Oracle數據庫的配置及管理課件

1、概述Oracle 數據庫是一種網絡上的數據庫, 它在網絡上支持多用戶, 支持服務器/客戶機等部署(或配置)服務器與客戶機是軟件概念, 它們與計算機硬件不存在一一對應的關系. 即: 同一臺計算機既可以充當服務器又可以充當客戶機, 或者, 一臺計算機只充當服務器或只充當充當客戶機. 第1頁，共60頁。Oracle 數據庫體系結構簡介平常所說的 Oracle 或 Oracle 數據庫指的是 Oracle 數據庫管理系統(tǒng). Oracle 數據庫管理系統(tǒng)是管理數據庫訪問的計算機軟件(Oracle database manager system). 它由 Oracle 數據庫和 Oracle 實例(ins

2、tance)構成.Oracle 數據庫: 一個相關的操作系統(tǒng)文件(即存儲在計算機硬盤上的文件)集合, Oracle 用它來存儲和管理相關的信息.Oracle 實例: 一組操作系統(tǒng)進程和內存區(qū)域的集合,Oracle 用它們來管理數據庫訪問. 在啟動一個與數據庫文件關聯(lián)的實例之前, 用戶不能訪問 Oracle 數據庫. 實際上, Oracle 實例就是平常所說的數據庫服務(service) 一個實例只能訪問一個數據庫, 而同一個數據庫可由多個實例訪問(RAC)RDBMS第2頁，共60頁。安裝 Oracle 客戶機要從局域網內的一臺計算機上訪問另一臺計算機上的 Oracle 服務. 需要在此計算機上

3、安裝能通過局域網訪問另一臺計算機上的 Oracle 服務的客戶機.第3頁，共60頁。Oracle 客戶機安裝方法(1)第4頁，共60頁。Oracle 客戶機安裝方法(2)第5頁，共60頁。Oracle 客戶機安裝方法(3)第6頁，共60頁。Oracle 客戶機安裝方法(4)第7頁，共60頁。Oracle 客戶機安裝方法(5)第8頁，共60頁。Oracle 客戶機安裝方法(6)第9頁，共60頁。Oracle 客戶機安裝方法(7)第10頁，共60頁。Oracle 客戶機安裝方法(8)第11頁，共60頁。Oracle 客戶機安裝方法(9)第12頁，共60頁。Oracle 客戶機安裝方法(10)第13

4、頁，共60頁。Oracle 客戶機安裝方法(11)第14頁，共60頁。Oracle 客戶機安裝方法(12)第15頁，共60頁。Oracle 客戶機安裝方法(13)第16頁，共60頁。Oracle 客戶機安裝方法(14)第17頁，共60頁。Oracle 客戶機安裝方法(15)第18頁，共60頁。Oracle 客戶機安裝方法(16)第19頁，共60頁。Oracle 客戶機安裝方法(17)第20頁，共60頁。Oracle 客戶機安裝方法(18)第21頁，共60頁。Oracle 客戶機安裝方法(19)第22頁，共60頁。用 SQL*PLUS 訪問 Oracle 數據庫第23頁，共60頁。用 SQL*P

5、LUS 訪問 Oracle 數據庫第24頁，共60頁。利用 Oracle 企業(yè)管理器連接數據庫服務器DBA第25頁，共60頁。利用 Oracle 企業(yè)管理器連接數據庫服務器第26頁，共60頁。利用 Oracle 企業(yè)管理器連接數據庫服務器第27頁，共60頁。利用 Oracle 企業(yè)管理器連接數據庫服務器第28頁，共60頁。用 Oracle 企業(yè)管理器進行數據庫安全管理第29頁，共60頁。用戶管理(1)所有用戶的詳細信息: 用戶名, 賬戶狀態(tài), 失效日期第30頁，共60頁。用戶管理(2)第31頁，共60頁。創(chuàng)建用戶賬號(1)第32頁，共60頁。創(chuàng)建用戶賬號(2)第33頁，共60頁。創(chuàng)建用戶賬號(

6、3)第34頁，共60頁。查看用戶賬號第35頁，共60頁。Oracle 的(資源限制)概要文件為了控制系統(tǒng)資源的使用, 可以利用資源限制概要文件. 資源限制概要文件是 Oracle 安全策略的重要組成部分, 利用資源限制概要文件可以對數據庫用戶進行基本的資源限制, 而且還可以對用戶的口令進行管理.使用資源限制概要文件可以限制下列資源的使用每個會話或每個語句的 CPU 時間(以百分之一秒計)每個用戶的并發(fā)數據庫會話每個會話的最大鏈接事件和空閑時間(以分計)可供多線程服務器會話使用的最大的服務器內存.使用資源限制概要文件可以對每個指定此概要文件的用戶賬號進行一下設置允許用戶連續(xù)輸入錯誤口令的次數,

