ORACLE應(yīng)用程序的系統(tǒng)管理概述

1、ORACLE 應(yīng)用程序的系統(tǒng)管理Dong Rui1應(yīng)用系統(tǒng)統(tǒng)管理員員應(yīng)用系統(tǒng)統(tǒng)管理概概述兩類管理理員數(shù)據(jù)庫(kù)管管理員-DBA2應(yīng)用系統(tǒng)統(tǒng)管理員員職責(zé)設(shè)置新用用戶設(shè)置用戶戶預(yù)置文文件審核用戶戶活動(dòng)管理并行行處理3設(shè)置新用用戶設(shè)置用戶戶預(yù)置文文件審核用戶戶活動(dòng)管理并行行處理應(yīng)用系統(tǒng)統(tǒng)管理員員職責(zé)之之一4設(shè)置新用用戶概述述窗口報(bào)表應(yīng)用用戶戶OracleApplication職責(zé)用戶5設(shè) 置新新用用 戶賦給用戶戶一個(gè)或或多個(gè)職職責(zé)輸入用戶戶信息密碼和權(quán)權(quán)限設(shè)置置輸入用戶戶可用日日期12346應(yīng)用用戶戶定義7練習(xí)習(xí)一一創(chuàng)建一個(gè)個(gè)新用戶戶（用已已有的職職責(zé)）試著登錄錄，看其其是否正正確8職責(zé)(Respons

2、ibility)：Oracle應(yīng)用程序序的授權(quán)權(quán)級(jí)別只允許組組織內(nèi)的的用戶存存取與他他們職位位相應(yīng)的的Oracle應(yīng)用程序序功能和和數(shù)據(jù)。設(shè)置新用用戶職責(zé)9數(shù)據(jù)組（DataGroup）：每個(gè)應(yīng)用用的Oracle應(yīng)應(yīng)用產(chǎn)產(chǎn)品和Oracledatabase用戶戶名（OracleID)相對(duì)應(yīng)應(yīng)的列表表。僅能出現(xiàn)現(xiàn)一次能出現(xiàn)多多次，代代表數(shù)據(jù)據(jù)庫(kù)的用用戶GLAP1AR1OracleID-AOracleID-AOracleID-A數(shù)據(jù)組職責(zé)XYZCUSOracleID-A數(shù)據(jù)組菜單請(qǐng)請(qǐng)求組組職職責(zé)10GLAP1AR1OracleID-AOracleID-AOracleID-A數(shù)據(jù)組職責(zé)XYZCUSOra

3、cleID-A服務(wù)器窗口程序數(shù)據(jù)庫(kù)表窗口和程程序與數(shù)數(shù)據(jù)組的的關(guān)聯(lián)11定義OracleID(DBA任務(wù))給數(shù)據(jù)組組輸入名名稱模仿已有有的數(shù)據(jù)據(jù)組定義新的的數(shù)據(jù)組組將Oracleapplication和OracleID聯(lián)系起來(lái)來(lái)1234定義數(shù)據(jù)據(jù)組12定義數(shù)據(jù)據(jù)組13創(chuàng)創(chuàng)建一一個(gè)數(shù)據(jù)據(jù)組將將一個(gè)個(gè)應(yīng)用和和這個(gè)數(shù)數(shù)據(jù)組聯(lián)聯(lián)系起來(lái)來(lái)。練習(xí)習(xí)二二14菜單顯示在導(dǎo)導(dǎo)引窗口口的應(yīng)用用程序功功能分層層排列。給出職責(zé)責(zé)可用的的應(yīng)用程程序功能能范圍，每一職職責(zé)都與與一個(gè)特特定的菜菜單相連連。功能應(yīng)用程序序的一部部分，方方便用戶戶和數(shù)據(jù)據(jù)庫(kù)的交交互，簡(jiǎn)簡(jiǎn)單的說(shuō)說(shuō)就是用用戶面對(duì)對(duì)的界面面。表 單功功能能非 表單單功

4、功 能（子功能能）數(shù)據(jù)組菜單請(qǐng)求組職職責(zé)責(zé)Menu Level 1Menu Level 2Menu Level 2FunctionFunctionFunctionFunctionFunctionFunctionSubfunctionSubfunctionSubfunctionMenu Level 3Menu Level 215表 單功功能能菜單表單功能能16非 表單單功功 能菜單非表單功功能17Application-menu(菜菜單)菜單定義18Application-menu(菜菜單)菜單定義義19Application-functions(功能能)菜單表單功能能窗口20定義菜單單結(jié)構(gòu)從一

