⑴ Oracle认证全面解析
Oracle认证全面解析
Oracle是第一个跨整个产品线(数据库、业务应用软件和应用软件开发与决策支持工具)开发和部署100%基于互联网的企业软件的公司。下面是我整理的关于Oracle认证管理员认证考试，希望大家认真阅读!
一、 Oracle，仅次于微软的世界第二大软件公司
Oracle虽然规模很大，但名声不像微软、IBM那样显赫，很多非计算机专业的在校学生不知道Oracle是何物。但是如果你是一位想在毕业后进入IT行业的学生，那么，你必须知道什么是Oracle.
首先，Oracle是一家软件公司。这家1977成立于加利福尼亚的软件公司是世界上第一个推出关系型数据管理系统(RDBMS)的公司。现在，他们的RDBMS被广泛应用于各种操作环境：Windows NT、基于UNIX系统的小型机、IBM大型机以及一些专用硬件操作系统平台。事实上，Oracle已经成为世界上最大的RDBMS供应商，并且是世界上最主要的信息处理软件供应商。现在，Oracle是仅次于微软公司的世界第二大软件公司，2000年的销售额为101亿美元。现在Oracle在世界范围内大约聘用了4万3千多名专业技术人员，在美国本土有2万1千名。有趣的是，即使在美国本土，Oracle的技术人员(主要是程序员)中有40%是印度人，中国人是第二多的，其次才是美国人。
然后，Oracle是一个庞大的品牌系统。如前所述，Oracle不仅在全球最先推出了RDBMS，并且事实上掌握着这个市场的大部分份额，由于Oracle 公司的RDBMS都以Oracle为名，所以，在某种程度上Oracle己经成为了RDBMS的代名词。而近几年来，Oracle不断积极地扩展自己的业务，成功地开发了许多横向和纵向的产品，譬如Oracle自己设计生产的Oracle服务器，面对商业客户的商业交易系统(Oracle Exchange)，Oracle数据中心等等。同时，Oracle还成功开发出了很多面对程序员的开发工具，譬如着名的Designer/2000计算机辅助系统工程(CASE)工具和Developer/2000开发包，这些工具作为“设计器”和“开发器”，有力地帮助了程序员的开发工作，也有力地提高了Oracle的声誉。此外，Oracle还开发了一系列面对不同对象的应用软件，它们被统称为Oracle应用软件。这些软件使得Oracle被广泛应用到各个领域，同时也为Oracle带来滚滚财源。比较常见的Oracle软件产品包括：。Oracle财务软件(Oracle Financial)。Oracle制造业软件(Oracle Manufacturing)。Oracle人力资源软件(Oracle Human Resources)。Oracle自动控制软件(Oracle Automotive)。Oracle 商业交易系统(Oracle Exchange)
以及其他的应用软件。这些软件连同OracleRDBMS使得Oracle成为一个庞大的品牌系统，深入到了人们生产和生活的各个领域。
由于Oracle拥有多年在各种行业下的多种解决方案，拥有基于不同客户环境的Oracle RDMBS服务器工具及规模巨大的应用软件系统，而且，这个庞大的系统正在不同程度、不同层次地为各行各业所广泛应用。因此，能够熟练掌握这个系统的某些方面及适应这个系统的不断更新的专业工程师必然是各界急需的人才，有着良好的就业前景。事实上，Oracle公司也认识到了这一点，这就是Oracle认证专家——OCP(Oracle Certified Professional)的由来。
二、Oracle认证种类介绍
Oracle认证专家——OCP，是由Oracle公司授权国际考试认证中心对考生进行的资格认证。考生按考试标准要求参加几门课程的.考试(一般为3—5门)，在通过全部考试后，便可获得OCP的专家认证。
目前OCP认证考试分为：
Database Administrator：数据库管理员考试认证，简称DBA.数据库管理员负责对数据库进行日常的管理、备份及数据库崩溃后的恢复问题。
Database Operator：数据库操作员认证考试，简称DBO.数据库操作员主要是基于Windows NT的Oracle 8数据库管理，能够熟练应用OEM等工具完成对数据库的操作及日常的管理工作。
Database Developer：数据库开发员认证考试，简称DEV.数据库开发员应能熟练掌握用Developer/2000的工具建立各种Forms应用程序，建立各种标准的以及自定义的报表。
Java Developer：Java开发人员考试。
Application Consultant： Oracle产品应用咨询顾问。
其中，Oracle DBA是最吃香，但也是最难考的一个认证。在Oracle的官方的网站上，对DBA有以下说明：
Oracle DBA专家可以跟上如今日趋复杂的系统环境要求。最好的DBA们都在幕后工作，他们小心地维护着系统，使得系统可以每天都平稳地运转，并且防止意外灾难的发生，譬如数据库崩溃或者成小时地宕机。这项艰巨的任务需要对Oracle数据库的结构和运行方式有着广泛泛深入的了解，并且有丰富的实战经验。最好的DBA可以在取得最佳运行状态及防止他们公司停止运行的突发事件中找到平衡。Oracle DBA认证考试就是提供一个证明该人可以胜任Oracle DBA这一职务的认证。本认证考试设计了5门独立的考试，使你可以利用良好的知识获得一个专家认证。
三、如何参加考试?
