Oracle數(shù)據(jù)庫(kù)的配置及管理.ppt

1、Oracle數(shù)據(jù)庫(kù)配置與管理,概述,Oracle 數(shù)據(jù)庫(kù)是一種網(wǎng)絡(luò)上的數(shù)據(jù)庫(kù), 它在網(wǎng)絡(luò)上支持多用戶, 支持服務(wù)器/客戶機(jī)等部署(或配置) 服務(wù)器與客戶機(jī)是軟件概念, 它們與計(jì)算機(jī)硬件不存在一一對(duì)應(yīng)的關(guān)系. 即: 同一臺(tái)計(jì)算機(jī)既可以充當(dāng)服務(wù)器又可以充當(dāng)客戶機(jī), 或者, 一臺(tái)計(jì)算機(jī)只充當(dāng)服務(wù)器或只充當(dāng)充當(dāng)客戶機(jī).,Oracle 數(shù)據(jù)庫(kù)體系結(jié)構(gòu)簡(jiǎn)介,平常所說(shuō)的 Oracle 或 Oracle 數(shù)據(jù)庫(kù)指的是 Oracle 數(shù)據(jù)庫(kù)管理系統(tǒng). Oracle 數(shù)據(jù)庫(kù)管理系統(tǒng)是管理數(shù)據(jù)庫(kù)訪問(wèn)的計(jì)算機(jī)軟件(Oracle database manager system). 它由 Oracle 數(shù)據(jù)庫(kù)和 Orac

2、le 實(shí)例(instance)構(gòu)成. Oracle 數(shù)據(jù)庫(kù): 一個(gè)相關(guān)的操作系統(tǒng)文件(即存儲(chǔ)在計(jì)算機(jī)硬盤(pán)上的文件)集合, Oracle 用它來(lái)存儲(chǔ)和管理相關(guān)的信息. Oracle 實(shí)例: 一組操作系統(tǒng)進(jìn)程和內(nèi)存區(qū)域的集合,Oracle 用它們來(lái)管理數(shù)據(jù)庫(kù)訪問(wèn). 在啟動(dòng)一個(gè)與數(shù)據(jù)庫(kù)文件關(guān)聯(lián)的實(shí)例之前, 用戶不能訪問(wèn) Oracle 數(shù)據(jù)庫(kù). 實(shí)際上, Oracle 實(shí)例就是平常所說(shuō)的數(shù)據(jù)庫(kù)服務(wù)(service) 一個(gè)實(shí)例只能訪問(wèn)一個(gè)數(shù)據(jù)庫(kù), 而同一個(gè)數(shù)據(jù)庫(kù)可由多個(gè)實(shí)例訪問(wèn)(RAC),RDBMS,安裝 Oracle 客戶機(jī),要從局域網(wǎng)內(nèi)的一臺(tái)計(jì)算機(jī)上訪問(wèn)另一臺(tái)計(jì)算機(jī)上的 Oracle 服務(wù). 需要在

3、此計(jì)算機(jī)上安裝能通過(guò)局域網(wǎng)訪問(wèn)另一臺(tái)計(jì)算機(jī)上的 Oracle 服務(wù)的客戶機(jī).,Oracle 客戶機(jī)安裝方法(1),Oracle 客戶機(jī)安裝方法(2),Oracle 客戶機(jī)安裝方法(3),Oracle 客戶機(jī)安裝方法(4),Oracle 客戶機(jī)安裝方法(5),Oracle 客戶機(jī)安裝方法(6),Oracle 客戶機(jī)安裝方法(7),Oracle 客戶機(jī)安裝方法(8),Oracle 客戶機(jī)安裝方法(9),Oracle 客戶機(jī)安裝方法(10),Oracle 客戶機(jī)安裝方法(11),Oracle 客戶機(jī)安裝方法(12),Oracle 客戶機(jī)安裝方法(13),Oracle 客戶機(jī)安裝方法(14),Orac

4、le 客戶機(jī)安裝方法(15),Oracle 客戶機(jī)安裝方法(16),Oracle 客戶機(jī)安裝方法(17),Oracle 客戶機(jī)安裝方法(18),Oracle 客戶機(jī)安裝方法(19),用 SQL*PLUS 訪問(wèn) Oracle 數(shù)據(jù)庫(kù),用 SQL*PLUS 訪問(wèn) Oracle 數(shù)據(jù)庫(kù),利用 Oracle 企業(yè)管理器連接數(shù)據(jù)庫(kù)服務(wù)器,DBA,利用 Oracle 企業(yè)管理器連接數(shù)據(jù)庫(kù)服務(wù)器,利用 Oracle 企業(yè)管理器連接數(shù)據(jù)庫(kù)服務(wù)器,利用 Oracle 企業(yè)管理器連接數(shù)據(jù)庫(kù)服務(wù)器,用 Oracle 企業(yè)管理器進(jìn)行數(shù)據(jù)庫(kù)安全管理,用戶管理(1),所有用戶的詳細(xì)信息: 用戶名, 賬戶狀態(tài), 失效日期,

