语源科技BlogJava-盐城小土包

Complete Reference - Oracle 基本安全

盐城小土包 — Wed, 21 Nov 2012 07:45:00 GMT

Oracle 利用create user、create role、grant命令控制数据访问。

Database system privilege
Database object privilege

SYS用户拥有Oracle用来管理数据库的核心内部表；

SYSTEM用户则拥有其他的表和视图 - 可以使用SYSTEM用户登录，创建其他用户。

create user username identified
{by password | externally | globally as 'extnm'};

-- 创建用户
create user Dora identified by avocado;
-- 修改密码
alter user Dora identified by psyche;
-- 不给用户CREATE SESSION权限，则用户无法登录
grant CREATE SESSION to Dora;

密码会过期 - 由分配给账户的配置文件决定
用户有可能会由于多次连续失败而被锁定
修改密码之后，需要维护密码历史记录，防止重用以前的密码

配置文件由DBA管理 - create profile命令创建。

关于密码和账户的访问，配置文件规定了一下内容：

密码的生存期 Lifetime，决定了多长时间必须更改密码
密码的“过期日期”后的宽限期，在此期间可以修改密码
在账户自动“锁定”之前允许连续失败的次数
账户保持锁定状态的天数
在重用一个密码前必须经过的天数
在重用一个密码前必须经历的更改次数

数据库管理员可以利用password命令修改任何用户的密码；其他用户只能修改自己的密码。

在SQL*Plus中使用password命令修改密码，输入的新密码不会显示在屏幕上。

SQL> conn wpeng/exigen@server03
Connected.
SQL> password
Changing password for WPENG
Old password:
New password:
Retype new password:
Password changed

可以使用配置文件管理密码的过期、重用和复杂性。

可以设定一个密码的生存期，锁定密码使用太久的账户，降低密码的复杂性，将多次失败登陆的账户锁定...

密码过期机制

-- 创建LIMITED_PROFILE配置文件
create profile LIMITED_PROFILE limit
FAILED_LOGIN_ATTEMPTS 5;
-- 交由JANE使用
create user JANE identified by EYRE
profile LIMITED_PROFILE;
grant create SEESION to JANE;

-- JANE 5次连续失败
connect jane/eyre
ERROR:
ORA-28000: the account is locked
-- 解锁
alter user JANE account unlock;
-- 锁住指定账户
alter user JANE account lock;

-- 在超过配置文件的PASSWORD_LOCK_TIME值，自动解锁

-- 通过PASSWORD_LIFE_TIME设置密码的最大寿命
-- 强制30天修改一次密码
alter profile LIMITED_PROFILE limit
PASSWORD_LIFE_TIME 30;

-- 为到期密码设置一个宽限期 PASSWORD_GRACE_TIME

"锁定"账户，可以在一定时间之后，自动解锁；
“过期”账户，则需要DBA手工设置才能重新生效。

SQL> alter user wpeng password expire;
User altered.

SQL> conn wpeng/exige@server03
ERROR:
ORA-28001: the password has expired

Changing password for wpeng
New password:
Retype new password:
Password changed
Connected.

可以强制用户在第一次登陆的时候，修改自己的密码：

-- 使用create user 的子句 passowed expire
create user *** identified by ***
password expire;

可以通过查询DBA_USERS视图的EXPIRY_DATE，得到任意账户密码的到期日期。

密码重用机制
为了防止密码被重用，可以使用配置文件中的两个参数（相互排斥的，设置其中一个，另一个必须被设置为UNLIMITED）：

PASSWORD_REUSE_MAX - 指定一个密码重用前密码必须变化的次数
PASSWORD_REUSE_TIME - 指定一个密码可以重用前必须间隔的天数

alter profile LIMITED_PROFILE limit
PASSWORD_REUSE_MAX 3
PASSWORD_REUSE_TIME UNLIMITED;

-- 试图使用一个近期的密码，则：
ORA-280007: the password cannot be reused.

标准角色
应用程序中用户通过角色来获得权限。
可以根据应用程序的需要，将系统权限和对象访问融入到角色当中。

CONNECT, RESOURCE, DBA是为了向后兼容，所以不应该再使用。
为了替换CONNECT, RESOURCE, DBA，应当创建自己的角色以便有权限执行特定的系统权限。

-- 可以将任何系统权限赋予其他用户和角色，或则授予public
-- with admin option 可以保证被授权者可以将权限或角色授予其他用户或角色
-- all子句授予用户或角色除SELECT ANY DICTIONARY系统权限以外的所有权限
grant {system privilege | role | all [privileges] }
[, {system privilege | role | all [privileges]} ...]
to {user | role} [, {user | role}] ...
[identified by password]
[with admin option]

