ORACLE系統(tǒng)管理簡(jiǎn)介■Oracle系統(tǒng)架構(gòu)整個(gè)Oracle系統(tǒng)架構(gòu)包含以下三個(gè)部分，如圖一所示：SystemGlobalArea(系統(tǒng)共同區(qū)，SGA)Process(處理單元)Files(系統(tǒng)檔案)

邏輯資料庫結(jié)構(gòu)的組成表空間(Tablespace)段(Segment)、區(qū)段(Extent)與資料區(qū)塊(DataBlock)

表空間(Tablespace)一個(gè)資料庫被劃分為一個(gè)或多個(gè)邏輯單位，該邏輯單位稱為表空間(Tablespace)。Oracle的七種表空間與其用途更改表空間指令－ALTERTABLESPACE此指令修改已存在的表空間，主要功能如下：增加或重新命名DATAFILE(資料檔)。修改預(yù)定的儲(chǔ)存參數(shù)。使表空間上線(Online)或離線(Offline)。開始或停止備份。允許或不允許寫入表空間。

刪除表空間指令－DROPTABLESPACE此指令將已存在的表空間從資料庫中刪除。其語法如下：

■主要的初始資料庫帳號(hào)

使用者(User)資料庫使用者是指可登錄到資料庫的使用者。每一個(gè)使用者都有一獨(dú)特的名字標(biāo)識(shí)，透過密碼來確認(rèn)使用者。使用者在資料庫中某些表空間有空間的限制。更改使用者指令－ALTERUSER主要是用來更改使用者的密碼、內(nèi)定表空間、暫存表空間、表空間的空間限制等等設(shè)定。操作者修改自己的密碼時(shí)不需要額外的權(quán)限，但修改其他使用者則必須有ALTERUSER的系統(tǒng)權(quán)限才行。其語法如下：

ALTERUSER<使用者> IDENTIFIEDBY<密碼> [DEFAULTTABLESPACE<表空間>] [TEMPORARYTABLESPACE<表空間>]

[ACCOUNTlock/unlock]刪除使用者指令－DROPUSER主要用來刪除資料庫中的使用者並且刪除該使用者所擁有的資料庫物件。而操作者本身必須具備DROPUSER的系統(tǒng)權(quán)限。其語法如下：

DROPUSER<使用者>如何利用EM來從事使用者設(shè)定首先，先以DBA的身份登入EM進(jìn)入“管理”分頁後，往下找尋“綱要”中的“使用者和權(quán)限”，選擇“使用者”此項(xiàng)目有許多已存在之使用者帳號(hào)，我們可以建立一個(gè)新的使用者帳號(hào)設(shè)定以下新建帳戶之相關(guān)參數(shù)。設(shè)定完畢後按“確定”何謂設(shè)定檔？建立一個(gè)新的帳號(hào)時(shí)，與此帳號(hào)相關(guān)的一些系統(tǒng)參數(shù)權(quán)限(Privilege)一個(gè)使用者擁有的權(quán)限越大，失誤操作所造成的破壞就越大。若使用者使用指令不當(dāng)，不但會(huì)破壞自己擁有的資料，還會(huì)破壞別人的資料，甚至破壞整個(gè)資料庫系統(tǒng)，使資料庫系統(tǒng)無法繼續(xù)運(yùn)行。

系統(tǒng)權(quán)限(SystemPrivilege)系統(tǒng)權(quán)限是指對(duì)於系統(tǒng)中執(zhí)行特殊的資料庫操作的權(quán)利，如：建立/更新/刪除一個(gè)使用者的資訊建立/更新/刪除一個(gè)Table或是View…(課本p.8-41~p.8-43)物件權(quán)限(ObjectPrivilege)物件權(quán)限允許授與者對(duì)資料庫物件執(zhí)行某種操作。

物件權(quán)限的指令授予物件權(quán)限指令－GRANT

回收物件權(quán)限指令－REVOKE

授予物件權(quán)限指令－GRANT操作者本身必須擁有該物件的權(quán)限並具備有GRANTOPTION權(quán)限。其語法為：

GRANT<物件權(quán)限>[(<欄位列>[,<欄位列>]…,<物件權(quán)限>[(<欄位列>[,<欄位列>]…|ALL}

ON<物件名>

TO<使用者>|<角色>,<使用者>|<角色>…|PUBLIC}

[WITHGRANTOPTION]