5、用戶管理(2),創(chuàng)建用戶賬號(hào)(1),創(chuàng)建用戶賬號(hào)(2),創(chuàng)建用戶賬號(hào)(3),查看用戶賬號(hào),Oracle 的(資源限制)概要文件,為了控制系統(tǒng)資源的使用, 可以利用資源限制概要文件. 資源限制概要文件是 Oracle 安全策略的重要組成部分, 利用資源限制概要文件可以對(duì)數(shù)據(jù)庫(kù)用戶進(jìn)行基本的資源限制, 而且還可以對(duì)用戶的口令進(jìn)行管理. 使用資源限制概要文件可以限制下列資源的使用 每個(gè)會(huì)話或每個(gè)語(yǔ)句的 CPU 時(shí)間(以百分之一秒計(jì)) 每個(gè)用戶的并發(fā)數(shù)據(jù)庫(kù)會(huì)話 每個(gè)會(huì)話的最大鏈接事件和空閑時(shí)間(以分計(jì)) 可供多線程服務(wù)器會(huì)話使用的最大的服務(wù)器內(nèi)存. 使用資源限制概要文件可以對(duì)每個(gè)指定此概要文件的用戶賬

6、號(hào)進(jìn)行一下設(shè)置 允許用戶連續(xù)輸入錯(cuò)誤口令的次數(shù), 在此之后 Oracle 將鎖定賬戶 口令的過(guò)期時(shí)間(以天計(jì)) 允許用戶使用一個(gè)到期口令的天數(shù), 這之后 Oracle 將鎖定賬號(hào) 是否檢查一個(gè)賬號(hào)口令的復(fù)雜性, 以防止賬號(hào)使用明顯的口令,Oracle 數(shù)據(jù)庫(kù)的默認(rèn)概要文件,每個(gè) Oracle 數(shù)據(jù)庫(kù)都有一個(gè)默認(rèn)的資源概要文件, 名為 DEFAULT 當(dāng)創(chuàng)建一個(gè)新的數(shù)據(jù)庫(kù)用戶且不對(duì)用戶分配一個(gè)特定的概要文件時(shí), Oracle 自動(dòng)給用戶分配數(shù)據(jù)庫(kù)的 DEFAULT 概要文件. 默認(rèn)時(shí),數(shù)據(jù)庫(kù) DEFAULT 概要文件的所有資源限制設(shè)置為無(wú)限制的.,利用企業(yè)管理器查看概要文件,在資源文件中啟用資源

7、文件(1),在資源文件中啟用資源文件(2),創(chuàng)建概要文件,模式(schema),模式: 組織相關(guān)數(shù)據(jù)庫(kù)對(duì)象的一個(gè)邏輯概念, 與數(shù)據(jù)庫(kù)對(duì)象的物理存儲(chǔ)無(wú)關(guān). 一個(gè)模式只能屬于一個(gè)數(shù)據(jù)庫(kù)用戶, 而且模式的名稱(chēng)與用戶的名稱(chēng)相同. Oracle 數(shù)據(jù)庫(kù)的每個(gè)用戶都擁有唯一的模式. 默認(rèn)情況下, 用戶所創(chuàng)建的所有模式對(duì)象都保存在自己的模式中.在 Oracle 數(shù)據(jù)庫(kù)中模式與用戶賬號(hào)為一一對(duì)應(yīng)的關(guān)系 如果要從一個(gè)模式中引用另一個(gè)模式中的對(duì)象, 可以使用 點(diǎn)表示法. 不同模式中的對(duì)象名可以重復(fù). Itcast 要訪問(wèn) scott 用戶的 emp 表, scott.emp,模式對(duì)象和非模式對(duì)象,能包含在模式中對(duì)

