ORACLE系統(tǒng)管理簡(jiǎn)介課件

ORACLE系統(tǒng)管理簡(jiǎn)介■Oracle系統(tǒng)架構(gòu)整個(gè)Oracle系統(tǒng)架構(gòu)包含以下三個(gè)部分，如圖一所示：SystemGlobalArea(系統(tǒng)共同區(qū)，SGA)Process(處理單元)Files(系統(tǒng)檔案)

邏輯資料庫(kù)結(jié)構(gòu)的組成表空間(Tablespace)段(Segment)、區(qū)段(Extent)與資料區(qū)塊(DataBlock)

表空間(Tablespace)一個(gè)資料庫(kù)被劃分為一個(gè)或多個(gè)邏輯單位，該邏輯單位稱為表空間(Tablespace)。Oracle的七種表空間與其用途更改表空間指令－ALTERTABLESPACE此指令修改已存在的表空間，主要功能如下：增加或重新命名DATAFILE(資料檔)。修改預(yù)定的儲(chǔ)存參數(shù)。使表空間上線(Online)或離線(Offline)。開始或停止備份。允許或不允許寫入表空間。

刪除表空間指令－DROPTABLESPACE此指令將已存在的表空間從資料庫(kù)中刪除。其語法如下：

■主要的初始資料庫(kù)帳號(hào)

使用者(User)資料庫(kù)使用者是指可登錄到資料庫(kù)的使用者。每一個(gè)使用者都有一獨(dú)特的名字標(biāo)識(shí)，透過密碼來確認(rèn)使用者。使用者在資料庫(kù)中某些表空間有空間的限制。更改使用者指令－ALTERUSER主要是用來更改使用者的密碼、內(nèi)定表空間、暫存表空間、表空間的空間限制等等設(shè)定。操作者修改自己的密碼時(shí)不需要額外的權(quán)限，但修改其他使用者則必須有ALTERUSER的系統(tǒng)權(quán)限才行。其語法如下：

ALTERUSER<使用者> IDENTIFIEDBY<密碼> [DEFAULTTABLESPACE<表空間>] [TEMPORARYTABLESPACE<表空間>]

[ACCOUNTlock/unlock]刪除使用者指令－DROPUSER主要用來刪除資料庫(kù)中的使用者並且刪除該使用者所擁有的資料庫(kù)物件。而操作者本身必須具備DROPUSER的系統(tǒng)權(quán)限。其語法如下：

DROPUSER<使用者>如何利用EM來從事使用者設(shè)定首先，先以DBA的身份登入EM進(jìn)入“管理”分頁後，往下找尋“綱要”中的“使用者和權(quán)限”，選擇“使用者”此項(xiàng)目有許多已存在之使用者帳號(hào)，我們可以建立一個(gè)新的使用者帳號(hào)設(shè)定以下新建帳戶之相關(guān)參數(shù)。設(shè)定完畢後按“確定”何謂設(shè)定檔？建立一個(gè)新的帳號(hào)時(shí)，與此帳號(hào)相關(guān)的一些系統(tǒng)參數(shù)權(quán)限(Privilege)一個(gè)使用者擁有的權(quán)限越大，失誤操作所造成的破壞就越大。若使用者使用指令不當(dāng)，不但會(huì)破壞自己擁有的資料，還會(huì)破壞別人的資料，甚至破壞整個(gè)資料庫(kù)系統(tǒng)，使資料庫(kù)系統(tǒng)無法繼續(xù)運(yùn)行。

系統(tǒng)權(quán)限(SystemPrivilege)系統(tǒng)權(quán)限是指對(duì)於系統(tǒng)中執(zhí)行特殊的資料庫(kù)操作的權(quán)利，如：建立/更新/刪除一個(gè)使用者的資訊建立/更新/刪除一個(gè)Table或是View…(課本p.8-41~p.8-43)物件權(quán)限(ObjectPrivilege)物件權(quán)限允許授與者對(duì)資料庫(kù)物件執(zhí)行某種操作。

物件權(quán)限的指令授予物件權(quán)限指令－GRANT

回收物件權(quán)限指令－REVOKE

授予物件權(quán)限指令－GRANT操作者本身必須擁有該物件的權(quán)限並具備有GRANTOPTION權(quán)限。其語法為：

GRANT<物件權(quán)限>[(<欄位列>[,<欄位列>]…,<物件權(quán)限>[(<欄位列>[,<欄位列>]…|ALL}

ON<物件名>

TO<使用者>|<角色>,<使用者>|<角色>…|PUBLIC}

[WITHGRANTOPTION]

