管理oracl实例.ppt

第四章 管理Oracle实例 (1)实例(instance)是一组Oracle后台进程和内存结构(SGA)的集合。后台进程主要包括SMON、PMON、DBWR、CKPT和LGWR等；而其内存结构则包括数据缓冲区、重做日志缓冲区、共享池，它们合称为系统全局区(SGA)。 (2) Oracle Server是由实例和数据库组成的。我们已经知道数据库实际上就是三种物理文件：控制文件、数据文件和联机重做日志文件。 (3)一个实例只能访问一个数据库，而一个数据库可以由多个实例同时访问。 （4）启动数据库时将在内存中创建与该数据库所对应的实例。实例是通过初始化参数control_files与数据库建立关联的。该参数用于指定数据库的控制文件名，控制文件中又指出了数据文件和联机重做日志文件的名称和位置。 4.1 Oracle用户身份认证 在数据库创建之后，只有具有合法身份的用户才能够访问数据库。 用户身份认证方式有（1）操作系统认证、（2）口令认证和（3）数据库服务器认证三种方式。 数据库服务器的认证方式需要每个连接到Oracle的用户都在数据库中有一个账户 ，但这些帐户的信息都保存在数据库内部，在打开数据库之前，不能使用这些信息来对用户进行身份认证。 因此在执行如启动实例、加载和打开数据库等操作时（这些操作数据库还没打开）就不能使用数据库服务器的认证方式，只能使用操作系统和口令认证方式 。 具体选用哪种认证方式主要取决于两个因素：用户的操作是在本地进行还是通过网络进行。 如果需要在本地执行管理操作，或通过网络进行 ，但是有安全的网络连接，可以使用操作系统认证方式。 如果需要从其它计算机上远程执行数据库管理操作，而又没有安全的网络连接，就只能使用口令文件认证的方式。 在口令文件认证方式下，Oracle使用口令文件来对具有SYSDBA或SYSOPER权限的用户进行身份认证。 在操作系统认证方式下，由操作系统的安全机制来对具有SYSDBA或SYSOPER权限的用户进行身份认证。 4.1.1 特殊系统权限：SYSDBA和SYSOPER 在Oracle中，有两个特殊的系统权限： SYSDBA和SYSOPER，它们包含了一些最基本的管理操作权限。 1。SYSDBA权限可执行的操作 （1）使用STARTUP或SHUTDOWN语句启动或关闭数据库与实例 （2）使用ALTER DATABASE语句执行打开、卸载、备份数据库等操作。 （3）使用CREATE DATABASE语句以手工方式创建数据库。 （4）对数据库进行归档或恢复。 （5）具有RESTRICTED SESSION权限，可以在受限状态下连接数据库。 2。SYSOPER权限可执行的操作 （1）使用STARTUP或SHUTDOWN语句启动或关闭数据库与实例。 （2）使用CREATE SPFILE语句创建服务器端初始化参数文件。 （3）使用ALTER DATABASE语句执行打开、卸载、备份数据库等操作。 （4）对数据库进行归档或恢复。 （5）具有RESTRICTED SESSION权限，可以在受限状态下连接数据库。 注意： （1）具有SYSDBA和SYSOPER系统权限用户，能够在不打开数据库的情况下直接访问实例，可见他们的身份认证是与数据库完全无关的。 （2）用户在使用SYSDBA或SYSOPER权限连接实例时，实际上并不是进入到用户所属的模式中，而是进入默认的模式。对于SYSDBA来说是SYS模式，对于SYSOPER来说是PUBLIC模式。 4.1.2 操作系统认证方式 （1）如果需要在本地执行管理操作，或者可以通过安全网络连接来执行远程管理操作，则可以使用操作系统认证方式。 （2）Oracle可以利用运行数据库的Windows NT/2000操作系统来验证用户身份。在操作系统认证方式下，当用户试图建立到Oracle服务器的连接时，Oracle服务器不会向用户要求用户名和口令，而是从操作系统中获得用户的登录信息。 在操作系统认证方式下，Oracle在操作系统中创建一个特殊的用户组（ORA_DBA)，所有属于这个组的用户都将被授予SYSDBA或SYSOPER权限。如果登陆到操作系统中的用户属于这个组，他将自动具有SYSDBA或SYSOPER权限，因此，当他试图建立到Oracle服务器的连接时，就不必再提供用户名和口令，也不需要在数据库中创建相应的用户帐户。所有的用户认证工作都由操作系统本身来完成，不需要在数据库中保存任何相关的信息。 用操作系统认证方式的步骤如下 ： (1) 在Win