OCP认证的所有考试也是通过Prometric公司组织的，具体的考试事宜请访问它的官方的网站：www.prometric.com.cn
目前OCP每门考试的费用为125美元。
四、如何准备考试?
1、Oracle公司推荐的官方准备途径
一般来讲，Oracle的考试内容比较多，并且考题也很细，对动手能力要求很强。因此，为了有足够的把握，一定要提前充分准备，而且一定要注重动手实践。在Oracle官方的网站上推荐的通过认证的途径如下，可以进行参考。
Oracle大学：Oracle大学提供的教师引导及基于技术的训练(Instructor-led training and technology- based training)是准备OCP认证的最好方式，这些课程将为你打下需要通过OCP认证的知识基础。你可以查阅一下课程表来选择理想的准备方式，你当地的Oracle大学可以在这方面给你一些最好的建议。你可以访问Oracle的网站http://ecation.oracle.com，获得更多的信息。
自己准备：实战经验是加深你对Oracle考试内容理解的最好方式。Oracle建议你将理论学习拓展，在实际工作或是练习中使用新学到的技巧和知识来自学。
考试内容检查表：使用考试内容检查表(Test Content Checklist)来确定你必须准备的所有题目。Oracle会不断地更新考试内容检查表，所以请访问Oracle网站 httP://www.oracle.com/ecation/certification，下载最新的考试指南。
其它考试工具：模拟考试题及自我测试软件可以帮助你更好地准备OCP认证考试。Oracle和自我测试软件公司(Self Test Software)联合出品了一些高质量的考试软件以帮助考生更好地准备OCP认证考试，这些软件可以通过 Oracle 网站 http://www.oracle.com/ecation/certification定购。
事实上，绝大部分的大陆同学都是通过参加培训班来准备考试的，它们不仅辅导通过考试的知识，而且其他信息包括如何报名，考场上如何应考，都可以得到辅导。以上Oracle官方的介绍只是一般地对你进行一下有关备考的初级教育，事实上，正像我们前面说过的，作为一个庞大的数据库系统，要想掌握好Oracle(更不要说完全掌握了——我甚至怀疑是否有人真正完全掌握过Oracle)，从任何角度而言都不是一件易事。除非你有足够的决心和耐心，准备将Oracle当作你的职业之路并致力于数据库技术的研究，你才有可能真正了解这个庞杂系统的精髓。以下的一些论述将有助于你对Oracle有一个初步的了解。
2、Oracle数据库技术基本知识
(1)Oracle数据库涵盖了数据库技术的方方面面。
尽管关系型数据库从原理上来讲并不是很难，有一些数据库知识的人掌握这些原理并不会花很大的气力，而且，一般的关系型数据库软件，譬如 sql Server，用起来并不复杂，但Oracle绝对与众不同。作为有史以来最成功的关系型数据库软件，Oracle的实现方式和管理维护手段非常丰富，它涉及到很多方面的细节技术。单从任何一个侧面来理解它，是难观其全貌的。要想真的精通它，没有两三年功夫是不行的。单是Oracle的技术文档，就足够淹没你的! 具体说来，Oracle技术包括以下几个主要方面：Oracle系统结构和原理、Oracle数据库的安装和配置、Oracle数据库的管理、Oracle的数据备份与恢复技术、Oracle的性能调整、Oracle的新产品特性(Java支持、应用服务器、时间空间系列、文本服务等)、Oracle的并行服务器技术、Oracle的数据仓库技术、Oracle的对象类型和对象一关系模型等技术……
毫不夸张地说，以上任何一个部分单独拿出来都是很大的题目!
(2)Oracle技术发展快，技术的关联性大。
尽管Oracle只是一个数据库系统，但在实际应用中，你不可能只面对数据库本身。譬如，你在做Oracle数据库的网络管理，你将不可避免地遇到如何与网络通讯、防火墙的技术兼容的问题。同理，你在做其它方面的工作，也肯定有方方面面的技术关联问题需要解决。而且更要命的是，这些技术(包括Oracle本身)发展速度都非常快，这就使得跟上它们的发展成为一件十分费劲的事情。
不过幸运的是，我们并不需要同时了解Oracle的所有方面，Oracle提供了很多应用方向，我们可以按照偏好，选择其中的一个方向，集中时间和精力，努力在这个方向做到有所成就还不是一件很难的事情。由于Oracle目前已是世界上最主要的数据库供应商和第二大软件公司，Oracle的数据库技术已经被广泛应用于各个领域，因而市场上对Oracle人才的需求量是相当之大，获得OCP认证不愁找不到工作。而以后我们可以在工作中学以致用，再努力地钻研Oracle数据库及相关技术。
;⑵ 如何做好oracle数据库表的初始化工作
创建表空间
create tablespace
stock datafile
'c:/oracle/proct/10.2.0/oradata/orcl/stock00' size 256M,
'c:/oracle/proct/10.2.0/oradata/orcl/stock01' size 256M
autoextend off
extent management local;
创建用户
create user stock identified by stock
default tablespace stock
temporary tablespace temp;
给权限
grant connect,resource,dba to stock;
⑶ Oracle数据库基本知识
Oracle数据库基本知识
Oracle Database，又名OracleRDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。本文为大家分享的是Oracle数据库的基本知识，希望对大家有所帮助!