-- 撤销用户或角色权限
revoke {system privilege | role | all [privileges] }
[, {system privilege | role | all [privileges]} ]
from {user | role} [, {user | role}]

-- 删除一个用户
-- cascade可以删除一个用户及其拥有的所有对象，其中包括参照完整性约束
-- 使用引用已删除用户模式中的对象的视图、同义词、存储过程、函数或程序包失效

-- 如果不是用cascade，并且用户拥有的对象仍然存在，则Oracle不会删除该用户，相反返回一个错误信息
drop user username [cascade];

用户可以给他所拥有的任何对象授权；
数据库管理员可以授予任何系统权限。

-- Dora 拥有COMFORT表并且是数据库管理员
-- ======系统权限=====
create user Judy identified by sarah;
grant create SESSION to Judy;

create user Bob identified by carolyn;
grant create SEESION, create TABLE, create VIEW, create SYNONYM to Bob;

alter user Bob
default tablespace users
quota 5m on users;

-- ======对象权限=====
-- with grant option，则Bob可以将从Dora的表上得到的权限再授予其他用户。
grant select on COMFORT to Bob;

如果打算基于另外一个用户的表创建视图，并且把视图的访问权限授予其他用户，则必须拥有对基表的with grant option权限。

除非同义词，否则表名必须跟在表的拥有者的用户名之后；
否则Oracle会认为这个表不存在。

select * from Dora.COMFORT;

可以使用任何约束或任何计算来创建视图，然后把访问视图的而不是访问基表的权限，授予其他用户。

创建同义词
创建一个视图，使它包含其他用户的整个表或视图的另一种方法就是创建同义词。

create synonym LITTLECONFORT for Dora.SOMECOMFORT;

创建角色
为了创建角色，必须拥有CREATE ROLE系统权限

create role role_name
[not identified
| identified {by password | using [schema.]package
|externally | globally}];

create role CLERK;
create role MANAGER;

grant select on COMFORT to CLERK;

grant CREATE SESSION to CLERK;
grant CREATE SESSION, CREATE VIEW to MANAGER;
-- 不可以进行循环授权
grant CLERK to MANAGER;

使用with admin option子句，那么被授权者有权将这个角色授予其他的用户或角色。
被授权者也能更改和删除这个角色。

角色可以看做命名的一组权限。
对视图、过程、函数、程序包或者外键进行操作时，不能使用通过角色授予用户权限。
在创建这些类型的数据库对象后，必须依靠所需权限直接的授权。

grant CLERK to Bob;

grant MANAGER to Dora with admin option;

为角色添加密码
使用alter role命令达到：更改启用角色所需的权限。
在默认情况下，角色不具有相关联的密码。为了使一个角色就有安全性，应该在alter role命令中使用identified关键字。

alter role MANAGER identified by cygnusxi;
-- 角色也可以绑定到操作系统权限。
alter role MANAGER identified externally;

-- 删除角色密码
alter role MANAGER no identified;

在用户的账户被更改时，可以通过alter user命令的default role子句来为该用户创建默认角色列表。这个命令的默认的动作是：将用户的所有角色设置为默认角色，每当用户登录启用所有的角色。
在任何时候，用户可以启用的角色最大数目是通过MAX_ENABLED_ROLES数据库初始化参数设置的。

-- Bob在登录时，启用CLERK角色
alter user Bob
default role CLERK;
-- 启用一个非默认角色
set role CLERK;

-- =====查看当前用户，已经启用的角色，可以从SESSION_ROLES数据字典视图中选相关信息
-- =====查询SEESION_PRIVS可以知道当前启动的系统权限

set role all;
set role all except CLERK;

-- 如果一个角色有相关密码，则必须通过identified by 指定
set role MANAGER identified by cygnusxi;

-- 在会话中，禁用某一个角色 - 此命令在当前会话中，禁用所有角色
set role none;

-- 撤销角色的权限
revoke SELECT on COMFORT from CLERK;

-- 删除角色
drop role CLERK;
drop role MANAGER;

系统和对象权限的grant和revoke操作会立即生效。
而角色的grant和revoke操作仅当前用户发出set role或启用一个新的用户会话时才生效。

-- =====给指定的列授予UPDATE权限
grant update(Noon, Midnight) on COMFORT to Judy;

revoke all : 将删除以前列出的所有权限，从SELECT到INDEX；

创建一个其where子句中包含User（伪列）的一个视图：

-- 当查询MY_CHECKOUT时，将依赖于伪列User的记录
create or replace view MY_CHECKOUT as
select * from BOOKSHELF_CHECKOUT
where SUBSTR(name, 1, INSTR(name, ' ')-1) = User;

