Oracle數(shù)據(jù)庫的配置及管理.ppt

1、Oracle數(shù)據(jù)庫配置與管理,概述,Oracle 數(shù)據(jù)庫是一種網(wǎng)絡(luò)上的數(shù)據(jù)庫, 它在網(wǎng)絡(luò)上支持多用戶, 支持服務(wù)器/客戶機等部署(或配置) 服務(wù)器與客戶機是軟件概念, 它們與計算機硬件不存在一一對應(yīng)的關(guān)系. 即: 同一臺計算機既可以充當(dāng)服務(wù)器又可以充當(dāng)客戶機, 或者, 一臺計算機只充當(dāng)服務(wù)器或只充當(dāng)充當(dāng)客戶機.,Oracle 數(shù)據(jù)庫體系結(jié)構(gòu)簡介,平常所說的 Oracle 或 Oracle 數(shù)據(jù)庫指的是 Oracle 數(shù)據(jù)庫管理系統(tǒng). Oracle 數(shù)據(jù)庫管理系統(tǒng)是管理數(shù)據(jù)庫訪問的計算機軟件(Oracle database manager system). 它由 Oracle 數(shù)據(jù)庫和 Orac

2、le 實例(instance)構(gòu)成. Oracle 數(shù)據(jù)庫: 一個相關(guān)的操作系統(tǒng)文件(即存儲在計算機硬盤上的文件)集合, Oracle 用它來存儲和管理相關(guān)的信息. Oracle 實例: 一組操作系統(tǒng)進程和內(nèi)存區(qū)域的集合,Oracle 用它們來管理數(shù)據(jù)庫訪問. 在啟動一個與數(shù)據(jù)庫文件關(guān)聯(lián)的實例之前, 用戶不能訪問 Oracle 數(shù)據(jù)庫. 實際上, Oracle 實例就是平常所說的數(shù)據(jù)庫服務(wù)(service) 一個實例只能訪問一個數(shù)據(jù)庫, 而同一個數(shù)據(jù)庫可由多個實例訪問(RAC),RDBMS,安裝 Oracle 客戶機,要從局域網(wǎng)內(nèi)的一臺計算機上訪問另一臺計算機上的 Oracle 服務(wù). 需要在

3、此計算機上安裝能通過局域網(wǎng)訪問另一臺計算機上的 Oracle 服務(wù)的客戶機.,Oracle 客戶機安裝方法(1),Oracle 客戶機安裝方法(2),Oracle 客戶機安裝方法(3),Oracle 客戶機安裝方法(4),Oracle 客戶機安裝方法(5),Oracle 客戶機安裝方法(6),Oracle 客戶機安裝方法(7),Oracle 客戶機安裝方法(8),Oracle 客戶機安裝方法(9),Oracle 客戶機安裝方法(10),Oracle 客戶機安裝方法(11),Oracle 客戶機安裝方法(12),Oracle 客戶機安裝方法(13),Oracle 客戶機安裝方法(14),Orac

4、le 客戶機安裝方法(15),Oracle 客戶機安裝方法(16),Oracle 客戶機安裝方法(17),Oracle 客戶機安裝方法(18),Oracle 客戶機安裝方法(19),用 SQL*PLUS 訪問 Oracle 數(shù)據(jù)庫,用 SQL*PLUS 訪問 Oracle 數(shù)據(jù)庫,利用 Oracle 企業(yè)管理器連接數(shù)據(jù)庫服務(wù)器,DBA,利用 Oracle 企業(yè)管理器連接數(shù)據(jù)庫服務(wù)器,利用 Oracle 企業(yè)管理器連接數(shù)據(jù)庫服務(wù)器,利用 Oracle 企業(yè)管理器連接數(shù)據(jù)庫服務(wù)器,用 Oracle 企業(yè)管理器進行數(shù)據(jù)庫安全管理,用戶管理(1),所有用戶的詳細信息: 用戶名, 賬戶狀態(tài), 失效日期,

5、用戶管理(2),創(chuàng)建用戶賬號(1),創(chuàng)建用戶賬號(2),創(chuàng)建用戶賬號(3),查看用戶賬號,Oracle 的(資源限制)概要文件,為了控制系統(tǒng)資源的使用, 可以利用資源限制概要文件. 資源限制概要文件是 Oracle 安全策略的重要組成部分, 利用資源限制概要文件可以對數(shù)據(jù)庫用戶進行基本的資源限制, 而且還可以對用戶的口令進行管理. 使用資源限制概要文件可以限制下列資源的使用 每個會話或每個語句的 CPU 時間(以百分之一秒計) 每個用戶的并發(fā)數(shù)據(jù)庫會話 每個會話的最大鏈接事件和空閑時間(以分計) 可供多線程服務(wù)器會話使用的最大的服務(wù)器內(nèi)存. 使用資源限制概要文件可以對每個指定此概要文件的用戶賬

6、號進行一下設(shè)置 允許用戶連續(xù)輸入錯誤口令的次數(shù), 在此之后 Oracle 將鎖定賬戶 口令的過期時間(以天計) 允許用戶使用一個到期口令的天數(shù), 這之后 Oracle 將鎖定賬號 是否檢查一個賬號口令的復(fù)雜性, 以防止賬號使用明顯的口令,Oracle 數(shù)據(jù)庫的默認概要文件,每個 Oracle 數(shù)據(jù)庫都有一個默認的資源概要文件, 名為 DEFAULT 當(dāng)創(chuàng)建一個新的數(shù)據(jù)庫用戶且不對用戶分配一個特定的概要文件時, Oracle 自動給用戶分配數(shù)據(jù)庫的 DEFAULT 概要文件. 默認時,數(shù)據(jù)庫 DEFAULT 概要文件的所有資源限制設(shè)置為無限制的.,利用企業(yè)管理器查看概要文件,在資源文件中啟用資源