它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的适应高吞吐量的数据库解决方案。
介绍
ORACLE数据库系统是美国ORACLE公司(甲骨文)提供的以分布式数据库为核心的一组软件产品，是目前最流行的客户/服务器(CLIENT/SERVER)或B/S体系结构的数据库之一。比如SilverStream就是基于数据库的一种中间件。ORACLE数据库是目前世界上使用最为广泛的数据库管理系统，作为一个通用的数据库系统，它具有完整的数据管理功能;作为一个关系数据库，它是一个完备关系的产品;作为分布式数据库它实现了分布式处理功能。但它的所有知识，只要在一种机型上学习了ORACLE知识，便能在各种类型的机器上使用它。
Oracle数据库最新版本为OracleDatabase 12c。Oracle数据库12c引入了一个新的多承租方架构，使用该架构可轻松部署和管理数据库云。此外，一些创新特性可最大限度地提高资源使用率和灵活性，如Oracle Multitenant可快速整合多个数据库，而Automatic Data Optimization和Heat Map能以更高的密度压缩数据和对数据分层。这些独一无二的技术进步再加上在可用性、安全性和大数据支持方面的主要增强，使得Oracle数据库12c 成为私有云和公有云部署的理想平台。
就业前景
从就业与择业的角度来讲，计算机相关专业的大学生从事oracle方面的技术是职业发展中的最佳选择。
其一、就业面广：ORACLE帮助拓展技术人员择业的广度，全球前100强企业99家都在使用ORACLE相关技术，中国政府机构，大中型企事业单位都能有ORACLE技术的工程师岗位，大学生在校期间兴趣广泛，每个人兴趣特长各异，不论你想进入金融行业还是电信行业或者政府机构，ORACLE都能够在你的职业发展中给你最强有力的支撑，成为你最贴身的金饭碗。
其二、技术层次深：如果期望进入IT服务或者产品公司，Oracle技术能够帮助提高就业的深度。Oracle技术已经成为全球每个IT公司必选的软件技术之一，熟练掌握Oracle技术能够为从业人员带来技术应用上的优势，同时为IT技术的深入应用起到非常关键的作用。掌握 Oracle技术，是IT从业人员了解全面信息化整体解决方案的基础。
其三、职业方向多：Oracle数据库管理方向、Oracle开发及系统架构方向、Oracle数据建模数据仓库等方向。
Oracle数据库漏洞分析：无需用户名和密码进入你的数据库
一般性的数据库漏洞，都是在成功连接或登录数据库后实现入侵;本文介绍两个在2012年暴露的Oracle漏洞，通过这两种漏洞的结合，可以在不掌握用户名/密码的情况下入侵Oracle，从而完成对数据的窃取或者破坏。这两个漏洞就是CVE-2012-1675和CVE-2012-3137。
引言
国内外很多重要的系统都采用Oracle作为数据存储的数据库;在Oracle中存储着企业或政府大量敏感的信息，在金钱或政治的诱导下，内外部黑客会想法利用管理、网络、主机或数据库的自身漏洞尝试入侵到数据库中，以达到自身的目的。
本文的作者通过对Oracle俩种漏洞的组合研究，设计了一套在不掌握用户名/密码的方式入侵到Oracle中;这种方法，比传统的需要登录到数据库中的入侵方法，具有更大的安全隐患和破坏性。
本文希望通过对这两个漏洞和攻击方法的介绍，能够引起相关人员的重视，完善对数据库安全的措施。
1、概要介绍
本文提供的方法是基于漏洞CVE-2012-1675和CVE-2012-3137对oracle数据库的攻击测试的方法。
CVE-2012-1675漏洞是Oracle允许攻击者在不提供用户名/密码的'情况下，向远程“TNS Listener”组件处理的数据投毒的漏洞。攻击者可利用此漏洞将数据库服务器的合法“TNS Listener”组件中的数据转向到攻击者控制的系统，导致控制远程组件的数据库实例，造成组件和合法数据库之间的中间人攻击、会话劫持或拒绝服务攻击。
CVE-2012-3137漏洞是Oracle Database 10g/11g身份验证协议实现中存在一个设计缺陷，攻击者无需认证即可远程获取数据库用户密码哈希相关数据，从而可以离线暴力破解用户密码，进一步控制数据库系统。
我们通过如下的步骤和过程可以实现对Oracle的入侵：
(1)利用CVE-2012-1675进行TNS劫持，在监听下利用远程注册，注册同名数据库实例;
(2)新登陆的用户，在TNS的负载均衡策略下，有可能流量登录到伪造的监听服务上;
(3)该监听服务对用户的登陆过程进行监控，并将相关数据流量转发到真实的数据库上;
(4)利用CVE-2012-3137获得通讯过程中的认证相关信息;
(5)对认证相关信息进行离线的暴力破解，获得登陆的密码;
(6)试用破解的用户名/密码登陆Oracle，完成对Oracle中数据的访问;
2、通过CVE-2012-1675进行TNS劫持
该漏洞存在于Oracle的所有版本，并且Oracle至今仅是发布了警告性通知，并未提供解决方案。
要想利用CVE-2012-1675漏洞做TNS劫持，首先需要了解TNS机制。如下图所示oracle 通过在本地解析网络服务名到目标主机IP地址，服务端口号，目标数据库名，把这些信息发送到oracle服务器端监听程序，最后再由监听程序递送DBMS。