给公众授予访问权：

grant select on MY_CHECKOUT to public;

创建public同义词，可以简化使用，不必使用模式所有者

create public synonym MY_CHECKOUT for Practice.MY_CHECKOUT;

-- 有限资源的授权
-- ===== create user 或者 alter user参数
alter user Bob
quota 100M on USERS;

-- =====想撤销一个用户的空间限额，将UNLIMITED TABLESPACE系统权限授予该用户

盐城小土包 2012-11-21 15:45 发表评论

auto dbbak &

盐城小土包 — Mon, 05 Nov 2012 13:33:00 GMT

-- Database Back Scripts
-- dbbak.sql
run{
configure retention policy to redundancy 1;
backup as compressed backupset full database;
delete noprompt obsolete;
}

-- batch file
-- rmandb.bat
rman target sys/exigen nocatalog cmdfile=D:\app\Administrator\autobak\dbbak.sql log=D:\app\Administrator\autobak\dbbak.log append checksyntax

盐城小土包 2012-11-05 21:33 发表评论

RMAN - command & env option

盐城小土包 — Fri, 26 Oct 2012 02:12:00 GMT

RMAN Command:

backup
-- 备份整个数据库
backup database;
list
-- 列出所有的备份数据信息
list backup;
delete
change

-- 删除不再需要的备份集
RMAN> delete backupset 4;

分配的通道: ORA_DISK_1
通道 ORA_DISK_1: SID=9 设备类型=DISK

备份片段列表
BP 关键字 BS 关键字 Pc# Cp# 状态设备类型段名称
------- ------- --- --- ----------- ----------- ----------
4 4 1 1 AVAILABLE DISK E:\ORCL_20121025_04NOKL8D_1_1.BAP

是否确定要删除以上对象 (输入 YES 或 NO)?

-- 如果物理上直接删除一个备份文件，则delete失败
RMAN-06207: 警告: 由于状态不匹配, 所以不能删除 1 对象 (对于 DISK 通道)。
RMAN-06208: 请用 CROSSCHECK 命令修正状态
RMAN-06210: 不匹配对象的列表
RMAN-06211: ==========================
RMAN-06212: 对象类型文件名/句柄
RMAN-06213: --------------- ---------------------------------------------------
RMAN-06214: Backup Piece E:\ORCL_20121025_04NOKL8D_1_1.BAP

--这个时候需要change命令
RMAN> change backupset 4 UNAVAILABLE;

不能使用更改的备份片段
备份片段句柄=E:\ORCL_20121025_04NOKL8D_1_1.BAP RECID=4 STAMP=797594895
1 对象已更改为 UNAVAILABLE 状态

在状态为AVAILABLE的情况下，不可以删除备份集，需要优先将备份集更新为UNAVAILABLE，才可以删除...

在快速闪回区的备份集，不可以更新状态为UNAVAILABLE。

-- 通过crosscheck可以检查备份集和备份片是否一致，如果备份片被物理删除，则Oracle会自动更新备份片状态为：EXPIRED
RMAN> crosscheck backupset 2;

report
RMAN> report schema;

db_unique_name 为 ORCL 的数据库的数据库方案报表

永久数据文件列表
===========================
文件大小 (MB) 表空间           回退段数据文件名称
---- -------- -------------------- ------- ------------------------
1    690      SYSTEM               ***     D:\APP\ADMINISTRATOR\ORADATA\ORCL\SYSTEM01.DBF
2    540      SYSAUX               ***     D:\APP\ADMINISTRATOR\ORADATA\ORCL\SYSAUX01.DBF
3    90       UNDOTBS1             ***     D:\APP\ADMINISTRATOR\ORADATA\ORCL\UNDOTBS01.DBF
4    5        USERS                ***     D:\APP\ADMINISTRATOR\ORADATA\ORCL\USERS01.DBF
5    50       sample               ***     D:\APP\ADMINISTRATOR\ORADATA\ORCL\SAMPLE.DBF

临时文件列表
=======================
文件大小 (MB) 表空间           最大大小 (MB) 临时文件名称
---- -------- -------------------- ----------- --------------------
1    29       TEMP                 32767       D:\APP\ADMINISTRATOR\ORADATA\ORCL\TEMP01.DBF

configure
-- 保留冗余备份，默认为一份
CONFIGURE RETENTION POLICY TO REDUNDANCY 1; # default

-- 不会删除以前的备份，只有在使用以下命令，才会删除以前的冗余
delete obsolete

-- 列出所有的obsolete文档
RMAN> report obsolete

-- 保留7个版本有效的
CONFIGURE RETENTION POLICY TO REDUNDANCY 7;

run{} 类似C语言 main{}
RMAN> run{
2> configure retention poilcy to redundancy 7;
3> backup as compressed backupset database;
4> delete noprompt obsolete;
5> }
script
RMAN> create script r1{
2> configure retention policy to redundancy 1;
3> backup as compressed backupset database;
4> delete noprompt obsolete;
5> }

