ORACLE系統(tǒng)管理簡介課件

ORACLE系統(tǒng)管理簡介■Oracle系統(tǒng)架構(gòu)整個Oracle系統(tǒng)架構(gòu)包含以下三個部分，如圖一所示：SystemGlobalArea(系統(tǒng)共同區(qū)，SGA)Process(處理單元)Files(系統(tǒng)檔案)

邏輯資料庫結(jié)構(gòu)的組成表空間(Tablespace)段(Segment)、區(qū)段(Extent)與資料區(qū)塊(DataBlock)

表空間(Tablespace)一個資料庫被劃分為一個或多個邏輯單位，該邏輯單位稱為表空間(Tablespace)。Oracle的七種表空間與其用途更改表空間指令－ALTERTABLESPACE此指令修改已存在的表空間，主要功能如下：增加或重新命名DATAFILE(資料檔)。修改預(yù)定的儲存參數(shù)。使表空間上線(Online)或離線(Offline)。開始或停止備份。允許或不允許寫入表空間。

刪除表空間指令－DROPTABLESPACE此指令將已存在的表空間從資料庫中刪除。其語法如下：

■主要的初始資料庫帳號

使用者(User)資料庫使用者是指可登錄到資料庫的使用者。每一個使用者都有一獨特的名字標(biāo)識，透過密碼來確認(rèn)使用者。使用者在資料庫中某些表空間有空間的限制。更改使用者指令－ALTERUSER主要是用來更改使用者的密碼、內(nèi)定表空間、暫存表空間、表空間的空間限制等等設(shè)定。操作者修改自己的密碼時不需要額外的權(quán)限，但修改其他使用者則必須有ALTERUSER的系統(tǒng)權(quán)限才行。其語法如下：

ALTERUSER<使用者> IDENTIFIEDBY<密碼> [DEFAULTTABLESPACE<表空間>] [TEMPORARYTABLESPACE<表空間>]

[ACCOUNTlock/unlock]刪除使用者指令－DROPUSER主要用來刪除資料庫中的使用者並且刪除該使用者所擁有的資料庫物件。而操作者本身必須具備DROPUSER的系統(tǒng)權(quán)限。其語法如下：

DROPUSER<使用者>如何利用EM來從事使用者設(shè)定首先，先以DBA的身份登入EM進(jìn)入“管理”分頁後，往下找尋“綱要”中的“使用者和權(quán)限”，選擇“使用者”此項目有許多已存在之使用者帳號，我們可以建立一個新的使用者帳號設(shè)定以下新建帳戶之相關(guān)參數(shù)。設(shè)定完畢後按“確定”何謂設(shè)定檔？建立一個新的帳號時，與此帳號相關(guān)的一些系統(tǒng)參數(shù)權(quán)限(Privilege)一個使用者擁有的權(quán)限越大，失誤操作所造成的破壞就越大。若使用者使用指令不當(dāng)，不但會破壞自己擁有的資料，還會破壞別人的資料，甚至破壞整個資料庫系統(tǒng)，使資料庫系統(tǒng)無法繼續(xù)運(yùn)行。

系統(tǒng)權(quán)限(SystemPrivilege)系統(tǒng)權(quán)限是指對於系統(tǒng)中執(zhí)行特殊的資料庫操作的權(quán)利，如：建立/更新/刪除一個使用者的資訊建立/更新/刪除一個Table或是View…(課本p.8-41~p.8-43)物件權(quán)限(ObjectPrivilege)物件權(quán)限允許授與者對資料庫物件執(zhí)行某種操作。

物件權(quán)限的指令授予物件權(quán)限指令－GRANT

回收物件權(quán)限指令－REVOKE

授予物件權(quán)限指令－GRANT操作者本身必須擁有該物件的權(quán)限並具備有GRANTOPTION權(quán)限。其語法為：

GRANT<物件權(quán)限>[(<欄位列>[,<欄位列>]…,<物件權(quán)限>[(<欄位列>[,<欄位列>]…|ALL}

ON<物件名>

TO<使用者>|<角色>,<使用者>|<角色>…|PUBLIC}

[WITHGRANTOPTION]