5、個(gè)空空的菜單單開(kāi)始將菜單指指定給一一個(gè)職責(zé)責(zé)計(jì)劃菜單單的結(jié)構(gòu)構(gòu)從底到頂頂?shù)慕⒘⑦@個(gè)菜菜單21練習(xí)習(xí)三三定定義一個(gè)個(gè)菜單將將它和和一個(gè)職職責(zé)聯(lián)系系起來(lái)檢檢驗(yàn)其其正確性性22數(shù)據(jù)組菜菜單單請(qǐng)求組職責(zé)請(qǐng)求組(requestgroup)報(bào)表或并并發(fā)程序序的集合合?？刂朴脩魬魧?duì)報(bào)表表和并發(fā)發(fā)程序進(jìn)進(jìn)行訪問(wèn)問(wèn)。只有系統(tǒng)統(tǒng)管理員員才可以以創(chuàng)建請(qǐng)請(qǐng)求組,是請(qǐng)求、請(qǐng)求集集以及并并發(fā)程序序的集合合。請(qǐng)求集(requestset)可以為報(bào)報(bào)表或并并發(fā)程序序的集合合定義運(yùn)運(yùn)行和打打印選項(xiàng)項(xiàng)的參數(shù)數(shù)值。終端用戶戶和系統(tǒng)統(tǒng)管理員員可以定定義請(qǐng)求求集。23GroupingConcurrent ProgramsandReq

6、uests報(bào)表報(bào)表程序報(bào)表程序報(bào)表請(qǐng)求組某個(gè)職責(zé)責(zé)可用的的報(bào)表和和程序運(yùn)行選項(xiàng)項(xiàng)的參數(shù)數(shù)運(yùn)行選項(xiàng)項(xiàng)的參數(shù)數(shù)打印選項(xiàng)項(xiàng)的參數(shù)數(shù)報(bào)表參數(shù)數(shù)打印選項(xiàng)項(xiàng)的參數(shù)數(shù)報(bào)表參數(shù)數(shù)請(qǐng)求集某用戶可可用的報(bào)報(bào)表和程程序24Security-responsibility-request定義請(qǐng)求求組25定義請(qǐng)求求集26使用階段段組織請(qǐng)請(qǐng)求27請(qǐng)求集完完成狀態(tài)態(tài)和鏈接接使用完成成狀態(tài)構(gòu)構(gòu)造請(qǐng)求求集28定義請(qǐng)求求集請(qǐng)求集名名稱信息息定義請(qǐng)求求集的階階段定義階段段鏈接29應(yīng)用程序序(application)帳套(set of book)窗口限制制列表(windows)限制性功功能列表表(functions)報(bào)表(report

7、s)數(shù)據(jù)組菜菜單單請(qǐng)請(qǐng)求組職責(zé)30數(shù)據(jù)組SecurityORACLEDataGroup窗口ApplicationMenu職責(zé)SecurityResponsibilityDefine請(qǐng)求組SecurityResponsibilityRequests用戶SecurityUserDefine職責(zé)的創(chuàng)創(chuàng)建過(guò)程程31定義職責(zé)責(zé)32練習(xí)習(xí)四四定義一個(gè)個(gè)新的職職責(zé)包括以上上幾個(gè)方方面的定定義33設(shè)置新用用戶設(shè)置用戶戶預(yù)置文文件審核用戶戶活動(dòng)管理并行行處理應(yīng)用系統(tǒng)統(tǒng)管理員員職責(zé)之之二34是一組可可影響應(yīng)應(yīng)用運(yùn)行行方式的的可更改改選項(xiàng)在用戶登登錄或更更改職責(zé)責(zé)時(shí)，Oracle應(yīng)應(yīng)用產(chǎn)產(chǎn)品會(huì)為為用戶預(yù)預(yù)置文件件中