已创建脚本 r1

-- 列出所有的脚本
RMAN> list script names;

恢复目录中存储脚本的列表

    目标数据库 ORCL 的脚本

       脚本名
       说明
       --------------------
       r1

-- 执行脚本（必须在run的块中执行）
RMAN> run{
2> execute script r1;
3> }

-- 删除脚本
RMAN> delete script r1;

-- 打印/输出脚本
RMAN> print script r1;

正在打印存储的脚本: r1
{
configure retention policy to redundancy 1;
backup as compressed backupset database;
delete noprompt obsolete;
}

-- 编辑脚本
-- 输出/打印脚本
RMAN> replace script r1 to file 'c:\a.txt';

-- =====编辑脚本======

-- 替换脚本
RMAN> replace script r1 from file 'c:\a.txt';

在nocatalog的时候，是无法创建脚本的。

-- 保留备份，一般按时间计算（例如下面，更改保留策略为：保留备份两周时间）
RMAN> CONFIGURE RETENTION POLICY TO RECOVERY WINDOW OF 14 DAYS;

旧的 RMAN 配置参数:
CONFIGURE RETENTION POLICY TO REDUNDANCY 1;
新的 RMAN 配置参数:
CONFIGURE RETENTION POLICY TO RECOVERY WINDOW OF 14 DAYS;
已成功存储新的 RMAN 配置参数
正在启动全部恢复目录的 resync
完成全部 resync

-- 已经备份的归档日志，不再备份
backup archivelog all not backed up;

-- 直接用参数 - 效果一样
CONFIGURE BACKUP OPTIMIZATION ON;

-- 使用缺省值
CONFIGURE BACKUP OPTIMIZATION CLEAR;

-- 在多CPU的情况下，可以多进程进行备份
CONFIGURE DEVICE TYPE DISK PARALLELISM 1 BACKUP TYPE TO BACKUPSET;

allocate
{
configure retention policy to redundancy 1;
allocate channel c1 device type disk ;
allocate channel c2 device type disk ;
backup as compressed backupset full database;
release channel c1;
}

-- 备份镜像 - 如果在闪回恢复区，是不支持多份镜像文件的
CONFIGURE DATAFILE BACKUP COPIES FOR DEVICE TYPE DISK TO 1;

盐城小土包 2012-10-26 10:12 发表评论

RMAN - nocatalog & catalog

盐城小土包 — Wed, 24 Oct 2012 06:01:00 GMT

摘要: nocatalogCode highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->C:\Users\Administrator>rman恢复管理器: Release 11.2.0.1.0 - Production ... 阅读全文

盐城小土包 2012-10-24 14:01 发表评论

Oracle 不完全恢复 - ctl - bak

盐城小土包 — Wed, 17 Oct 2012 13:59:00 GMT

不完全恢复：

resetlogs
using backup controlfile - 告诉Oracle，使用的controlfile是旧的

查询一个table所属的tablespace:

SQL> select tablespace_name from tabs where table_name = 'T';
TABLESPACE_NAME
------------------------------------------------------------
SYSTEM

SQL> startup nomount
ORA-32004: obsolete or deprecated parameter(s) specified for RDBMS instance
ORACLE 例程已经启动。

Total System Global Area 2137886720 bytes
Fixed Size                  2177456 bytes
Variable Size            1258292816 bytes
Database Buffers          872415232 bytes
Redo Buffers                5001216 bytes

SQL> alter database mount;
数据库已更改。

SQL> select file#, checkpoint_change# from v$datafile;
     FILE# CHECKPOINT_CHANGE#
---------- ------------------
         1            1249453
         2            1249453
         3            1249453
         4            1249453
         5            1249453

SQL> select file#, checkpoint_change# from v$datafile_header;
     FILE# CHECKPOINT_CHANGE#
---------- ------------------
         1            1249453
         2            1249453
         3            1249453
         4            1249453
         5            1249453

SQL> recover database;
ORA-00283: recovery session canceled due to errors
ORA-00264: no recovery required

SQL> recover database using backup controlfile;
ORA-00279: ?? 1249453 (? 10/17/2012 20:58:40 ??) ???? 1 ????
ORA-00289: ??:
D:\APP\ADMINISTRATOR\FLASH_RECOVERY_AREA\ORCL\ARCHIVELOG\2012_10_17\O1_MF_1_36_8
7XC8NM5_.ARC
ORA-00280: ?? 1249453 (???? 1) ??? #36 ?