7、在此之后 Oracle 將鎖定賬戶口令的過期時間(以天計)允許用戶使用一個到期口令的天數, 這之后 Oracle 將鎖定賬號是否檢查一個賬號口令的復雜性, 以防止賬號使用明顯的口令第36頁，共60頁。Oracle 數據庫的默認概要文件每個 Oracle 數據庫都有一個默認的資源概要文件, 名為 DEFAULT當創(chuàng)建一個新的數據庫用戶且不對用戶分配一個特定的概要文件時, Oracle 自動給用戶分配數據庫的 DEFAULT 概要文件. 默認時,數據庫 DEFAULT 概要文件的所有資源限制設置為無限制的.第37頁，共60頁。利用企業(yè)管理器查看概要文件第38頁，共60頁。在資源文件中啟用資源文件(

8、1)第39頁，共60頁。在資源文件中啟用資源文件(2)第40頁，共60頁。創(chuàng)建概要文件第41頁，共60頁。模式(schema)模式: 組織相關數據庫對象的一個邏輯概念, 與數據庫對象的物理存儲無關. 一個模式只能屬于一個數據庫用戶, 而且模式的名稱與用戶的名稱相同.Oracle 數據庫的每個用戶都擁有唯一的模式. 默認情況下, 用戶所創(chuàng)建的所有模式對象都保存在自己的模式中.在 Oracle 數據庫中模式與用戶賬號為一一對應的關系如果要從一個模式中引用另一個模式中的對象, 可以使用 點表示法. 不同模式中的對象名可以重復. Itcast 要訪問 scott 用戶的 emp 表, scott.em

9、p第42頁，共60頁。模式對象和非模式對象能包含在模式中對象成為模式對象.Oracle 數據庫中有許多類型的對象, 但不是所有的對象都可以組織在模式中. 可以組織在模式中的對象有: 表, 索引, 觸發(fā)器等.有一些不屬于任何模式的數據庫對象, 稱為非模式對象. 如: 表空間, 用戶賬號, 角色, 概要文件等.第43頁，共60頁。用戶的默認表空間表空間是數據庫的邏輯存儲設備, 它把數據庫信息組織成物理存儲空間. 表空間由數據文件組成.用戶的各種模式對象(如表, 索引, 過程, 觸發(fā)器等) 都是放在表空間中.對每個數據庫用戶, 都可以設置一個默認表空間. 當用戶創(chuàng)建一個新的數據庫對象(如表), 并且

10、不明確地為此對象指定表空間時, Oracle 會把所創(chuàng)建的這個新數據庫對象存放到用戶默認的表空間中. 如果不給用戶指定默認表空間, 則用戶的默認表空間為 USERS 表空間.第44頁，共60頁。用戶的臨時表空間一般, SQL 語句在完成任務時需要臨時工作空間. 例如：一個用來連接和排序大量的查詢需要臨時工作空間來存放結果. 除非另外指定, 一般情況下, 用戶的臨時表空間是 TEMP 表空間.若數據庫中沒有創(chuàng)建 TEMP 表空間, 則用戶的臨時表空間為 SYSTEM 表空間. 因為 SYSTEM 表空間是用來保存數據庫系統(tǒng)信息(數據庫自身信息的內部系統(tǒng)表和視圖 - 數據字典; 所有 PL/SQL

11、 程序的源代碼 - 包括函數, 觸發(fā)器等)的. 如果用戶大量使用此表空間存儲自己的數據, 將會影響系統(tǒng)的執(zhí)行效率. 因此一般不建議用戶使用 SYSTEM 表空間第45頁，共60頁。權限管理在為一個 Oracle 數據庫系統(tǒng)創(chuàng)建用戶之后, 這些用戶既不能與數據庫服務器連接, 也不能做任何事情, 除非他們具有執(zhí)行特定數據庫操作的權限. Oracle 中的數據庫訪問權限類型共有兩種:系統(tǒng)權限: 一種功能很強的權限, 他向用戶提供了執(zhí)行某一種或某一類型的數據庫操作的能力. 對象權限: 控制用戶是否能在特定數據庫對象(如表, 視圖或存儲過程) 上執(zhí)行特定類型的操作.第46頁，共60頁。常用的系統(tǒng)權限第4

12、7頁，共60頁。使用系統(tǒng)權限用戶連接到數據庫必須具備 create session 權限.如果用戶具有 create any procedure 系統(tǒng)權限, 則能夠創(chuàng)建, 修改, 刪除或執(zhí)行任何存儲過程, 程序包和函數如果用戶具有 create any table 系統(tǒng)權限, 則能夠在自己的模式中創(chuàng)建, 修改, 刪除或查詢任何表開發(fā)人員一般需要 create table, create view 和 create type 系統(tǒng)權限.第48頁，共60頁。常用的對象權限第49頁，共60頁。權限管理: 查看用戶的系統(tǒng)權限第50頁，共60頁。修改用戶的系統(tǒng)權限(1)第51頁，共60頁。修改用戶的系統(tǒng)權限(2)若管理選項為 “x”, 表示用戶具有此系統(tǒng)權限, 但不能授予別人. 如果為” , 表示用戶不僅具有此權限, 而且可以授予別人第52頁，共60頁。查看用戶的對象權限第53頁，共60頁。修改(授予)用戶的對象權限第54頁，共60頁。利用角色進行權限管理數據庫應用程序所需要的系統(tǒng)權限和對象權限很多. 為了使 ”安全管理” 成為比較容易的工作, 可以利用角色角色(role)