1、ORACLE 應用程序的系統管理Dong Rui1應用系統統管理員員應用系統統管理概概述兩類管理理員數據庫管管理員-DBA2應用系統統管理員員職責設置新用用戶設置用戶戶預置文文件審核用戶戶活動管理并行行處理3設置新用用戶設置用戶戶預置文文件審核用戶戶活動管理并行行處理應用系統統管理員員職責之之一4設置新用用戶概述述窗口報表應用用戶戶OracleApplication職責用戶5設 置新新用用 戶賦給用戶戶一個或或多個職職責輸入用戶戶信息密碼和權權限設置置輸入用戶戶可用日日期12346應用用戶戶定義7練習習一一創建一個個新用戶戶（用已已有的職職責）試著登錄錄，看其其是否正正確8職責(Respons

2、ibility)：Oracle應用程序序的授權權級別只允許組組織內的的用戶存存取與他他們職位位相應的的Oracle應用程序序功能和和數據。設置新用用戶職責9數據組（DataGroup）：每個應用用的Oracle應應用產產品和Oracledatabase用戶戶名（OracleID)相對應應的列表表。僅能出現現一次能出現多多次，代代表數據據庫的用用戶GLAP1AR1OracleID-AOracleID-AOracleID-A數據組職責XYZCUSOracleID-A數據組菜單請請求組組職職責10GLAP1AR1OracleID-AOracleID-AOracleID-A數據組職責XYZCUSOra

3、cleID-A服務器窗口程序數據庫表窗口和程程序與數數據組的的關聯11定義OracleID(DBA任務)給數據組組輸入名名稱模仿已有有的數據據組定義新的的數據組組將Oracleapplication和OracleID聯系起來來1234定義數據據組12定義數據據組13創創建一一個數據據組將將一個個應用和和這個數數據組聯聯系起來來。練習習二二14菜單顯示在導導引窗口口的應用用程序功功能分層層排列。給出職責責可用的的應用程程序功能能范圍，每一職職責都與與一個特特定的菜菜單相連連。功能應用程序序的一部部分，方方便用戶戶和數據據庫的交交互，簡簡單的說說就是用用戶面對對的界面面。表 單功功能能非 表單單功

4、功 能（子功能能）數據組菜單請求組職職責責Menu Level 1Menu Level 2Menu Level 2FunctionFunctionFunctionFunctionFunctionFunctionSubfunctionSubfunctionSubfunctionMenu Level 3Menu Level 215表 單功功能能菜單表單功能能16非 表單單功功 能菜單非表單功功能17Application-menu(菜菜單)菜單定義18Application-menu(菜菜單)菜單定義義19Application-functions(功能能)菜單表單功能能窗口20定義菜單單結構從一

5、個空空的菜單單開始將菜單指指定給一一個職責責計劃菜單單的結構構從底到頂頂的建立立這個菜菜單21練習習三三定定義一個個菜單將將它和和一個職職責聯系系起來檢檢驗其其正確性性22數據組菜菜單單請求組職責請求組(requestgroup)報表或并并發程序序的集合合。控制用戶戶對報表表和并發發程序進進行訪問問。只有系統統管理員員才可以以創建請請求組,是請求、請求集集以及并并發程序序的集合合。請求集(requestset)可以為報報表或并并發程序序的集合合定義運運行和打打印選項項的參數數值。終端用戶戶和系統統管理員員可以定定義請求求集。23GroupingConcurrent ProgramsandReq

6、uests報表報表程序報表程序報表請求組某個職責責可用的的報表和和程序運行選項項的參數數運行選項項的參數數打印選項項的參數數報表參數數打印選項項的參數數報表參數數請求集某用戶可可用的報報表和程程序24Security-responsibility-request定義請求求組25定義請求求集26使用階段段組織請請求27請求集完完成狀態態和鏈接接使用完成成狀態構構造請求求集28定義請求求集請求集名名稱信息息定義請求求集的階階段定義階段段鏈接29應用程序序(application)帳套(set of book)窗口限制制列表(windows)限制性功功能列表表(functions)報表(report

7、s)數據組菜菜單單請請求組職責30數據組SecurityORACLEDataGroup窗口ApplicationMenu職責SecurityResponsibilityDefine請求組SecurityResponsibilityRequests用戶SecurityUserDefine職責的創創建過程程31定義職責責32練習習四四定義一個個新的職職責包括以上上幾個方方面的定定義33設置新用用戶設置用戶戶預置文文件審核用戶戶活動管理并行行處理應用系統統管理員員職責之之二34是一組可可影響應應用運行行方式的的可更改改選項在用戶登登錄或更更改職責責時，Oracle應應用產產品會為為用戶預預置文件件中