8、每個(gè)個(gè)選項(xiàng)建建立一個(gè)個(gè)值用戶可可以根據(jù)據(jù)自己的的需要更更改應(yīng)用用性能預(yù)置文件件示例一預(yù)置文件件選項(xiàng)：審計(jì)線索索:激活活(AuditTrail:Activate)值：No示例二預(yù)置文件件選項(xiàng)：并發(fā)：報(bào)報(bào)表份數(shù)數(shù)(Concurrent:ReportCopies)值：035站點(diǎn)(site)屬于安裝裝站點(diǎn)上上所有用用戶的選選項(xiàng)設(shè)置置應(yīng)用(applications)屬于與應(yīng)應(yīng)用關(guān)聯(lián)聯(lián)的所有有責(zé)任用用戶的選選項(xiàng)設(shè)置置職責(zé)(responsibility)屬于在責(zé)責(zé)任下登登錄的當(dāng)當(dāng)前所有有用戶的的選項(xiàng)設(shè)設(shè)置用戶(user)屬于由應(yīng)應(yīng)用用戶戶名標(biāo)識(shí)識(shí)的個(gè)別別用戶選選項(xiàng)設(shè)置置預(yù)置文件件的層次次36預(yù)置文件件的優(yōu)先

9、先級(jí)預(yù)置文件件選項(xiàng)可可以在一一個(gè)以上上的層上上設(shè)置時(shí)時(shí)，站點(diǎn)點(diǎn)具有最最低的優(yōu)優(yōu)先級(jí)，然后依依次是應(yīng)應(yīng)用、責(zé)責(zé)任，用用戶具有有最高的的優(yōu)先級(jí)級(jí)。Eg1:您可以通通過(guò)將帳帳套指定定至職責(zé)責(zé)、應(yīng)用用或站點(diǎn)點(diǎn)來(lái)進(jìn)一一步控制制安全性性。Eg2:如果站點(diǎn)層打打印機(jī)值為紐約，但用戶層打打印機(jī)值為波士頓，則您可可以確保保報(bào)告將將在波士士頓打印印機(jī)中打打印。37系統(tǒng)預(yù)制制文件的的設(shè)置系統(tǒng)管理理員可以以在四層層中的任任何一層層設(shè)置系系統(tǒng)預(yù)置置文件選選項(xiàng)值，且這些些選項(xiàng)是是系統(tǒng)默默認(rèn)的。38個(gè)人預(yù)置置文件的的設(shè)置用戶可以以在用戶戶層設(shè)置置個(gè)人預(yù)預(yù)置文件件選項(xiàng)值值39設(shè)置新用用戶設(shè)置用戶戶預(yù)置文文件審核用戶戶活動(dòng)管理

10、并行行處理應(yīng)用系統(tǒng)統(tǒng)管理員員職責(zé)之之三40審計(jì)用戶戶審查用戶戶名、終終端以及及用戶訪訪問(wèn)Oracle應(yīng)應(yīng)用產(chǎn)產(chǎn)品的日日期和時(shí)時(shí)間和他他們進(jìn)行行的操作作。審計(jì)數(shù)據(jù)據(jù)庫(kù)審查在何何時(shí)對(duì)數(shù)數(shù)據(jù)庫(kù)中中的哪些些行進(jìn)行行了更新新，以及及使用此此關(guān)聯(lián)的的表單注注冊(cè)了哪哪個(gè)用戶戶。審計(jì)類型型41功能選擇審計(jì)計(jì)對(duì)象監(jiān)控應(yīng)用用用戶登錄審計(jì)計(jì)報(bào)表審計(jì)用戶戶42啟用登錄錄審計(jì)預(yù)預(yù)置文件件選項(xiàng)選擇審計(jì)計(jì)層 無(wú)用戶責(zé)任表單設(shè)置審計(jì)計(jì)審計(jì)用戶戶設(shè)置43Security-user-monitor審計(jì)用戶戶監(jiān)控44登錄審計(jì)計(jì)并發(fā)請(qǐng)請(qǐng)求(Signon Audit ConcurrentRequests)登錄審計(jì)計(jì)表單(Signon

11、Audit Forms)登錄審計(jì)計(jì)責(zé)任(Signon Audit Responsibilities)登錄未成成功登錄錄的審計(jì)計(jì)(Signon Audit UnsuccessfulLogins)登錄審計(jì)計(jì)用戶(Signon Audit Users)審計(jì)報(bào)表表45SignonauditusersUser Audit Report46審計(jì)數(shù)據(jù)據(jù)庫(kù)行更更改由”審計(jì)跟跟蹤”(AuditTrail)支支持作用：使使用戶保保存對(duì)重重要數(shù)據(jù)據(jù)更改的的歷史記記錄更改的內(nèi)內(nèi)容何人更改改更改時(shí)間間。審計(jì)數(shù)據(jù)據(jù)庫(kù)471、APPLSYS帳帳戶授授予對(duì)SYS.DBA_TABLES的 SELECT權(quán)權(quán)限。2、定義義審計(jì)組組

