管理Oracle数据库知识.ppt

《管理Oracle数据库知识.ppt》由会员上传分享，免费在线阅读，更多相关内容在PPT专区-天天文库。

1、第四章管理Oracle实例(1)实例(instance)是一组Oracle后台进程和内存结构(SGA)的集合。后台进程主要包括SMON、PMON、DBWR、CKPT和LGWR等；而其内存结构则包括数据缓冲区、重做日志缓冲区、共享池，它们合称为系统全局区(SGA)。(2)OracleServer是由实例和数据库组成的。我们已经知道数据库实际上就是三种物理文件：控制文件、数据文件和联机重做日志文件。(3)一个实例只能访问一个数据库，而一个数据库可以由多个实例同时访问。（4）启动数据库时将在内存中创建与该数据库所对应的实例

2、。实例是通过初始化参数control_files与数据库建立关联的。该参数用于指定数据库的控制文件名，控制文件中又指出了数据文件和联机重做日志文件的名称和位置。4.1Oracle用户身份认证在数据库创建之后，只有具有合法身份的用户才能够访问数据库。用户身份认证方式有（1）操作系统认证、（2）口令认证和（3）数据库服务器认证三种方式。数据库服务器的认证方式需要每个连接到Oracle的用户都在数据库中有一个账户，但这些帐户的信息都保存在数据库内部，在打开数据库之前，不能使用这些信息来对用户进行身份认证。因此在执行如启动实

3、例、加载和打开数据库等操作时（这些操作数据库还没打开）就不能使用数据库服务器的认证方式，只能使用操作系统和口令认证方式。具体选用哪种认证方式主要取决于两个因素：用户的操作是在本地进行还是通过网络进行。如果需要在本地执行管理操作，或通过网络进行，但是有安全的网络连接，可以使用操作系统认证方式。如果需要从其它计算机上远程执行数据库管理操作，而又没有安全的网络连接，就只能使用口令文件认证的方式。在口令文件认证方式下，Oracle使用口令文件来对具有SYSDBA或SYSOPER权限的用户进行身份认证。在操作系统认证方式下，由

4、操作系统的安全机制来对具有SYSDBA或SYSOPER权限的用户进行身份认证。4.1.1特殊系统权限：SYSDBA和SYSOPER在Oracle中，有两个特殊的系统权限：SYSDBA和SYSOPER，它们包含了一些最基本的管理操作权限。1。SYSDBA权限可执行的操作（1）使用STARTUP或SHUTDOWN语句启动或关闭数据库与实例（2）使用ALTERDATABASE语句执行打开、卸载、备份数据库等操作。（3）使用CREATEDATABASE语句以手工方式创建数据库。（4）对数据库进行归档或恢复。（5）具有REST

5、RICTEDSESSION权限，可以在受限状态下连接数据库。2。SYSOPER权限可执行的操作（1）使用STARTUP或SHUTDOWN语句启动或关闭数据库与实例。（2）使用CREATESPFILE语句创建服务器端初始化参数文件。（3）使用ALTERDATABASE语句执行打开、卸载、备份数据库等操作。（4）对数据库进行归档或恢复。（5）具有RESTRICTEDSESSION权限，可以在受限状态下连接数据库。注意：（1）具有SYSDBA和SYSOPER系统权限用户，能够在不打开数据库的情况下直接访问实例，可见他们的身

6、份认证是与数据库完全无关的。（2）用户在使用SYSDBA或SYSOPER权限连接实例时，实际上并不是进入到用户所属的模式中，而是进入默认的模式。对于SYSDBA来说是SYS模式，对于SYSOPER来说是PUBLIC模式。4.1.2操作系统认证方式（1）如果需要在本地执行管理操作，或者可以通过安全网络连接来执行远程管理操作，则可以使用操作系统认证方式。（2）Oracle可以利用运行数据库的WindowsNT/2000操作系统来验证用户身份。在操作系统认证方式下，当用户试图建立到Oracle服务器的连接时，Oracle服

7、务器不会向用户要求用户名和口令，而是从操作系统中获得用户的登录信息。在操作系统认证方式下，Oracle在操作系统中创建一个特殊的用户组（ORA_DBA)，所有属于这个组的用户都将被授予SYSDBA或SYSOPER权限。如果登陆到操作系统中的用户属于这个组，他将自动具有SYSDBA或SYSOPER权限，因此，当他试图建立到Oracle服务器的连接时，就不必再提供用户名和口令，也不需要在数据库中创建相应的用户帐户。所有的用户认证工作都由操作系统本身来完成，不需要在数据库中保存任何相关的信息。用操作系统认证方式的步骤如下：

8、(1)在WindowsNT/2000的计算机管理中，添加一个用户如abc，将其加入ora_dba组。(2)注销系统，以abc用户登录。(3)然后输入以下命令c:>sqlplus/nologsql>connect/assysdba或sql>connect/assysoper这样abc用户就以sysdba或sysoper的角色登录Oracle了。