//讓一般使用者可將其本身的權(quán)限授與其它人回收物件權(quán)限指令－REVOKE操作者必須曾將該物件權(quán)限授予某使用者或角色。其語法如下：REVOKE<物件權(quán)限>,<物件權(quán)限>…|ALLON<物件名>FROM<使用者>|<角色>,<使用者>|<角色>…|PUBLIC角色(Role)角色(role)是一組已選擇的權(quán)限集合，它可授權(quán)給其他使用者或其他角色。ORACLE系統(tǒng)利用角色來方便資料庫(kù)的權(quán)限管理。使用角色管理資料庫(kù)的主要優(yōu)點(diǎn)減少權(quán)限管理：當(dāng)對(duì)同一類型的使用者要授予相同的權(quán)限組時(shí)，只需將該權(quán)限組授權(quán)予某角色，然後再將角色授權(quán)給每個(gè)使用者。動(dòng)態(tài)權(quán)限管理：若某角色的使用者之權(quán)限需要改變，只需修改該角色的權(quán)限即可自動(dòng)地修改該角色內(nèi)每個(gè)使用者的權(quán)限，不必對(duì)角色中的每個(gè)使用者個(gè)別做修改。

建立與刪除角色的相關(guān)指令建立角色─CREATEROLE更改角色─ALTERROLE刪除角色─DROPROLE建立角色─CREATEROLE操作必須擁有CREATEROLE系統(tǒng)權(quán)限，不然會(huì)出現(xiàn)權(quán)限不足的錯(cuò)誤。語法如下：CREATEROLE<角色名>[IDENTIFIEDBY<密碼>]IDENTIFIEDBY密碼：指定授予該角色的使用者，在使用SETROLE指令時(shí)必須檢驗(yàn)密碼。授予系統(tǒng)權(quán)限或角色的指令系統(tǒng)權(quán)限或角色之授予─GRANT回收系統(tǒng)權(quán)限或角色─REVOKE系統(tǒng)權(quán)限或角色之授予─GRANT其語法為：

GRANT{<系統(tǒng)權(quán)限>|<角色>}[,{<系統(tǒng)權(quán)限>|<角色>}…]TO{<使用者>|<角色>[,{<使用者>|<角色>…}]|PUBLIC}[WITHADMINOPTION]回收系統(tǒng)權(quán)限或角色─REVOKE

REVOKE{<系統(tǒng)權(quán)限>|<角色>}[,{<系統(tǒng)權(quán)限>|<角色>}…] FROM{<使用者>|<角色>[,{<使用者>|<角色>…}]|PUBLIC}

更改角色─ALTERROLE操作必須擁有ALTERROLE系統(tǒng)權(quán)限，或在該角色上具有ADMINOPTION的授權(quán)。語法如下：ALTERROLE<角色名>[IDENTIFIEDBY<密碼>]刪除角色─DROPROLE操作必須擁有DROPROLE系統(tǒng)權(quán)限或在該角色上具有ADMINOPTION的授權(quán)，語法如下：DROPROLE<角色名>■資料庫(kù)的啟動(dòng)資料庫(kù)的狀況有：「關(guān)閉」(Shutdown)「已啟動(dòng)」(Started)(Nomount)「已掛載」(Mounted)「開啟」(Open)STARTUP[OPEN|MOUNT|NOMOUNT]

資料庫(kù)的啟動(dòng)順序如下：NOMOUNT的模式資料庫(kù)的啟動(dòng)的第一階段是讓使用者能成功在記憶體中開啟INSTANCE。在NOMOUNT的模式下，可以執(zhí)行指令來建立資料庫(kù)，並且產(chǎn)生Controlfile來控制資料庫(kù)的運(yùn)作，以完成建立資料庫(kù)的動(dòng)作。

MOUNT的模式這是資料庫(kù)啟動(dòng)的第二階段，此模式的目的是讓已建立成功的資料庫(kù)能順利的由”開啟INSTANCE”模式(NOMOUNT)進(jìn)入“MOUNT”的模式。在這階段，資料庫(kù)已能順利讀取Controlfile。

OPEN模式這是資料庫(kù)啟動(dòng)的最後一階段，在這階段使用者可以依其權(quán)限正常地存取資料庫(kù)的的資料?！鲫P(guān)閉資料庫(kù)資料庫(kù)管理者在關(guān)閉資料庫(kù)時(shí)視狀況可以有三種模式：SHUTDOWNNORMAL：當(dāng)資料庫(kù)管理者執(zhí)行

SQL>SHUTDOWNNORMAL;

或SQL>SHUTDOWN;要求關(guān)閉資料庫(kù)時(shí)，會(huì)等待線上的使用者把其工作處理完成並離線後，才依序地執(zhí)行”關(guān)閉資料庫(kù)”、”卸載資料庫(kù)”與”關(guān)閉INSTANCE”等程序。

SHUTDOWNIMMEDIATE：當(dāng)資料庫(kù)管理者執(zhí)行

SQL>SHUTDOWNIMMEDIATE

這個(gè)指令的優(yōu)點(diǎn)是可以節(jié)省資料庫(kù)關(guān)閉的等待時(shí)間，所以當(dāng)資料庫(kù)的連線人數(shù)很多，如果使用SHUTDOWNNORMAL的指令需要等待很多時(shí)間才能正常關(guān)閉，因此可以利用