其中关键点在于监听会按照目标数据库名递送到名称正确的数据库。那么如果一个监听下有2个同名数据库。监听将自动按照负载均衡把这次访问发送到负载低的数据库上，进行连接访问。数据库注册到监听的方法就决定了，能否同时注册同名数据库在同一个监听下。注册方式分为本地注册和远程注册，通过修改参数可以调整为远程注册。
下面是一段可用的TNS劫持的过程：
1.在劫持机上创建一个和目标数据库实例同名的数据库实例。
2.在劫持机上修改 tnsnames.ora 文件
添加
listener_name=
(DESCRIPTION=
(ADDRESS=(PROTOCOL=tcp)(HOST=目标机器IP)(PORT=目标机器端口)))
3.在劫持机上用SQL*Plus 顺序执行下面步骤。
1.$ sqlplus / as sysdba
2. SQL> ALTER SYSTEM SETREMOTE_LISTENER='LISTENER_NAME';
3. SQL> ALTER SYSTEM REGISTER;
4.多个客户端，向数据库发起登录。会劫持到一部分客户端的登录信息。
最终达到效果如下图所示：
按照猜想同一个监听下有2个同名实例。客户端访问监听，监听按照客户端中的数据库名信息分配数据库，由于监听下有2个同名数据库，客户端链接很可能会被分配到劫持者的数据库实例下，再通过配置劫持者的本地监听把客户端请求指回原数据库。结构图如下：
测试客户端链接196次。目标数据库实例获得113次，劫持数据库实例获得83次基本满足负载均衡的假设。(注上面实例是local server 下面实例是 remote server)
通过以上方式我们可以截获约一半左右客户端发送到服务器的合法链接。其中获得了服务器IP、端口号、数据库位置、实例名、登录用户名等一系列明文信息和4组密文信息(AUTH_SESSKEY，AUTH_SESSKEY_CLIENT，AUTH_PASSWORD，AUTH_VFR_DATA)。
3、通过CVE-2012-3137进行密码破解
CVE-2012-3137受影响的数据库版本有11.2.0.3，11.2.0.2，11.1.0.7,有使用了SHA-1加密算法的10.2.0.5和10.2.0.4，还有使用了SHA-1的10.2.0.3(运行在z/OS下)版本。
虽然这个漏洞在11.2.0.3中已经解决，但是仅仅数据库客户端和服务器都升级到11.2.0.3并且sqlnet.ora文件中增加SQLNET.ALLOWED_LOGON_VERSION=12才有效。
正如CVE-2012-3137所描述Oracle为了防止第三方通过网络获取登录信息包。而对密码进行了加密处理。本部分只以oracle11.1密码如何破解为例进行说明。
在发起连接之后(oracle牵手完成)，客户端和服务器经过协商确定要使用的验证协议。要完成这个任务，客户端首先向数据库发送一个包。包中包含客户端主要信息和所请求的加密方式。数据库确认加密方式有效后，发送一个确认服务包如下图所示：
在通过安全网络服务完成任何所要求的协议之后，数据库用户被O3logon(oracle验证方式) 进行验证，这个协议执行一个序列来向数据库证明客户端拥有密码。为了避免网络第三方截获到密码。首先客户端发送用户名到数据库来表明用户身份。数据库端根据加密协议，其中96位的作为数据库端密钥，20位的作为偏移量，它对每个连接都是不同的。一个典型的数据库端发给客户端的密钥如下：
AUTH_SESSKEY.....COCDD89FIGODKWASDF……………………
客户端根据加密算法向服务器端发送96位的客户端密钥和64位的密码密钥。服务器端计算客户端传入的密码密钥。如果计算后密码密文和数据库中存储的16位密码密文一致则验证通过。
根据这个过程可知上面TNS劫持包中取得的加密信息：AUTH_SESSKEY，AUTH_SESSKEY_CLIENT，AUTH_PASSWORD，AUTH_VFR_DATA这四个值是解密的关键。我们把他们按照SHA1,MD5，AES192进行一系列处理。最终通过数据字典碰撞得到密码明文。
下面这段网上公布的一段示例代码，这段代码与笔者的思路不完全相同，但也能大概地说明这个漏洞的攻击过程：
import hashlib
from Crypto.Cipher import AES
def decrypt(session,salt,password):
pass_hash= hashlib.sha1(password+salt)
key =pass_hash.digest() + 'x00x00x00x00'
decryptor= AES.new(key,AES.MODE_CBC)
plain =decryptor.decrypt(session)
returnplain
session_hex ='6EAAB5422553A7598143E78767'
salt_hex = 'A7193E546377EC56639E'
passwords = ['test','password',''oracle','demo']
for password in passwords:
session_id= decrypt(session_hex.decode('hex'),salt_hex.decode('hex'),password)
