ORACLE 系统管理简介.pptVIP

資料庫系統理論與實務-使用Oracle ORACLE 系統管理簡介 ■ Oracle 系統架構 整個 Oracle 系統架構包含以下三個部分，如圖一所示： System Global Area (系統共同區，SGA) Process (處理單元) Files (系統檔案) ■資料庫結構 (Database Structure) 一個 ORACLE 資料庫可分為： 實體結構是以作業系統(Operating System)觀點去看 ORACLE 資料庫結構，主要是作業系統中 ORACLE 資料庫的所有檔案。 邏輯結構是以 ORACLE 資料庫系統的觀點去看 ORACLE 資料庫結構，主要是 ORACLE 資料庫系統運作的結構。 邏輯資料庫結構的組成 表空間(Tablespace) 段(Segment)、區段(Extent) 與資料區塊(Data Block) 表空間(Tablespace) 一個資料庫被劃分為一個或多個邏輯單位，該邏輯單位稱為表空間(Tablespace)。 Oracle的七種表空間與其用途 建立表空間－CREATE TABLESPACE 此指令的作用是在資料庫中建立一表空間，其語法如下： 更改表空間指令－ALTER TABLESPACE 此指令修改已存在的表空間，主要功能如下： 增加或重新命名 DATAFILE (資料檔)。 修改預定的儲存參數。 使表空間上線(Online) 或離線(Offline)。 開始或停止備份。 允許或不允許寫入表空間。 刪除表空間指令－DROP TABLESPACE 此指令將已存在的表空間從資料庫中刪除。 其語法如下： 如何利用EM來從事Tablespace的管理 ■主要的初始資料庫帳號 ?使用者(User) 資料庫使用者是指可登錄到資料庫的使用者。每一個使用者都有一獨特的名字標識，透過密碼來確認使用者。使用者在資料庫中某些表空間有空間的限制。 建立使用者指令─CREATE USER 主要是用來建立新的使用者，操作者必須具有 CREATE USER 的系統權限，其語法如下： CREATE USER 使用者名 IDENTIFIED BY 密碼 [ DEFAULT TABLESPACE 表空間名 ] //預設為 USERS [ TEMPORARY TABLESPACE 表空間名 ] //預設為TEMP [ACCOUNT lock/unlock] 利用此方法所建立的使用者，無法連結登入至Oracle，需給定該帳號連結登入至Oracle的權限。下列指令亦可寫在上述建立新使用者語法之後。 GRANT connect TO 使用者名 更改使用者指令－ALTER USER 主要是用來更改使用者的密碼、內定表空間、暫存表空間、表空間的空間限制等等設定。操作者修改自己的密碼時不需要額外的權限，但修改其他使用者則必須有 ALTER USER 的系統權限才行。其語法如下： ALTER USER 使用者 IDENTIFIED BY 密碼 [ DEFAULT TABLESPACE 表空間 ] [ TEMPORARY TABLESPACE 表空間 ] [ACCOUNT lock/unlock] 刪除使用者指令－DROP USER 主要用來刪除資料庫中的使用者並且刪除該使用者所擁有的資料庫物件。而操作者本身必須具備 DROP USER 的系統權限。其語法如下： DROP USER 使用者 如何利用EM來從事使用者設定 首先，先以DBA的身份登入EM 接著，進入 “管理” 分頁 進入 “管理” 分頁後，往下找尋 “綱要” 中的 “使用者和權限”，選擇 “使用者” 此項目有許多已存在之使用者帳號，我們可以建立一個新的使用者帳號 設定以下新建帳戶之相關參數。設定完畢後按 “確定” 查看是否建立成功。目前此帳號僅有登入Oracle的權利，沒有任何資料操作的權利。 何謂設定檔？ 建立一個新的帳號時，與此帳號相關的一些系統參數 ?資料庫安全性 資料庫安全性是指保護資料庫以防止非法使用，而其主要工作就是保護資料庫中資料的安全性，以避免資料被有意或無意地洩漏、遺失以及破壞。 ?權限與角色 在以前，Oracle 的 DBA (資料庫管理者)必須將系統權限或物件權限一一授與每一個使用者，或者將系統權限或物件權限一一從每一個使用者中回收。 然而，上述對於權限之一一給定的作法，在管理方面並不是很方便，因此 Oracle 就創造了「角色」(Role) 這資料庫物件來方便 DBA 在權限上的管理。 ?權限(P