12、。3、定義義審計(jì)安安裝。4、運(yùn)行行審計(jì)線線索更新新表報(bào)表表以啟用用審計(jì)。設(shè)置”審審計(jì)線索索”的步步驟：審計(jì)數(shù)據(jù)據(jù)庫(kù)設(shè)置置48Security-AuditTrail-Groups定義審計(jì)計(jì)組49Security-AuditTrail-Table定義審計(jì)計(jì)表50Security-AuditTrail-Install定義審計(jì)計(jì)安裝51啟用審計(jì)計(jì)數(shù)據(jù)庫(kù)庫(kù)52設(shè)置新用用戶設(shè)置用戶戶預(yù)置文文件審核用戶戶活動(dòng)管理并行行處理應(yīng)用系統(tǒng)統(tǒng)管理員員職責(zé)之之四53主要任務(wù)務(wù)用一般的的方法(StandardRequestSubmission (SRS)提提交一個(gè)個(gè)請(qǐng)求管理請(qǐng)求求的進(jìn)程程定義一個(gè)個(gè)請(qǐng)求組組，以控控制用戶戶

13、對(duì)報(bào)表表的權(quán)限限Customizethe standard SRSprocessing of reportsbydefiningarequest group withacode定義一個(gè)個(gè)requestset已已設(shè)置置默認(rèn)的的參數(shù)和和多個(gè)報(bào)報(bào)表的共共享參數(shù)數(shù)通過(guò)指定定有所有有權(quán)的request set控制制用戶對(duì)對(duì)進(jìn)程和和報(bào)表的的權(quán)限54請(qǐng)求提交交的過(guò)程程用戶提交交請(qǐng)求運(yùn)運(yùn)行程序序abc并行管理理器啟動(dòng)動(dòng)程序abcRunprogramabcRunprogram.Runprogram.Runprogram.Runprogram.Request Table并行管理理器55提交的流流程提交請(qǐng)求求輸入信

14、息息點(diǎn)擊提交交按鈕完成選項(xiàng)項(xiàng)定義提交交表輸入?yún)?shù)數(shù)報(bào)告請(qǐng)求求的ID可能需要要可選可選56并發(fā)請(qǐng)求求的四個(gè)個(gè)階段無(wú)效完成運(yùn)行中等待57等待階段段正常等待備用已計(jì)劃邏輯數(shù)據(jù)據(jù)庫(kù)58運(yùn)行階段段正常暫停重新開(kāi)始始終止59完成階段段正常警告錯(cuò)誤已終止已取消60無(wú)效階段段已禁用暫掛無(wú)管理器器61系統(tǒng)管理理員的管管理范圍圍暫掛任何何等待的的請(qǐng)求.取消任何何暫掛的的請(qǐng)求.中斷任何何請(qǐng)求.改變請(qǐng)求求的優(yōu)先先級(jí).察看日志志文件并并管理日日志文件件.6263設(shè)置新用用戶設(shè)置用戶戶預(yù)置文文件審核用戶戶活動(dòng)管理并行行處理總結(jié)64謝謝大家家！656667用戶職責(zé)定義或者者修改數(shù)據(jù)組定義或者者修改菜單定義或者者修改職責(zé)責(zé)排除功能和菜菜單定義用戶戶用預(yù)先定定義的職責(zé)用定制的的職責(zé)定定義用戶戶定義或者者修改request group定義用戶戶6869707172管理并行行處理并發(fā)請(qǐng)求求、程序序和進(jìn)程程在用戶運(yùn)運(yùn)行報(bào)表表時(shí)，將將生成運(yùn)運(yùn)行此報(bào)報(bào)表的請(qǐng)請(qǐng)求。運(yùn)運(yùn)行此報(bào)報(bào)表的命命令是并并發(fā)請(qǐng)求求。生成成此報(bào)表表的程序序是并發(fā)發(fā)程序。由并發(fā)發(fā)管理器器啟動(dòng)并并發(fā)程