print'Decrypted session_id for password "%s" is %s' %(password,session_id.encode('hex'))
ifsession_id[40:] == 'x08x08x08x08x08x08x08x08':
print'PASSWORD IS "%s"' % password
break
4、建议的预防措施
根据以上两段分析，我们可以有如下的预防措施：
(1)在条件许可的情况下，对Oracle进行补丁升级，对Oracle打cpuoct2012-1515893补丁;注意对于cpuoct2012-1515893补丁要求服务器端和应用服务器端同时升级，否则应用系统将无法访问Oracle;
(2)若无法对Oracle升级，要购买或安装具备虚拟补丁功能的数据库安全产品，防止对CVE-2012-3137和CVE-2012-1675的利用;
(3)建立足够强健的口令，不要使用8位以下密码，或者字典库中的口令。
;⑷ oracle数据库优化有哪些方法
你最好买一本专门讲ORACLE性能优化的书，好好看看
1、调整数据库服务器的性能
Oracle数据库服务器是整个系统的核心，它的性能高低直接影响整个系统的性能，为了调整Oracle数据库服务器的性能，主要从以下几个方面考虑：
1.1、调整操作系统以适合Oracle数据库服务器运行
Oracle数据库服务器很大程度上依赖于运行服务器的操作系统，如果操作系统不能提供最好性能，那么无论如何调整，Oracle数据库服务器也无法发挥其应有的性能。
1.1.1、为Oracle数据库服务器规划系统资源
据已有计算机可用资源, 规划分配给Oracle服务器资源原则是：尽可能使Oracle服务器使用资源最大化,特别在Client/Server中尽量让服务器上所有资源都来运行Oracle服务。
1.1.2、调整计算机系统中的内存配置
多数操作系统都用虚存来模拟计算机上更大的内存，它实际上是硬盘上的一定的磁盘空间。当实际的内存空间不能满足应用软件的要求时，操作系统就将用这部分的磁盘空间对内存中的信息进行页面替换，这将引起大量的磁盘I/O操作，使整个服务器的性能下降。为了避免过多地使用虚存，应加大计算机的内存。
1.1.3、为Oracle数据库服务器设置操作系统进程优先级
不要在操作系统中调整Oracle进程的优先级，因为在Oracle数据库系统中，所有的后台和前台数据库服务器进程执行的是同等重要的工作，需要同等的优先级。所以在安装时，让所有的数据库服务器进程都使用缺省的优先级运行。
1.2、调整内存分配
Oracle数据库服务器保留3个基本的内存高速缓存，分别对应3种不同类型的数据：库高速缓存，字典高速缓存和缓冲区高速缓存。库高速缓存和字典高速缓存一起构成共享池，共享池再加上缓冲区高速缓存便构成了系统全程区(SGA)。SGA是对数据库数据进行快速访问的一个系统全程区，若SGA本身需要频繁地进行释放、分配，则不能达到快速访问数据的目的，因此应把SGA放在主存中，不要放在虚拟内存中。内存的调整主要是指调整组成SGA的内存结构的大小来提高系统性能，由于Oracle数据库服务器的内存结构需求与应用密切相关，所以内存结构的调整应在磁盘I/O调整之前进行。
1.2.1、库缓冲区的调整
库缓冲区中包含私用和共享SQL和PL/SQL区，通过比较库缓冲区的命中率决定它的大小。要调整库缓冲区，必须首先了解该库缓冲区的活动情况，库缓冲区的活动统计信息保留在动态性能表v$librarycache数据字典中，可通过查询该表来了解其活动情况，以决定如何调整。
Select sum(pins),sum(reloads) from v$librarycache;
Pins列给出SQL语句，PL/SQL块及被访问对象定义的总次数；Reloads列给出SQL 和PL/SQL块的隐式分析或对象定义重装载时在库程序缓冲区中发生的错误。如果sum(pins)/sum(reloads) ≈0，则库缓冲区的命中率合适；若sum(pins)/sum(reloads)>1, 则需调整初始化参数 shared_pool_size来重新调整分配给共享池的内存量。
1.2.2、数据字典缓冲区的调整
数据字典缓冲区包含了有关数据库的结构、用户、实体信息。数据字典的命中率，对系统性能影响极大。数据字典缓冲区的使用情况记录在动态性能表v$librarycache中，可通过查询该表来了解其活动情况，以决定如何调整。
Select sum(gets),sum(getmisses) from v$rowcache;
Gets列是对相应项请求次数的统计；Getmisses 列是引起缓冲区出错的数据的请求次数。对于频繁访问的数据字典缓冲区，sum(getmisses)/sum(gets)<10%～15%。若大于此百分数，则应考虑增加数据字典缓冲区的容量，即需调整初始化参数shared_pool_size来重新调整分配给共享池的内存量。
1.2.3、缓冲区高速缓存的调整
用户进程所存取的所有数据都是经过缓冲区高速缓存来存取，所以该部分的命中率，对性能至关重要。缓冲区高速缓存的使用情况记录在动态性能表v$sysstat中，可通过查询该表来了解其活动情况，以决定如何调整。
