oracle資料庫機制

① oracle資料庫的安全控制機制有哪些

Oracle資料庫的安全機制有：用戶管理、許可權管理、角色管理、概要文件管理、審計、表空間設置和配額管理、用戶資源限制等

② oracle 資料庫 是什麼結構

Oracle資料庫的體系結構包括四個方面：資料庫的物理結構、邏輯結構、內存結構及進程。

1. 物理結構

物理資料庫結構是由構成資料庫肢掘的操作系統文件所決定，Oracle資料庫文件包括：

數據文件（Data File）
數據文件用來存儲資料庫中的全部數據，例如資料庫表中的數據和索引數據.通常以為*.dbf格式，例如:userCIMS.dbf 。

日誌文件（Redo Log File）
日誌文件用於記錄資料庫所做的全部變更（如增加、刪除、修改）、以便在系統發生故障時，用它對資料庫進行恢復。名字通常為Log*.dbf格式，如：Log1CIMS.dbf,Log2CIMS.dbf 。

控制文件（Control File）
每個Oracle資料庫都有相應的控制文件，它們是較小的二進制文件，用於記錄資料庫的物理結構，如：資料庫名、資料庫的數據文件和日誌文件的名字和位置等信息。用於打開、存取資料庫。名字通常為Ctrl*ctl 格式，如Ctrl1CIMS.ctl。

配置文件
配置文件記錄Oracle資料庫運行時的一些重要參數，如：數據塊的大小，內存結構的配置等。名字通常為init*.ora 格式，如：initCIMS.ora 。

2 邏輯結構

Oracle資料庫的邏輯結構描述了資料庫從邏輯上如何來存儲資料庫中的數據。邏輯結構包括表空間、段、區、數據塊和模式對象。資料庫的邏輯結構將支配一個資料庫如何使用系統的物理空間.模式對象及其之間的聯系則描述了關系資料庫之間的設計.

一個資料庫從邏輯上說是由一個或多個表空間所組成，表空間是資料庫中物理編組的數據倉庫，每一個表空間是由段(segment)組成，一個段是由一組區(extent)所組成，一個區是由一組連續的資料庫塊(database block)組成，而一個歷顫核資料庫塊對應硬碟上的一個或多個物理塊。一個表空間存放一個或多個資料庫的物理文件（即數據文件）.一個資料庫中的數據被邏輯地存儲在表空間上。

表空間（tablespace）
Oracle資料庫被劃分為一個或多個稱為表空間的邏輯結構，它包括兩類表空間，System表空間和非System表空間，其中，System表空間是安裝資料庫時自動建立的，它包含資料庫的全部數據字典，存儲過程、包、函數和觸洞兆發器的定義以及系統回滾段。除此之外，還能包含用戶數據。。

一個表空間包含許多段，每個段有一些可以不連續的區組成，每個區由一組連續的數據塊組成，數據塊是資料庫進行操作的最小單位。

每個表空間對應一個或多個數據文件，每個數據文件只能屬於一個表空間。

資料庫塊（database block）
資料庫塊也稱邏輯塊或ORACLE塊，它對應磁碟上一個或多個物理塊，它的大小由初始化參數db-block-size（在文件init.ora中）決定，典型的大小是2k。Pckfree 和pctused 兩個參數用來優化數據塊空間的使用。

區（extent）
區是由一組連續的數據塊所組成的資料庫存儲空間分配的邏輯單位。

段（segment）
段是一個或多個不連續的區的集合，它包括一個表空間內特定邏輯結構的所有數據，段不能跨表空間存放。Oracle資料庫包括數據段、索引段、臨時段、回滾段等。

模式對象（schema object）
Oracle資料庫的模式對象包括表、視圖、序列、同意詞、索引、觸發器、存儲.過程等，關於它們將重點在後面章節介紹。

3．Oracle Server系統進程與內存結構

當在計算機伺服器上啟動Oracle資料庫後，稱伺服器上啟動了一個Oracle實例（Instance）。ORACLE 實例（Instance）是存取和控制資料庫的軟體機制，它包含系統全局區（SGA）和ORACLE進程兩部分。SGA是系統為實例分配的一組共享內存緩沖區，用於存放資料庫實例和控制信息，以實現對資料庫中數據的治理和操作。