7、文件(1),在資源文件中啟用資源文件(2),創(chuàng)建概要文件,模式(schema),模式: 組織相關(guān)數(shù)據(jù)庫對象的一個邏輯概念, 與數(shù)據(jù)庫對象的物理存儲無關(guān). 一個模式只能屬于一個數(shù)據(jù)庫用戶, 而且模式的名稱與用戶的名稱相同. Oracle 數(shù)據(jù)庫的每個用戶都擁有唯一的模式. 默認情況下, 用戶所創(chuàng)建的所有模式對象都保存在自己的模式中.在 Oracle 數(shù)據(jù)庫中模式與用戶賬號為一一對應(yīng)的關(guān)系 如果要從一個模式中引用另一個模式中的對象, 可以使用 點表示法. 不同模式中的對象名可以重復(fù). Itcast 要訪問 scott 用戶的 emp 表, scott.emp,模式對象和非模式對象,能包含在模式中對

8、象成為模式對象. Oracle 數(shù)據(jù)庫中有許多類型的對象, 但不是所有的對象都可以組織在模式中. 可以組織在模式中的對象有: 表, 索引, 觸發(fā)器等. 有一些不屬于任何模式的數(shù)據(jù)庫對象, 稱為非模式對象. 如: 表空間, 用戶賬號, 角色, 概要文件等.,用戶的默認表空間,表空間是數(shù)據(jù)庫的邏輯存儲設(shè)備, 它把數(shù)據(jù)庫信息組織成物理存儲空間. 表空間由數(shù)據(jù)文件組成.用戶的各種模式對象(如表, 索引, 過程, 觸發(fā)器等) 都是放在表空間中. 對每個數(shù)據(jù)庫用戶, 都可以設(shè)置一個默認表空間. 當(dāng)用戶創(chuàng)建一個新的數(shù)據(jù)庫對象(如表), 并且不明確地為此對象指定表空間時, Oracle 會把所創(chuàng)建的這個新數(shù)據(jù)

9、庫對象存放到用戶默認的表空間中. 如果不給用戶指定默認表空間, 則用戶的默認表空間為 USERS 表空間.,用戶的臨時表空間,一般, SQL 語句在完成任務(wù)時需要臨時工作空間. 例如：一個用來連接和排序大量的查詢需要臨時工作空間來存放結(jié)果. 除非另外指定, 一般情況下, 用戶的臨時表空間是 TEMP 表空間. 若數(shù)據(jù)庫中沒有創(chuàng)建 TEMP 表空間, 則用戶的臨時表空間為 SYSTEM 表空間. 因為 SYSTEM 表空間是用來保存數(shù)據(jù)庫系統(tǒng)信息(數(shù)據(jù)庫自身信息的內(nèi)部系統(tǒng)表和視圖 - 數(shù)據(jù)字典; 所有 PL/SQL 程序的源代碼 - 包括函數(shù), 觸發(fā)器等)的. 如果用戶大量使用此表空間存儲自己的

10、數(shù)據(jù), 將會影響系統(tǒng)的執(zhí)行效率. 因此一般不建議用戶使用 SYSTEM 表空間,權(quán)限管理,在為一個 Oracle 數(shù)據(jù)庫系統(tǒng)創(chuàng)建用戶之后, 這些用戶既不能與數(shù)據(jù)庫服務(wù)器連接, 也不能做任何事情, 除非他們具有執(zhí)行特定數(shù)據(jù)庫操作的權(quán)限. Oracle 中的數(shù)據(jù)庫訪問權(quán)限類型共有兩種: 系統(tǒng)權(quán)限: 一種功能很強的權(quán)限, 他向用戶提供了執(zhí)行某一種或某一類型的數(shù)據(jù)庫操作的能力. 對象權(quán)限: 控制用戶是否能在特定數(shù)據(jù)庫對象(如表, 視圖或存儲過程) 上執(zhí)行特定類型的操作.,常用的系統(tǒng)權(quán)限,使用系統(tǒng)權(quán)限,用戶連接到數(shù)據(jù)庫必須具備 create session 權(quán)限. 如果用戶具有 create any p

11、rocedure 系統(tǒng)權(quán)限, 則能夠創(chuàng)建, 修改, 刪除或執(zhí)行任何存儲過程, 程序包和函數(shù) 如果用戶具有 create any table 系統(tǒng)權(quán)限, 則能夠在自己的模式中創(chuàng)建, 修改, 刪除或查詢?nèi)魏伪?開發(fā)人員一般需要 create table, create view 和 create type 系統(tǒng)權(quán)限.,常用的對象權(quán)限,權(quán)限管理: 查看用戶的系統(tǒng)權(quán)限,修改用戶的系統(tǒng)權(quán)限(1),修改用戶的系統(tǒng)權(quán)限(2),若管理選項為 “x”, 表示用戶具有此系統(tǒng)權(quán)限, 但不能授 予別人. 如果為” , 表示用戶不僅具有此權(quán)限, 而且可以 授予別人,查看用戶的對象權(quán)限,修改(授予)用戶的對象權(quán)限,利用角色進行權(quán)限管理,數(shù)據(jù)庫應(yīng)用程序所需要的系統(tǒng)權(quán)限和對象權(quán)限很多. 為了使 ”安全管