Select name,value from v$sysstat where name in ('dbblock gets','consistent gets','physical reads');
dbblock gets和consistent gets的值是请求数据缓冲区中读的总次数。physical reads的值是请求数据时引起从盘中读文件的次数。从缓冲区高速缓存中读的可能性的高低称为缓冲区的命中率，计算公式：
Hit Ratio=1-(physical reds/(dbblock gets+consistent gets))
如果Hit Ratio<60%～70%，则应增大db_block_buffers的参数值。db_block_buffers可以调整分配给缓冲区高速缓存的内存量，即db_block_buffers可设置分配缓冲区高速缓存的数据块的个数。缓冲区高速缓存的总字节数=db_block_buffers的值*db_block_size的值。db_block_size 的值表示数据块大小的字节数，可查询 v$parameter 表：
select name,value from v$parameter where name='db_block_size';
在修改了上述数据库的初始化参数以后，必须先关闭数据库，在重新启动数据库后才能使新的设置起作用。
⑸ oracle数据库中对时间初始化的函数
对时间初始化？
取当前时间：
selectsysdatefromal;
截取到日期：
selecttrunc(sysdate)fromal;
用字符串转换：
selectto_date('2016-11-2410:30:10','yyyy-mm-ddhh24:mi:ss')fromal;
selectto_date('20161124103010','yyyymmddhh24miss')fromal;
selectto_date('2016/11/2410:30:10','yyyy/mm/ddhh24:mi:ss')fromal;
selectto_date('20161124','yyyymmdd')fromal;诸如此类
⑹ Oracle操作系统认证方式
Oracle操作系统认证方式
在Oracle数据库系统中，用户如果要以特权用户身份(INTERNAL/SYSDBA/SYSOPER)登录Oracle数据库可以有两种身份验证的方法： 即使用与操作系统集成的身份验证或使用Oracle数据库的密码文件进行身份验证。因此，管理好密码文件，对于控制授权用户从远端或本机登录Oracle数据库系统，执行数据库管理工作，具有重要的意义。 Oracle数据库的密码文件存放有超级用户INTERNAL/SYS的口令及其他特权用户的用户名/口令，它一般存放在ORACLE_HOMEDATABASE目录下。
一、 密码文件的创建：
在使用Oracle Instance Manager创建一数据库实例的时侯，在ORACLE_HOMEDATABASE目录下还自动创建了一个与之对应的密码文件，文件名为PWDSID.ORA，其中SID代表相应的Oracle数据库系统标识符。此密码文件是进行初始数据库管理工作的基础。在此之后，管理员也可以根 据需要，使用工具ORAPWD.EXE手工创建密码文件，命令格式如下： C: >ORAPWDFILE=< FILENAME >PASSWORD =< PASSWORD >ENTRIES=< MAX_USERS >
各命令参数的含义为：
FILENAME：密码文件名;
PASSWORD：设置INTERNAL/SYS帐号的口令;
MAX_USERS：密码文件中可以存放的最大用户数，对应于允许以SYSDBA/SYSOPER权限登录数据库的最大用户数。由于在以后的维护中，若 用户数超出了此限制，则需要重建密码文件，所以此参数可以根据需要设置得大一些。有了密码文件之后，需要设置初始化参数REMOTE_LOGIN_PASSWORDFILE来控制密码文件的使用状态。
二、 设置初始化参数REMOTE_LOGIN_PASSWORDFILE：
在Oracle数据库实例的初始化参数文件中，此参数控制着密码文件的使用及其状态。它可以有以下几个选项： NONE：指示Oracle系统不使用密码文件，特权用户的登录通过操作系统进行身份验证; EXCLUSIVE：指示只有一个数据库实例可以使用此密码文件。只有在此设置下的密码文件可以包含有除INTERNAL/SYS以外的用户信息，即允许将系统权限SYSOPER/SYSDBA授予除INTERNAL/SYS以外的其他用户。 SHARED：指示可有多个数据库实例可以使用此密码文件。在此设置下只有INTERNAL/SYS帐号能被密码文件识别，即使文件中存有其他用户的信息，也不允许他们以SYSOPER/SYSDBA的权限登录。此设置为缺省值。在REMOTE_LOGIN_PASSWORDFILE参数设置为EXCLUSIVE、SHARED情况下，Oracle系统搜索密码文件的次序为： 在系统注册库中查找ORA_SID_PWFILE参数值(它为密码文件的全路径名); 若未找到，则查找ORA_PWFILE参数值;若仍未找到，则使用缺省值ORACLE_HOMEDATABASEPWDSID.ORA;其中的SID代表相应的Oracle数据库系统标识符。