//讓一般使用者可將其本身的權(quán)限授與其它人回收物件權(quán)限指令－REVOKE操作者必須曾將該物件權(quán)限授予某使用者或角色。其語法如下：REVOKE<物件權(quán)限>,<物件權(quán)限>…|ALLON<物件名>FROM<使用者>|<角色>,<使用者>|<角色>…|PUBLIC角色(Role)角色(role)是一組已選擇的權(quán)限集合，它可授權(quán)給其他使用者或其他角色。ORACLE系統(tǒng)利用角色來方便資料庫的權(quán)限管理。使用角色管理資料庫的主要優(yōu)點(diǎn)減少權(quán)限管理：當(dāng)對(duì)同一類型的使用者要授予相同的權(quán)限組時(shí)，只需將該權(quán)限組授權(quán)予某角色，然後再將角色授權(quán)給每個(gè)使用者。動(dòng)態(tài)權(quán)限管理：若某角色的使用者之權(quán)限需要改變，只需修改該角色的權(quán)限即可自動(dòng)地修改該角色內(nèi)每個(gè)使用者的權(quán)限，不必對(duì)角色中的每個(gè)使用者個(gè)別做修改。

建立與刪除角色的相關(guān)指令建立角色─CREATEROLE更改角色─ALTERROLE刪除角色─DROPROLE建立角色─CREATEROLE操作必須擁有CREATEROLE系統(tǒng)權(quán)限，不然會(huì)出現(xiàn)權(quán)限不足的錯(cuò)誤。語法如下：CREATEROLE<角色名>[IDENTIFIEDBY<密碼>]IDENTIFIEDBY密碼：指定授予該角色的使用者，在使用SETROLE指令時(shí)必須檢驗(yàn)密碼。授予系統(tǒng)權(quán)限或角色的指令系統(tǒng)權(quán)限或角色之授予─GRANT回收系統(tǒng)權(quán)限或角色─REVOKE系統(tǒng)權(quán)限或角色之授予─GRANT其語法為：

GRANT{<系統(tǒng)權(quán)限>|<角色>}[,{<系統(tǒng)權(quán)限>|<角色>}…]TO{<使用者>|<角色>[,{<使用者>|<角色>…}]|PUBLIC}[WITHADMINOPTION]回收系統(tǒng)權(quán)限或角色─REVOKE

REVOKE{<系統(tǒng)權(quán)限>|<角色>}[,{<系統(tǒng)權(quán)限>|<角色>}…] FROM{<使用者>|<角色>[,{<使用者>|<角色>…}]|PUBLIC}

更改角色─ALTERROLE操作必須擁有ALTERROLE系統(tǒng)權(quán)限，或在該角色上具有ADMINOPTION的授權(quán)。語法如下：ALTERROLE<角色名>[IDENTIFIEDBY<密碼>]刪除角色─DROPROLE操作必須擁有DROPROLE系統(tǒng)權(quán)限或在該角色上具有ADMINOPTION的授權(quán)，語法如下：DROPROLE<角色名>■資料庫的啟動(dòng)資料庫的狀況有：「關(guān)閉」(Shutdown)「已啟動(dòng)」(Started)(Nomount)「已掛載」(Mounted)「開啟」(Open)STARTUP[OPEN|MOUNT|NOMOUNT]

資料庫的啟動(dòng)順序如下：NOMOUNT的模式資料庫的啟動(dòng)的第一階段是讓使用者能成功在記憶體中開啟INSTANCE。在NOMOUNT的模式下，可以執(zhí)行指令來建立資料庫，並且產(chǎn)生Controlfile來控制資料庫的運(yùn)作，以完成建立資料庫的動(dòng)作。

MOUNT的模式這是資料庫啟動(dòng)的第二階段，此模式的目的是讓已建立成功的資料庫能順利的由”開啟INSTANCE”模式(NOMOUNT)進(jìn)入“MOUNT”的模式。在這階段，資料庫已能順利讀取Controlfile。

OPEN模式這是資料庫啟動(dòng)的最後一階段，在這階段使用者可以依其權(quán)限正常地存取資料庫的的資料。■關(guān)閉資料庫資料庫管理者在關(guān)閉資料庫時(shí)視狀況可以有三種模式：SHUTDOWNNORMAL：當(dāng)資料庫管理者執(zhí)行

SQL>SHUTDOWNNORMAL;

或SQL>SHUTDOWN;要求關(guān)閉資料庫時(shí)，會(huì)等待線上的使用者把其工作處理完成並離線後，才依序地執(zhí)行”關(guān)閉資料庫”、”卸載資料庫”與”關(guān)閉INSTANCE”等程序。

SHUTDOWNIMMEDIATE：當(dāng)資料庫管理者執(zhí)行

SQL>SHUTDOWNIMMEDIATE

這個(gè)指令的優(yōu)點(diǎn)是可以節(jié)省資料庫關(guān)閉的等待時(shí)間，所以當(dāng)資料庫的連線人數(shù)很多，如果使用SHUTDOWNNORMAL的指令需要等待很多時(shí)間才能正常關(guān)閉，因此可以利用