8、象成為模式對(duì)象. Oracle 數(shù)據(jù)庫(kù)中有許多類(lèi)型的對(duì)象, 但不是所有的對(duì)象都可以組織在模式中. 可以組織在模式中的對(duì)象有: 表, 索引, 觸發(fā)器等. 有一些不屬于任何模式的數(shù)據(jù)庫(kù)對(duì)象, 稱(chēng)為非模式對(duì)象. 如: 表空間, 用戶賬號(hào), 角色, 概要文件等.,用戶的默認(rèn)表空間,表空間是數(shù)據(jù)庫(kù)的邏輯存儲(chǔ)設(shè)備, 它把數(shù)據(jù)庫(kù)信息組織成物理存儲(chǔ)空間. 表空間由數(shù)據(jù)文件組成.用戶的各種模式對(duì)象(如表, 索引, 過(guò)程, 觸發(fā)器等) 都是放在表空間中. 對(duì)每個(gè)數(shù)據(jù)庫(kù)用戶, 都可以設(shè)置一個(gè)默認(rèn)表空間. 當(dāng)用戶創(chuàng)建一個(gè)新的數(shù)據(jù)庫(kù)對(duì)象(如表), 并且不明確地為此對(duì)象指定表空間時(shí), Oracle 會(huì)把所創(chuàng)建的這個(gè)新數(shù)據(jù)

9、庫(kù)對(duì)象存放到用戶默認(rèn)的表空間中. 如果不給用戶指定默認(rèn)表空間, 則用戶的默認(rèn)表空間為 USERS 表空間.,用戶的臨時(shí)表空間,一般, SQL 語(yǔ)句在完成任務(wù)時(shí)需要臨時(shí)工作空間. 例如：一個(gè)用來(lái)連接和排序大量的查詢需要臨時(shí)工作空間來(lái)存放結(jié)果. 除非另外指定, 一般情況下, 用戶的臨時(shí)表空間是 TEMP 表空間. 若數(shù)據(jù)庫(kù)中沒(méi)有創(chuàng)建 TEMP 表空間, 則用戶的臨時(shí)表空間為 SYSTEM 表空間. 因?yàn)?SYSTEM 表空間是用來(lái)保存數(shù)據(jù)庫(kù)系統(tǒng)信息(數(shù)據(jù)庫(kù)自身信息的內(nèi)部系統(tǒng)表和視圖 - 數(shù)據(jù)字典; 所有 PL/SQL 程序的源代碼 - 包括函數(shù), 觸發(fā)器等)的. 如果用戶大量使用此表空間存儲(chǔ)自己的

10、數(shù)據(jù), 將會(huì)影響系統(tǒng)的執(zhí)行效率. 因此一般不建議用戶使用 SYSTEM 表空間,權(quán)限管理,在為一個(gè) Oracle 數(shù)據(jù)庫(kù)系統(tǒng)創(chuàng)建用戶之后, 這些用戶既不能與數(shù)據(jù)庫(kù)服務(wù)器連接, 也不能做任何事情, 除非他們具有執(zhí)行特定數(shù)據(jù)庫(kù)操作的權(quán)限. Oracle 中的數(shù)據(jù)庫(kù)訪問(wèn)權(quán)限類(lèi)型共有兩種: 系統(tǒng)權(quán)限: 一種功能很強(qiáng)的權(quán)限, 他向用戶提供了執(zhí)行某一種或某一類(lèi)型的數(shù)據(jù)庫(kù)操作的能力. 對(duì)象權(quán)限: 控制用戶是否能在特定數(shù)據(jù)庫(kù)對(duì)象(如表, 視圖或存儲(chǔ)過(guò)程) 上執(zhí)行特定類(lèi)型的操作.,常用的系統(tǒng)權(quán)限,使用系統(tǒng)權(quán)限,用戶連接到數(shù)據(jù)庫(kù)必須具備 create session 權(quán)限. 如果用戶具有 create any p

11、rocedure 系統(tǒng)權(quán)限, 則能夠創(chuàng)建, 修改, 刪除或執(zhí)行任何存儲(chǔ)過(guò)程, 程序包和函數(shù) 如果用戶具有 create any table 系統(tǒng)權(quán)限, 則能夠在自己的模式中創(chuàng)建, 修改, 刪除或查詢?nèi)魏伪?開(kāi)發(fā)人員一般需要 create table, create view 和 create type 系統(tǒng)權(quán)限.,常用的對(duì)象權(quán)限,權(quán)限管理: 查看用戶的系統(tǒng)權(quán)限,修改用戶的系統(tǒng)權(quán)限(1),修改用戶的系統(tǒng)權(quán)限(2),若管理選項(xiàng)為 “x”, 表示用戶具有此系統(tǒng)權(quán)限, 但不能授 予別人. 如果為” , 表示用戶不僅具有此權(quán)限, 而且可以 授予別人,查看用戶的對(duì)象權(quán)限,修改(授予)用戶的對(duì)象權(quán)限,利用角色進(jìn)行權(quán)限管理,數(shù)據(jù)庫(kù)應(yīng)用程序所需要的系統(tǒng)權(quán)限和對(duì)象權(quán)限很多. 為了使 ”安全管