三、 向密码文件中增加、删除用户：
当初始化参数REMOTE_LOGIN_PASSWORDFILE设置为EXCLUSIVE时，系统允许除INTERNAL/SYS以外的其他用户以管理员身份从远端或本机登录 到Oracle数据库系统，执行数据库管理工作;这些用户名必须存在于密码文件中，系统才能识别他们。由于不管是在创建数据库实例时自动创建的密码文件，还是使用工具ORAPWD.EXE手工创建的密码文件，都只包含INTERNAL/SYS用户的信息;为此，在实际操作中，可能需要向密码文 件添加或删除其他用户帐号。
由于仅被授予SYSOPER/SYSDBA系统权限的用户才存在于密码文件中，所以当向某一用户授予或收回SYSOPER/SYSDBA系统权限时，他们的 帐号也将相应地被加入到密码文件或从密码文件中删除。由此，向密码文件中增加或删除某一用户，实际上也就是对某一用户授予或收回 SYSOPER/SYSDBA系统权限。
要进行此项授权操作，需使用SYSDBA权限(或INTERNAL帐号)连入数据库，且初始化参数REMOTE_LOGIN_PASSWORDFILE的设置必须为 EXCLUSIVE。具体操作步骤如下：创建相应的密码文件; 设置初始化参数REMOTE_LOGIN_PASSWORDFILE=EXCLUSIVE; 使用SYSDBA权限登录： CONNECTSYS/internal_user_passswordASSYSDBA; 启动数据库实例并打开数据库; 创建相应用户帐号，对其授权(包括SYSOPER和SYSDBA)： 授予权限：GRANTSYSDBATOuser_name; 收回权限：REVOKESYSDBAFROMuser_name;现在这些用户可以以管理员身份登录数据库系统了;
四、 使用密码文件登录：
有了密码文件后，用户就可以使用密码文件以SYSOPER/SYSDBA权限登录Oracle数据库实例了，注意初始化参数 REMOTE_LOGIN_PASSWORDFILE应设置为EXCLUSIVE或SHARED。任何用户以SYSOPER/SYSDBA的权限登录后，将位于SYS用户的Schema之下，以下为 两个登录的例子：
1. 以管理员身份登录：
假设用户scott已被授予SYSDBA权限，则他可以使用以下命令登录：
CONNECTscott/tigerASSYSDBA
2. 以INTERNAL身份登录：
CONNECTINTERNAL/INTERNAL_PASSWORD
五、 密码文件的维护：
1. 查看密码文件中的成员：
可以通过查询视图V$PWFILE_USERS来获取拥有SYSOPER/SYSDBA系统权限的用户的信息，表中SYSOPER/SYSDBA列的取值TRUE/FALSE表示此用户是否拥有相应的权限。这些用户也就是相应地存在于密码文件中的成员。
2. 扩展密码文件的用户数量：
当向密码文件添加的帐号数目超过创建密码文件时所定的限制(即ORAPWD.EXE工具的MAX_USERS参数)时，为扩展密码文件的用户数限制，需重建密码文件，具体步骤如下： a) 查询视图V$PWFILE_USERS，记录下拥有SYSOPER/SYSDBA系统权限的'用户信息; b) 关闭数据库; c) 删除密码文件; d) 用ORAPWD.EXE新建一密码文件; e) 将步骤a中获取的用户添加到密码文件中。
3. 修改密码文件的状态：
密码文件的状态信息存放于此文件中，当它被创建时，它的缺省状态为SHARED。可以通过改变初始化参数REMOTE_LOGIN_PASSWORDFILE的设置改变密码文件的状态。当启动数据库事例时，Oracle系统从初始化参数文件中读取REMOTE_LOGIN_PASSWORDFILE参数的设置;当加载数据库 时，系统将此参数与口令文件的状态进行比较，如果不同，则更新密码文件的状态。若计划允许从多台客户机上启动数据库实例，由于各客户机上必须有初始化参数文件，所以应确保各客户机上的初始化参数文件的一致性，以避免意外地改变了密码文件的状态，造成数据库登陆的失 败。
4. 修改密码文件的存储位置：
密码文件的存放位置可以根据需要进行移动，但作此修改后，应相应修改系统注册库有关指向密码文件存放位置的参数或环境变量的设置
5. 删除密码文件：
在删除密码文件前,应确保当前运行的各数据库实例的初始化参数REMOTE_LOGIN_PASSWORDFILE皆设置为NONE。在删除密码文件后，若想要以管理员身份连入数据库的话，则必须使用操作系统验证的方法进行登录。
;⑺ oracle在创建数据库实例后需要初始化吗怎么初始化啊
只能重新建立数据库,并且建库时，要选择手工安装数据库。
⑻ oracle 就安装了软件，该怎么建立数据库
1、
下面要进行建库，使用命令dbca
[oracle@redhat4 ~]$ dbca
-bash: dbca: command not found
显示找不到命令
有dbca这个命令，但是找不到它，说明环境变量PATH设置有问题
设置环境变量PATH
[oracle@redhat4 ~]$ vi .bash_profile
在文件尾部加入下行
export PATH=$PATH:$ORACLE_HOME/bin:.