8、每個個選項建建立一個個值用戶可可以根據據自己的的需要更更改應用用性能預置文件件示例一預置文件件選項：審計線索索:激活活(AuditTrail:Activate)值：No示例二預置文件件選項：并發：報報表份數數(Concurrent:ReportCopies)值：035站點(site)屬于安裝裝站點上上所有用用戶的選選項設置置應用(applications)屬于與應應用關聯聯的所有有責任用用戶的選選項設置置職責(responsibility)屬于在責責任下登登錄的當當前所有有用戶的的選項設設置用戶(user)屬于由應應用用戶戶名標識識的個別別用戶選選項設置置預置文件件的層次次36預置文件件的優先

9、先級預置文件件選項可可以在一一個以上上的層上上設置時時，站點點具有最最低的優優先級，然后依依次是應應用、責責任，用用戶具有有最高的的優先級級。Eg1:您可以通通過將帳帳套指定定至職責責、應用用或站點點來進一一步控制制安全性性。Eg2:如果站點層打打印機值為紐約，但用戶層打打印機值為波士頓，則您可可以確保保報告將將在波士士頓打印印機中打打印。37系統預制制文件的的設置系統管理理員可以以在四層層中的任任何一層層設置系系統預置置文件選選項值，且這些些選項是是系統默默認的。38個人預置置文件的的設置用戶可以以在用戶戶層設置置個人預預置文件件選項值值39設置新用用戶設置用戶戶預置文文件審核用戶戶活動管理

10、并行行處理應用系統統管理員員職責之之三40審計用戶戶審查用戶戶名、終終端以及及用戶訪訪問Oracle應應用產產品的日日期和時時間和他他們進行行的操作作。審計數據據庫審查在何何時對數數據庫中中的哪些些行進行行了更新新，以及及使用此此關聯的的表單注注冊了哪哪個用戶戶。審計類型型41功能選擇審計計對象監控應用用用戶登錄審計計報表審計用戶戶42啟用登錄錄審計預預置文件件選項選擇審計計層 無用戶責任表單設置審計計審計用戶戶設置43Security-user-monitor審計用戶戶監控44登錄審計計并發請請求(Signon Audit ConcurrentRequests)登錄審計計表單(Signon

11、Audit Forms)登錄審計計責任(Signon Audit Responsibilities)登錄未成成功登錄錄的審計計(Signon Audit UnsuccessfulLogins)登錄審計計用戶(Signon Audit Users)審計報表表45SignonauditusersUser Audit Report46審計數據據庫行更更改由”審計跟跟蹤”(AuditTrail)支支持作用：使使用戶保保存對重重要數據據更改的的歷史記記錄更改的內內容何人更改改更改時間間。審計數據據庫471、APPLSYS帳帳戶授授予對SYS.DBA_TABLES的 SELECT權權限。2、定義義審計組組

12、。3、定義義審計安安裝。4、運行行審計線線索更新新表報表表以啟用用審計。設置”審審計線索索”的步步驟：審計數據據庫設置置48Security-AuditTrail-Groups定義審計計組49Security-AuditTrail-Table定義審計計表50Security-AuditTrail-Install定義審計計安裝51啟用審計計數據庫庫52設置新用用戶設置用戶戶預置文文件審核用戶戶活動管理并行行處理應用系統統管理員員職責之之四53主要任務務用一般的的方法(StandardRequestSubmission (SRS)提提交一個個請求管理請求求的進程程定義一個個請求組組，以控控制用戶戶

13、對報表表的權限限Customizethe standard SRSprocessing of reportsbydefiningarequest group withacode定義一個個requestset已已設置置默認的的參數和和多個報報表的共共享參數數通過指定定有所有有權的request set控制制用戶對對進程和和報表的的權限54請求提交交的過程程用戶提交交請求運運行程序序abc并行管理理器啟動動程序abcRunprogramabcRunprogram.Runprogram.Runprogram.Runprogram.Request Table并行管理理器55提交的流流程提交請求求輸入信

14、息息點擊提交交按鈕完成選項項定義提交交表輸入參數數報告請求求的ID可能需要要可選可選56并發請求求的四個個階段無效完成運行中等待57等待階段段正常等待備用已計劃邏輯數據據庫58運行階段段正常暫停重新開始始終止59完成階段段正常警告錯誤已終止已取消60無效階段段已禁用暫掛無管理器器61系統管理理員的管管理范圍圍暫掛任何何等待的的請求.取消任何何暫掛的的請求.中斷任何何請求.改變請求求的優先先級.察看日志志文件并并管理日日志文件件.6263設置新用用戶設置用戶戶預置文文件審核用戶戶活動管理并行行處理總結64謝謝大家家！656667用戶職責定義或者者修改數據組定義或者者修改菜單定義或者者修改職責責排除功能和菜菜單定義用戶戶用預先定定義的職責用定制的的職責定定義用戶戶定義或者者修改request group定義用戶戶6869707172管理并行行處理并發請求求、程序序和進程程在用戶運運行報表表時，將將生成運運行此報報表的請請求。運運行此報報表的命命令是并并發請求求。生成成此報表表的程序序是并發發程序。由并發發管理器器啟動并并發程