指定日志: {<RET>=suggested | filename | AUTO | CANCEL}

ORA-00308: cannot open archived log
'D:\APP\ADMINISTRATOR\FLASH_RECOVERY_AREA\ORCL\ARCHIVELOG\2012_10_17\O1_MF_1_41_
%U_.ARC'
ORA-27041: unable to open file
OSD-04002: ????????????
O/S-Error: (OS 2) ??????????????????????

SQL> recover database using backup controlfile;
ORA-00279: ?? 1249853 (? 10/17/2012 21:06:30 ??) ???? 1 ????
ORA-00289: ??:
D:\APP\ADMINISTRATOR\FLASH_RECOVERY_AREA\ORCL\ARCHIVELOG\2012_10_17\O1_MF_1_41_%
U_.ARC
ORA-00280: ?? 1249853 (???? 1) ??? #41 ?

指定日志: {<RET>=suggested | filename | AUTO | CANCEL}
D:\app\Administrator\oradata\orcl\REDO02.log
已应用的日志。
完成介质恢复。

SQL> select file#, checkpoint_change# from v$datafile;
     FILE# CHECKPOINT_CHANGE#
---------- ------------------
         1            1250129
         2            1250129
         3            1250129
         4            1250129
         5            1250129

SQL> select file#, checkpoint_change# from v$datafile_header;
     FILE# CHECKPOINT_CHANGE#
---------- ------------------
         1            1250129
         2            1250129
         3            1250129
         4            1250129
         5            1250129

SQL> alter database open resetlogs;
数据库已更改。

恢复，永远都是恢复的数据文件：
如果控制文件损坏了，但是数据文件没有损坏；则在恢复的时候，仅仅就是验证数据文件，不会更改checkpoint_change#.

备份：

完全脱机备份 - shutdown - 现实环境中，shutdown危机无限
部分脱机备份 - offline - system 等datafile无法offline备份
部分联机备份 - online - 会产生很多的log file

都需要物理的copy，至于copy的file中有多少有用数据，备份不关心。

现实环境中，file可能GT级别，copy会占用很多时间。

盐城小土包 2012-10-17 21:59 发表评论

不完全恢复 - ctl - create - script

盐城小土包 — Mon, 15 Oct 2012 14:39:00 GMT

控制文件
生成create 控制文件的脚本。

resetlogs / noresetlogs（默认）
通过脚本创建控制文件，会丢失很多信息（归档日志信息等）
虽然丢失一部分信息，但是有些还是可以注册回去的：
SQL> alter database register physical logfile '***';

-- 注明noresetlogs
SQL> alter database backup controlfile to trace noresetlogs;
数据库已更改。

-- 没有注明noresetlogs，则会生成两份脚本：一份是noresetlogs，一份是resetlogs
SQL> alter database backup controlfile to trace as 'd:\control.txt';
数据库已更改。

生成控制文件的脚本信息：

-- The following are current System-scope REDO Log Archival related
-- parameters and can be included in the database initialization file.
--
-- LOG_ARCHIVE_DEST=''
-- LOG_ARCHIVE_DUPLEX_DEST=''
--
-- LOG_ARCHIVE_FORMAT=ARC%S_%R.%T
--
-- DB_UNIQUE_NAME="orcl"
--
-- LOG_ARCHIVE_CONFIG='SEND, RECEIVE, NODG_CONFIG'
-- LOG_ARCHIVE_MAX_PROCESSES=4
-- STANDBY_FILE_MANAGEMENT=MANUAL
-- STANDBY_ARCHIVE_DEST=%ORACLE_HOME%\RDBMS
-- FAL_CLIENT=''
-- FAL_SERVER=''
--
-- LOG_ARCHIVE_DEST_10='LOCATION=USE_DB_RECOVERY_FILE_DEST'
-- LOG_ARCHIVE_DEST_10='OPTIONAL REOPEN=300 NODELAY'
-- LOG_ARCHIVE_DEST_10='ARCH NOAFFIRM NOEXPEDITE NOVERIFY SYNC'
-- LOG_ARCHIVE_DEST_10='REGISTER NOALTERNATE NODEPENDENCY'
-- LOG_ARCHIVE_DEST_10='NOMAX_FAILURE NOQUOTA_SIZE NOQUOTA_USED NODB_UNIQUE_NAME'
-- LOG_ARCHIVE_DEST_10='VALID_FOR=(PRIMARY_ROLE,ONLINE_LOGFILES)'
-- LOG_ARCHIVE_DEST_STATE_10=ENABLE
--
-- LOG_ARCHIVE_DEST_1='LOCATION=D:\app\Administrator\flash_recovery_area'
-- LOG_ARCHIVE_DEST_1='OPTIONAL REOPEN=300 NODELAY'
-- LOG_ARCHIVE_DEST_1='ARCH NOAFFIRM NOEXPEDITE NOVERIFY SYNC'
-- LOG_ARCHIVE_DEST_1='REGISTER NOALTERNATE NODEPENDENCY'
-- LOG_ARCHIVE_DEST_1='NOMAX_FAILURE NOQUOTA_SIZE NOQUOTA_USED NODB_UNIQUE_NAME'
-- LOG_ARCHIVE_DEST_1='VALID_FOR=(PRIMARY_ROLE,ONLINE_LOGFILES)'
-- LOG_ARCHIVE_DEST_STATE_1=DEFER