//讓一般使用者可將其本身的權(quán)限授與其它人回收物件權(quán)限指令－REVOKE操作者必須曾將該物件權(quán)限授予某使用者或角色。其語法如下：REVOKE<物件權(quán)限>,<物件權(quán)限>…|ALLON<物件名>FROM<使用者>|<角色>,<使用者>|<角色>…|PUBLIC角色(Role)角色(role)是一組已選擇的權(quán)限集合，它可授權(quán)給其他使用者或其他角色。ORACLE系統(tǒng)利用角色來方便資料庫的權(quán)限管理。使用角色管理資料庫的主要優(yōu)點減少權(quán)限管理：當(dāng)對同一類型的使用者要授予相同的權(quán)限組時，只需將該權(quán)限組授權(quán)予某角色，然後再將角色授權(quán)給每個使用者。動態(tài)權(quán)限管理：若某角色的使用者之權(quán)限需要改變，只需修改該角色的權(quán)限即可自動地修改該角色內(nèi)每個使用者的權(quán)限，不必對角色中的每個使用者個別做修改。

建立與刪除角色的相關(guān)指令建立角色─CREATEROLE更改角色─ALTERROLE刪除角色─DROPROLE建立角色─CREATEROLE操作必須擁有CREATEROLE系統(tǒng)權(quán)限，不然會出現(xiàn)權(quán)限不足的錯誤。語法如下：CREATEROLE<角色名>[IDENTIFIEDBY<密碼>]IDENTIFIEDBY密碼：指定授予該角色的使用者，在使用SETROLE指令時必須檢驗密碼。授予系統(tǒng)權(quán)限或角色的指令系統(tǒng)權(quán)限或角色之授予─GRANT回收系統(tǒng)權(quán)限或角色─REVOKE系統(tǒng)權(quán)限或角色之授予─GRANT其語法為：

GRANT{<系統(tǒng)權(quán)限>|<角色>}[,{<系統(tǒng)權(quán)限>|<角色>}…]TO{<使用者>|<角色>[,{<使用者>|<角色>…}]|PUBLIC}[WITHADMINOPTION]回收系統(tǒng)權(quán)限或角色─REVOKE

REVOKE{<系統(tǒng)權(quán)限>|<角色>}[,{<系統(tǒng)權(quán)限>|<角色>}…] FROM{<使用者>|<角色>[,{<使用者>|<角色>…}]|PUBLIC}

更改角色─ALTERROLE操作必須擁有ALTERROLE系統(tǒng)權(quán)限，或在該角色上具有ADMINOPTION的授權(quán)。語法如下：ALTERROLE<角色名>[IDENTIFIEDBY<密碼>]刪除角色─DROPROLE操作必須擁有DROPROLE系統(tǒng)權(quán)限或在該角色上具有ADMINOPTION的授權(quán)，語法如下：DROPROLE<角色名>■資料庫的啟動資料庫的狀況有：「關(guān)閉」(Shutdown)「已啟動」(Started)(Nomount)「已掛載」(Mounted)「開啟」(Open)STARTUP[OPEN|MOUNT|NOMOUNT]

資料庫的啟動順序如下：NOMOUNT的模式資料庫的啟動的第一階段是讓使用者能成功在記憶體中開啟INSTANCE。在NOMOUNT的模式下，可以執(zhí)行指令來建立資料庫，並且產(chǎn)生Controlfile來控制資料庫的運(yùn)作，以完成建立資料庫的動作。

MOUNT的模式這是資料庫啟動的第二階段，此模式的目的是讓已建立成功的資料庫能順利的由”開啟INSTANCE”模式(NOMOUNT)進(jìn)入“MOUNT”的模式。在這階段，資料庫已能順利讀取Controlfile。

OPEN模式這是資料庫啟動的最後一階段，在這階段使用者可以依其權(quán)限正常地存取資料庫的的資料?！鲫P(guān)閉資料庫資料庫管理者在關(guān)閉資料庫時視狀況可以有三種模式：SHUTDOWNNORMAL：當(dāng)資料庫管理者執(zhí)行

SQL>SHUTDOWNNORMAL;

或SQL>SHUTDOWN;要求關(guān)閉資料庫時，會等待線上的使用者把其工作處理完成並離線後，才依序地執(zhí)行”關(guān)閉資料庫”、”卸載資料庫”與”關(guān)閉INSTANCE”等程序。

SHUTDOWNIMMEDIATE：當(dāng)資料庫管理者執(zhí)行

SQL>SHUTDOWNIMMEDIATE

這個指令的優(yōu)點是可以節(jié)省資料庫關(guān)閉的等待時間，所以當(dāng)資料庫的連線人數(shù)很多，如果使用SHUTDOWNNORMAL的指令需要等待很多時間才能正常關(guān)閉，因此可以利用