Oracle数据库Data Guard数据安全技术的应用.docVIP

Oracle数据库Data Guard数据安全技术的应用 　　摘要：文章根据四川眉山车辆有限公司对IT应用系统数据安全保护的技术研究，阐述了Oracle数据库数据安全保护的一种方法，并结合实例对应用中的技术难点进行了详细分析。 　　关键词：Data Guard数据安全；主数据库；备用数据库 　　中图分类号：TM769 文献标识码：A 文章编号：1009-2374（2013）20-0042-02 　　Data Guard是管理、监控和自动化软件的基础架构，它创建、维护和监控一个或多个备用数据库。通过提供日志传送服务、日志应用服务和角色装换服务，Data Guard简化了备用数据库的建立、维护和管理，并且Data Guard使用产品数据库的事物变化来维护备用数据库。如果因不可预计的故障导致产品数据库宕机，则Data Guard可以切换备用数据库，并将其转变为产品数据库，以最小化故障停机 　　时间。 　　1 Data Guard配置环境 　　Data Guard由一个产品数据库和一个或多个备用数据库组成，数据库之间的互联通过Oracle Net来完成。 　　主数据库：主数据库是指用于存放应用系统数据库的Oracle数据库。 　　备用数据库：备用数据库是主数据库的事务一致性副本，是使用主数据库备份建立的数据库。 　　2 备用数据库 　　备用数据库通过应用主数据库的重做数据，与主数据库保持同步。在将归档日志传送到备用数据库之后，备用数据库可以直接应用这些事务变化，从而保持与主数据库的同步性。 　　3 备用数据库的建立 　　当使用备用数据库时，要求必须激活主数据库的强制日志特征，并且数据库必须处在归档模式。 　　下面以我公司ERP系统数据库为例，在不同服务器上使用RMAN备份建立备用数据库的方法。 　　具体步骤如下： 　　（1）建立存放备用数据库相关文件的OS目录。 　　（2）建立例程服务。示例如下： 　　C：＼oradim-new-sid msbakerp-intpwd oracle 　　（3）配置监听程序和网络服务。因为主数据库和备用数据库的交互是通过Oracle Net来完成的，所以必须在主数据库和备用数据库服务器上进行网络配置并配置监听程序、网络服务名。 　　（4）准备主数据库的参数文件。具体步骤如下： 　　建立参数文件。示例如下： 　　sqlcreate pfile from spfile； 　　编辑文本参数文件initcsrerp.ora。示例如下： 　　db_unique_name=ncmserp 　　log_archive_dest_1=location=d：＼product＼10.2.0＼flash_recovery_area＼ncmserp＼archivelog 　　valid_for=（all_logfiles，all_roles） 　　db_unique_name=ncmserp 　　log_archive_config=dg_config=（ncmserp，msbakerp） 　　fal_server=msbakerp 　　fal_client=ncmserp 　　standby_file_management=auto 　　建立服务器参数文件。在编辑了文本参数文件之后，使用Create Spfile命令为主数据库建立Spfile文件。示例 　　如下： 　　Sqlcreate spfile from 　　‘%oracle_home＼database＼initncmserp.ora%’ 　　Sqlstartup 　　（5）准备备用数据库参数文件。具体步骤如下： 　　建立参数文本文件。示例如下： 　　C：＼Sqlplus /nolog 　　Sqlplusconnect /as sysdba 　　Sqlpluscreate pfile=’ 　　%oralce_home＼database＼initmsbakerp.ora%’ from spfile； 　　编辑文本参数文件initmsbakerp.ora。如下所示： 　　db_unique_name=msbakerp 　　service_names=msbakerp 　　instance_name=msbakerp 　　fal_client=’msbakerp’ 　　fal_server=’ncmserp’ 　　db_file_name_convert=s：＼oradata＼ncmserp，D：＼product＼10.2.0＼oradata＼msbakerp 　　log_file_name_convert=s：＼oradata＼ncmserp，D：＼product＼10.