--
-- Below are two sets of SQL statements, each of which creates a new
-- control file and uses it to open the database. The first set opens
-- the database with the NORESETLOGS option and should be used only if
-- the current versions of all online logs are available. The second
-- set opens the database with the RESETLOGS option and should be used
-- if online logs are unavailable.
-- The appropriate set of statements can be copied from the trace into
-- a script file, edited as necessary, and executed when there is a
-- need to re-create the control file.
--
--     Set #1. NORESETLOGS case
--
-- The following commands will create a new control file and use it
-- to open the database.
-- Data used by Recovery Manager will be lost.
-- Additional logs may be required for media recovery of offline
-- Use this only if the current versions of all online logs are
-- available.

-- After mounting the created controlfile, the following SQL
-- statement will place the database in the appropriate
-- protection mode:
--  ALTER DATABASE SET STANDBY DATABASE TO MAXIMIZE PERFORMANCE

STARTUP NOMOUNT
CREATE CONTROLFILE REUSE DATABASE "ORCL" NORESETLOGS  ARCHIVELOG
    MAXLOGFILES 16
    MAXLOGMEMBERS 3
    MAXDATAFILES 100
    MAXINSTANCES 8
    MAXLOGHISTORY 292
LOGFILE
  GROUP 1 'D:\APP\ADMINISTRATOR\ORADATA\ORCL\REDO01.LOG'  SIZE 50M BLOCKSIZE 512,
  GROUP 2 'D:\APP\ADMINISTRATOR\ORADATA\ORCL\REDO02.LOG'  SIZE 50M BLOCKSIZE 512,
  GROUP 3 'D:\APP\ADMINISTRATOR\ORADATA\ORCL\REDO03.LOG'  SIZE 50M BLOCKSIZE 512
-- STANDBY LOGFILE

DATAFILE
  'D:\APP\ADMINISTRATOR\ORADATA\ORCL\SYSTEM01.DBF',
  'D:\APP\ADMINISTRATOR\ORADATA\ORCL\SYSAUX01.DBF',
  'D:\APP\ADMINISTRATOR\ORADATA\ORCL\UNDOTBS01.DBF',
  'D:\APP\ADMINISTRATOR\ORADATA\ORCL\USERS01.DBF',
  'D:\APP\ADMINISTRATOR\ORADATA\ORCL\SAMPLE.DBF'
CHARACTER SET AL32UTF8
;

-- Commands to re-create incarnation table
-- Below log names MUST be changed to existing filenames on
-- disk. Any one log file from each branch can be used to
-- re-create incarnation records.
-- ALTER DATABASE REGISTER LOGFILE 'D:\APP\ADMINISTRATOR\FLASH_RECOVERY_AREA\ORCL\ARCHIVELOG\2012_10_15\O1_MF_1_1_%U_.ARC';
-- ALTER DATABASE REGISTER LOGFILE 'D:\APP\ADMINISTRATOR\FLASH_RECOVERY_AREA\ORCL\ARCHIVELOG\2012_10_15\O1_MF_1_1_%U_.ARC';
-- Recovery is required if any of the datafiles are restored backups,
-- or if the last shutdown was not normal or immediate.
RECOVER DATABASE

-- All logs need archiving and a log switch is needed.
ALTER SYSTEM ARCHIVE LOG ALL;

-- Database can now be opened normally.
ALTER DATABASE OPEN;

-- Commands to add tempfiles to temporary tablespaces.
-- Online tempfiles have complete space information.
-- Other tempfiles may require adjustment.
ALTER TABLESPACE TEMP ADD TEMPFILE 'D:\APP\ADMINISTRATOR\ORADATA\ORCL\TEMP01.DBF'
     SIZE 30408704  REUSE AUTOEXTEND ON NEXT 655360  MAXSIZE 32767M;
-- End of tempfile additions.
--
--     Set #2. RESETLOGS case
--
-- The following commands will create a new control file and use it
-- to open the database.
-- Data used by Recovery Manager will be lost.
-- The contents of online logs will be lost and all backups will
-- be invalidated. Use this only if online logs are damaged.