進程是操作系統中一個極為重要的概念。一個進程執行一組操作，完成一個特定的任務.對ORACLE資料庫治理系統來說，進程由用戶進程、伺服器進程和後台進程所組成。

當用戶運行一個應用程序時，系統就為它建立一個用戶進程。伺服器進程處理與之相連的用戶進程的請求，它與用戶進程相通訊，為相連的用戶進程的ORACLE請求服務。

為了提高系統性能，更好地實現多用戶功能，ORACLE還在系統後台啟動一些後台進程，用於資料庫數據操作。

系統進程的後台進程主要包括：
SMON 系統監控進程：（system monitor）負責完成自動實例恢復和回收分類（sort）表空間。
PMON 進程監控進程：（PRocess monitor）實現用戶進程故障恢復、清理內存區和釋放該進程所需資源等。
DBWR 資料庫寫進程：資料庫緩沖區的治理進程。
在它的治理下，資料庫緩沖區中總保持有一定數量的自由緩沖塊，以確保用戶進程總能找到供其使用的自由緩沖塊。
LGWR 日誌文件寫進程：是日誌緩沖區的治理進程，負責把日誌緩沖區中的日誌項寫入磁碟中的日誌文件上。每個實例只有一個LGWR進程。
ARCH 歸檔進程：（archiver process）把已經填滿的在線日誌文件拷貝到一個指定的存儲設備上。僅當日誌文件組開關（switch）出現時，才進行ARCH操作。ARCH不是必須的，而只有當自動歸檔可使用或者當手工歸檔請求時才發出。
RECO 恢復進程：是在具有分布式選項時使用的一個進程，主要用於解決引用分布式事務時所出現的故障。它只能在答應分布式事務的系統中出現。
LCKn 封鎖進程：用於並行伺服器系統，主要完成實例之間的封鎖。
內存結構（SGA）
SGA是Oracle為一個實例分配的一組共享內存緩沖區，它包含該實例的數據和控制信息。SGA在實例啟動時被自動分配，當實例關閉時被收回。資料庫的所有數據操作都要通過SGA來進行。

SGA中內存根據存放信息的不同，可以分為如下幾個區域：Buffer Cache：存放資料庫中資料庫塊的拷貝。它是由一組緩沖塊所組成，這些緩沖塊為所有與該實例相鏈接的用戶進程所共享。緩沖塊的數目由初始化參數DB_BLOCK_BUFFERS確定，緩沖塊的大小由初始化參數DB_BLOCK_SIZE確定。大的數據塊可提高查詢速度。它由DBWR操作。

b. 日誌緩沖區Redo Log Buffer：存放數據操作的更改信息。它們以日誌項（redo entry）的形式存放在日誌緩沖區中。當需要進行資料庫恢復時，日誌項用於重構或回滾對資料庫所做的變更。日誌緩沖區的大小由初始化參數LOG_BUFFER確定。大的日誌緩沖區可減少日誌文件I/O的次數。後台進程LGWR將日誌緩沖區中的信息寫入磁碟的日誌文件中，可啟動ARCH後台進程進行日誌信息歸檔。

c. 共享池Shared Pool：包含用來處理的sql語句信息。它包含共享SQL區和數據字典存儲區。共享SQL區包含執行特定的SQL語句所用的信息。數據字典區用於存放數據字典，它為所有用戶進程所共享。

Cursors：一些內存指針，執行待處理的SQL語句
其他信息區：除了上述幾個信息區外，還包括一些進程之間的通訊信息（如封鎖信息）；在多線索伺服器配置下，還有一些程序全局區的信息，請求隊列和響應隊列等。 本文來自： http://hi..com/ipbun/blog/item/3f75d7230a7f5ee698250a7c.html

③ 資料庫oracle簡介

Oracle Database，又名Oracle RDBMS，或簡稱Oracle。是甲骨文公司的一款關系資料庫管理系統。它是在資料庫領域一直處於領先地位的產品。可以說Oracle資料庫系統是目前世界上流行的關系資料庫管理系統，系統可移植性好、使用方便、功能強，適用於各類大、中、小、微機環境。它是一種高效率、可靠性好的 適應高吞吐量的資料庫解決方案。

ORACLE資料庫系統是美國ORACLE公司（甲骨文）提供的以分布式資料庫為核心的一組軟體產品，是目前最流行的客戶/伺服器(CLIENT/SERVER)或B/S體系結構的資料庫之一。ORACLE資料庫是目前世界上使用最為廣泛的資料庫管理系統，作為一個通用的資料庫系統，它具有完整的數據管理功能；作為一個關系資料庫，它是一個完備關系的產品；作為分布式資料庫它實現了分布式處理功能。

特點

1、完整的數據管理功能：[2]