再重新登陆一下oracle用户，使环境变量生效。
[root@redhat4 install]# su - oracle
运行dbca命令
----
2、
成功启动 Database Configuration Assistant 数据库配置助手开始建库。
步骤1：操作
请选择希望执行的操作：
这个页面显示了我们通过dbca可以执行的操作
这里我们选 创建数据库
步骤2：选择创建数据库的模板
有一般用途、事务处理、定制数据库、数据仓库四种模板可供选择。
四种模板参数和内容有区别，而安装中的区别在后面的步骤9 数据库内容 页中的内容
一般用途 事务处理 数据仓库 三种模板在步骤9显示的是：
实例方案标签页，自己只能决定是否选择实例方案组件
定制数据库 模板在步骤9显示的是：
数据库组件标签页，可以自己选择组件，但是无法选择实例方案组件
这里我们选择 一般用途 模板
步骤3： 数据库标识
全局数据库名：jiagulun SID:jiagulun
步骤4： 管理选项
决定使不使用Enterprise Manager
em用java编写，用ie访问 如果选择了它我们可以使用基于ie的工具管理oracle
推荐生产中使用。
步骤5： 数据库身份证明
oracle建立中，在数据库内部默认会建很多用户
在这里只是学习，给这些用户设置相同的密码，设为oracle。实际生产中可分别设置，并要保证密码强度。
步骤6： 存储选项
生产中ASM和裸设备使用非常多，而且ASM用的越来越多，
学习中我们使用文件系统。
步骤7： 数据库文件所在位置
决定数据库建在文件系统的那个目录底下
这里是用 所有数据库文件使用公共位置：{ORACLE_BASE}/oradata
这里可以自己选择路径，但自己要记住，方便以后使用。
步骤8： 恢复配置
指定快速恢复区 按默认即可
步骤9：选上示例方案
学习中需要使用的一些案例，实际生产中没有用。
步骤10：初始化参数
oracle数据库是非常吃内存的一个软件，这里要设置oracle使用的内存大小
这些参数事后可以调整
但字符集以后最好不要再调了，这里设定后，就不要改变了，以后调可能会出现问题
数据库字符集选：ZHS16GBK-GBK 16位简体中文，建议选AL32UTF8，实际生产中这两种用的最多。
国外有企业分支机构可以选AL32UTF8
国家字符集选：AL16UTF16
其它默认
步骤11：数据库存储
决定oracle数据库的三类文件 控制文件、数据文件、重做日志组 的 存储位置
三类文件的内容，有什么意义，放到存储结构中讲。
步骤12：创建选项
选 创建数据库
点完成
最后的确认页：
确认自己在各步骤做的选择后，点 确定 开始创建数据库。
创建数据库完成后，Database Configuration Assistant 给出完成页面。
显示的是：
数据库创建完成。详细信息在：/u01/app/oracle/proct/10.2.0/db_1/cfgtoollogs/dbca/jiagulun 上的日志文件
数据库参数文件名：/u01/app/oracle/proct/10.2.0/db_1/dbs/spfilejiagulun.ora
Database Control URL 为：http://redhat4:1158/em
这里还可以点击 口令管理... 修改刚创建完成的oracle数据库当前所有已有用户的密码。
退出 后
数据库创建最终完成。
⑼ ORACLE数据库结构的简介
关于ORACLE数据库结构的简介
ORACLE的数据库结构大家都了解吗?如果不了解，下面我为大家整理了关于ORACLE数据库结构简介的文章，希望能为你提供帮助：
一、物理结构：
1、数据文件：ORACLE数据库包含若干数据文件，数据文件存储数据库数据，包括表、索引等等。数据文件的几个特点：
1)一个数据文件只允许分配给一个数据库
2)数据文件可设置为自动扩展
3)一个或多个数据文件构成表空间
在进行数据库操作的时候，数据库先从内存寻找要操作的数据，如果没有找到的话，再从数据文件取出数据放在内存中，然后才对内存中的数据进行相关的操作。操作完的数据并没有立即写到数据文件中(这样减少了磁盘的IO)，而是放在内存中，然后由DBWn进程决定何时批量写入数据文件。
2、控制文件：每一个数据库都有一个或多个控制文件，控制文件包含了数据库的物理结构，包括：
1)数据库名
2)数据文件名及位置
3)重做日志文件名及位置
4)数据库的建立时间等等
一般一个数据库都有若干个控制文件镜像。数据库在打开的时候(ALTER
DATABASE OPEN)，会读取控制文件中的信息来打开数据库。当数据库的物理结构发生变化的时候，比如增加一个数据文件、一组重做日志等等，控制文件都会自动地做相应的修改。在数据库物理结构发生变化后，最好重新备份一下控制文件，用于数据库恢复。
3、重做日志文件：重做日志中记录了数据的变化。一般一个数据库都会有两到三组重做日志文件。同一日志组的镜像最好分布于不同的磁盘上。
4、归档日志：当数据库启动归档的时候，重做日志会被自动归档到指定的位置。
5、初始化参数文件：包含了数据库启动时的配置信息
6、警告和跟踪日志文件
1)跟踪文件：每一个后台进程都有一个单独的'跟踪文件，比如当系统发现某一个进程有问题的时候，相关的信息就会写到相应的跟踪文件中。可以从数据库的跟踪文件来发现和调试数据库的错误。
2)警告文件，也叫警告日志。是一个特别的跟踪文件，它记录着数据库启动、运行中的相关信息，它是按时间顺序进行记录的。
7、备份文件
二、逻辑结构
1、表空间：相关逻辑对象的集合。在oracle10g中，在创建数据库的时候就自动创建了SYSTEM和SYSAUX表空间。
2、数据块：数据存储在数据块中，一个数据块的大小(DB_BLOCK_SIZE)由操作系统块来决定。可以指定5种，分别为2K、4K、8K、16K、32K。
3、区：一系列连续的数据块组成区，区存储特定类型的数据，比如索引，表等等。
4、段：由一系列区组成段。
1)数据段：对于每一个非聚集表有一数据段，表的所有数据存放在该段。每一聚集有一个数据段，聚集中每一个表的数据存储在该段中。分区表中的每一个分区有一个数据段，分区中的数据存储在该段中。
2)索引段：每一个索引有一索引段，存储索引数据。分区索引中的每一分区有一个索引段。
3)回滚段：用于临时存储要撤消的信息，这些信息用于生成读一致性数据库信息，在数据库恢复时使用，回滚未提交的事务。系统回滚段用于处理系统事务，不建议用户使用系统回滚段来做其它操作。
4)临时段：当一个SQL语句需要临时工作区时，由ORACLE建立临时段。当语句执行完毕，临时段的区退回给系统。
;