-- After mounting the created controlfile, the following SQL
-- statement will place the database in the appropriate
-- protection mode:
--  ALTER DATABASE SET STANDBY DATABASE TO MAXIMIZE PERFORMANCE

STARTUP NOMOUNT
CREATE CONTROLFILE REUSE DATABASE "ORCL" RESETLOGS  ARCHIVELOG
    MAXLOGFILES 16
    MAXLOGMEMBERS 3
    MAXDATAFILES 100
    MAXINSTANCES 8
    MAXLOGHISTORY 292
LOGFILE
  GROUP 1 'D:\APP\ADMINISTRATOR\ORADATA\ORCL\REDO01.LOG'  SIZE 50M BLOCKSIZE 512,
  GROUP 2 'D:\APP\ADMINISTRATOR\ORADATA\ORCL\REDO02.LOG'  SIZE 50M BLOCKSIZE 512,
  GROUP 3 'D:\APP\ADMINISTRATOR\ORADATA\ORCL\REDO03.LOG'  SIZE 50M BLOCKSIZE 512
-- STANDBY LOGFILE

DATAFILE
  'D:\APP\ADMINISTRATOR\ORADATA\ORCL\SYSTEM01.DBF',
  'D:\APP\ADMINISTRATOR\ORADATA\ORCL\SYSAUX01.DBF',
  'D:\APP\ADMINISTRATOR\ORADATA\ORCL\UNDOTBS01.DBF',
  'D:\APP\ADMINISTRATOR\ORADATA\ORCL\USERS01.DBF',
  'D:\APP\ADMINISTRATOR\ORADATA\ORCL\SAMPLE.DBF'
CHARACTER SET AL32UTF8
;

-- Commands to re-create incarnation table
-- Below log names MUST be changed to existing filenames on
-- disk. Any one log file from each branch can be used to
-- re-create incarnation records.
-- ALTER DATABASE REGISTER LOGFILE 'D:\APP\ADMINISTRATOR\FLASH_RECOVERY_AREA\ORCL\ARCHIVELOG\2012_10_15\O1_MF_1_1_%U_.ARC';
-- ALTER DATABASE REGISTER LOGFILE 'D:\APP\ADMINISTRATOR\FLASH_RECOVERY_AREA\ORCL\ARCHIVELOG\2012_10_15\O1_MF_1_1_%U_.ARC';
-- Recovery is required if any of the datafiles are restored backups,
-- or if the last shutdown was not normal or immediate.
RECOVER DATABASE USING BACKUP CONTROLFILE

-- Database can now be opened zeroing the online logs.
ALTER DATABASE OPEN RESETLOGS;

-- Commands to add tempfiles to temporary tablespaces.
-- Online tempfiles have complete space information.
-- Other tempfiles may require adjustment.
ALTER TABLESPACE TEMP ADD TEMPFILE 'D:\APP\ADMINISTRATOR\ORADATA\ORCL\TEMP01.DBF'
     SIZE 30408704  REUSE AUTOEXTEND ON NEXT 655360  MAXSIZE 32767M;
-- End of tempfile additions.
--

为什么，数据库知道，控制文件的数量和位置呢？

-- 通过系统参数
SQL> show parameter control_files;
NAME                                 TYPE                   VALUE
------------------------------------ ---------------------- ------------------------------
control_files                        string                 D:\APP\ADMINISTRATOR\ORADATA\O
                                                            RCL\CONTROL01.CTL, D:\APP\ADMI
                                                            NISTRATOR\FLASH_RECOVERY_AREA\
                                                            ORCL\CONTROL02.CTL

盐城小土包 2012-10-15 22:39 发表评论

Oracle 11g 定位trace文件

盐城小土包 — Mon, 15 Oct 2012 14:23:00 GMT

-- 查询数据库版本
SQL> select * from v$version;
BANNER
--------------------------------------------------------------------------------
Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production
PL/SQL Release 11.2.0.1.0 - Production
CORE    11.2.0.1.0      Production
TNS for 64-bit Windows: Version 11.2.0.1.0 - Production
NLSRTL Version 11.2.0.1.0 - Production