1）數據的大量性

2）數據的保存的持久性

3）數據的共享性

4）數據的可靠性

2、完備關系的產品：

1）信息准則---關系型DBMS的所有信息都應在邏輯上用一種方法，即表中的值顯式地表示；

2）保證訪問的准則

3）視圖更新准則---只要形成視圖的表中的數據變化了，相應的視圖中的數據同時變化

4）數據物理性和邏輯性獨立准則

3、分布式處理功能：

ORACLE資料庫自第5版起就提供了分布式處理能力，到第7版就有比較完善的分布式資料庫功能了，一個ORACLE分布式資料庫由oraclerdbms、sql*Net、SQL*CONNECT和其他非ORACLE的關系型產品構成。

4、用ORACLE能輕松的實現數據倉庫的操作。

這是一個技術發展的趨勢，不在這里討論。

優點

■ 可用性強

■ 可擴展性強

■ 數據安全性強

■ 穩定性強

④ Oracle資料庫提供的安全性措施有哪些

Oracle的安全措施主要有三個方面，一是用戶標識和鑒定；二是授權和檢查機制；三是審計技術（是否使用審計技術可由用戶靈活選擇）；除此之外，Oracle還允許用戶通過觸發器靈活定義自己的安全性措施。

一、用戶標識和鑒定
在Oracle中，最外層的安全性措施是讓用戶標識自己的名字，然後由系統進行核實。Oracle允許用戶重復標識三次，如果三次未通過，系統自動退出。

二、授權與檢查機制
Oracle的許可權包括系統許可權和資料庫對象的許可權兩類，採用非集中的授權機制，即DBA負責授予與回收系統許可權，每個用戶授予與回收自己創建的資料庫對象的許可權。
Oracle允許重復授權，即可將某一許可權多次授予同一用戶，系統不會出錯。Oracle也允許無效回收，即用戶沒有某種許可權，但回收此許可權的操作仍算成功。
1. 系統許可權
Oracle提供了80多種系統許可權，如創建會話、創建表、創建視圖、創建用戶等。DBA在創建一個用戶時需要將其中的一些許可權授予該用戶。
Oracle支持角色的概念。所謂角色就是一組系統許可權的集合，目的在於簡化許可權管理。Oracle除允許DBA定義角色外，還提供了預定義的角色，如CONNECT，RESOURCE和DBA。
具有CONNECT角色的用戶可以登錄資料庫，執行數據查詢和操縱。即可以執行ALTER TABLE，CREATE VIEW，CREATE INDEX，DROP TABLE，DROP VIEW，DROP INDEX，GRANT，REVOKE，INSERT，SELECT，UPDATE，DELETE，AUDIT，NOAUDIT等操作。
RESOURCE角色可以創建表，即執行CREATE TABLE操作。創建表的用戶將擁有對該表的所有許可權。
DBA角色可以執行某些授權命令，創建表，對任何錶的數據進行操縱。它涵蓋了前兩種角色，此外還可以執行一些管理操作，DBA角色擁有最高級別的許可權。
例如DBA建立一用戶U1後，欲將ALTER TABLE，CREATE VIEW，CREATE INDEX，DROP TABLE，DROP VIEW，DROP INDEX，GRANT，REVOKE，INSERT，SELECT，UPDATE，DELETE，AUDIT，NOAUDIT等系統許可權授予U1，則可以只簡單地將CONNECT角色授予U1即可：
GRANT CONNECT TO U1；
這樣就可以省略十幾條GRANT語句。
2. 資料庫對象的許可權
在Oracle中，可以授權的資料庫對象包括基本表、視圖、序列、同義詞、存儲過程、函數等，其中最重要的是基本表。
對於基本表Oracle支持三個級別的安全性：表級、行級和列級。

（1）表級安全性
表的創建者或者DBA可以把表級許可權授予其他用戶，表級許可權包括：
ALTER：修改表定義
DELETE：刪除表記錄
INDEX：在表上建索引
INSERT：向表中插入數據記錄
SELECT：查找表中記錄
UPDATE：修改表中的數據
ALL：上述所有許可權
表級授權使用GRANT和REVOKE語句。
(2）行級安全性
Oracle行級安全性由視圖實現。用視圖定義表的水平子集，限定用戶在視圖上的操作，就為表的行級提供了保護。視圖上的授權與回收與表級完全相同。
例如，只允許用戶U2查看Student表中信息系學生的數據，則首先創建信息系學生的視圖S_IS，然後將該視圖的SELECT許可權授予U2用戶。