-- 查询视图 v$diag_info
SQL> select * from v$diag_info;
   INST_ID NAME                 VALUE
---------- -------------------- --------------------------------------------------
         1 Diag Enabled         TRUE
         1 ADR Base             d:\app\administrator
         1 ADR Home             d:\app\administrator\diag\rdbms\orcl\orcl
         1 Diag Trace           d:\app\administrator\diag\rdbms\orcl\orcl\trace
         1 Diag Alert           d:\app\administrator\diag\rdbms\orcl\orcl\alert
         1 Diag Incident        d:\app\administrator\diag\rdbms\orcl\orcl\incident
         1 Diag Cdump           d:\app\administrator\diag\rdbms\orcl\orcl\cdump
         1 Health Monitor       d:\app\administrator\diag\rdbms\orcl\orcl\hm
         1 Default Trace File   d:\app\administrator\diag\rdbms\orcl\orcl\trace\or
                                cl_ora_5744.trc

   INST_ID NAME                 VALUE
---------- -------------------- --------------------------------------------------
         1 Active Problem Count 0
         1 Active Incident Coun 0
           t

-- 条件查询视图 v$diag_info where name = ‘ v$diag_info’
SELECT value FROM v$diag_info WHERE name='Default Trace File';

-- 改变系统 sql_trace = true
SQL> alter system set sql_trace=true;
系统已更改。

-- sql查询
SQL> select * from dual;
DU
--
X

-- 改变系统 sql_trace = false
SQL> alter system set sql_trace=false;
系统已更改。

-- 查看trc文件，得到相关sql查询信息
=====================
PARSING IN CURSOR #16 len=18 dep=0 uid=0 oct=3 lid=0 tim=6209383360 hv=942515969 ad='7ff73f205f8' sqlid='a5ks9fhw2v9s1'
select * from dual
END OF STMT
PARSE #16:c=15600,e=34241,p=0,cr=3,cu=0,mis=1,r=0,dep=0,og=1,plh=272002086,tim=6209383358
EXEC #16:c=0,e=44,p=0,cr=0,cu=0,mis=0,r=0,dep=0,og=1,plh=272002086,tim=6209383572
FETCH #16:c=0,e=7916,p=2,cr=3,cu=0,mis=0,r=1,dep=0,og=1,plh=272002086,tim=6209391595
STAT #16 id=1 cnt=1 pid=0 pos=1 obj=116 op='TABLE ACCESS FULL DUAL (cr=3 pr=2 pw=0 time=0 us cost=2 size=2 card=1)'
FETCH #16:c=0,e=3,p=0,cr=0,cu=0,mis=0,r=0,dep=0,og=0,plh=272002086,tim=6209392413

*** 2012-10-15 22:17:48.640
CLOSE #16:c=0,e=49,dep=0,type=0,tim=6218121671
=====================

盐城小土包 2012-10-15 22:23 发表评论

不完全恢复 - redo损坏

盐城小土包 — Sun, 14 Oct 2012 15:06:00 GMT

摘要: 恢复： 1. 完全恢复恢复的起点Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->SQL> select file#,checkpoint_change# from v$... 阅读全文

盐城小土包 2012-10-14 23:06 发表评论

Oracle : v$statname & v$mystat 说明

盐城小土包 — Fri, 12 Oct 2012 07:03:00 GMT

v$statname 是对统计信息的说明

STATISTIC#相当于编号
NAME就是统计量的名称

v$mystat是当前用户的各种统计信息结果

sid就是session的id(也就是当前用户)
STATISTIC#就是统计量的编号(用来唯一确定统计量的名称)
value是统计量的值
--得到当前拥护的SESSION ID
SQL> show user;
USER 为 "SYS"
SQL> select sid,username from v$session where username='SYS';

       SID USERNAME
---------- ------------------------------
        47 SYS

--查询需要的统计量名称和编号
SQL> select * from v$statname where name='redo size';

STATISTIC# NAME                                          CLASS    STAT_ID
---------- ---------------------------------------- ---------- ----------
       169 redo size                                         2 1236385760

--根据上述结果,得到需要的统计结果
SQL> select a.statistic#, a.name, b.value from v$statname a, v$mystat b where a.
statistic# = b.statistic# and a.statistic#=169 and b.sid=47;

STATISTIC# NAME                                          VALUE
---------- ---------------------------------------- ----------
       169 redo size                                     10980

两个视图按STATISTIC#连接，可以得到当前用户的sid,统计量的编号,统计量的名称,和统计值.

盐城小土包 2012-10-12 15:03 发表评论

Oracle 物理备份的种类以及完全恢复

盐城小土包 — Thu, 11 Oct 2012 06:44:00 GMT

摘要: 完全脱机备份（冷备份）（noarchivelog | archivelog）优点：安全缺点： OS Copy（生产环境，数据文件较大）缺点：需要shutdown（生产环境，风险较大）部分脱机备份（表空间tablespace offline，相当于局部的shutdown）缺点：OS Copy - 整个数据文件的拷贝，没有解析出有效数据有些表空间无法offline - system, un... 阅读全文

盐城小土包 2012-10-11 14:44 发表评论