ORACLE系統管理簡介■Oracle系統架構整個Oracle系統架構包含以下三個部分，如圖一所示：SystemGlobalArea(系統共同區，SGA)Process(處理單元)Files(系統檔案)

邏輯資料庫結構的組成表空間(Tablespace)段(Segment)、區段(Extent)與資料區塊(DataBlock)

表空間(Tablespace)一個資料庫被劃分為一個或多個邏輯單位，該邏輯單位稱為表空間(Tablespace)。Oracle的七種表空間與其用途更改表空間指令－ALTERTABLESPACE此指令修改已存在的表空間，主要功能如下：增加或重新命名DATAFILE(資料檔)。修改預定的儲存參數。使表空間上線(Online)或離線(Offline)。開始或停止備份。允許或不允許寫入表空間。

刪除表空間指令－DROPTABLESPACE此指令將已存在的表空間從資料庫中刪除。其語法如下：

■主要的初始資料庫帳號

使用者(User)資料庫使用者是指可登錄到資料庫的使用者。每一個使用者都有一獨特的名字標識，透過密碼來確認使用者。使用者在資料庫中某些表空間有空間的限制。更改使用者指令－ALTERUSER主要是用來更改使用者的密碼、內定表空間、暫存表空間、表空間的空間限制等等設定。操作者修改自己的密碼時不需要額外的權限，但修改其他使用者則必須有ALTERUSER的系統權限才行。其語法如下：

ALTERUSER<使用者> IDENTIFIEDBY<密碼> [DEFAULTTABLESPACE<表空間>] [TEMPORARYTABLESPACE<表空間>]

[ACCOUNTlock/unlock]刪除使用者指令－DROPUSER主要用來刪除資料庫中的使用者並且刪除該使用者所擁有的資料庫物件。而操作者本身必須具備DROPUSER的系統權限。其語法如下：

DROPUSER<使用者>如何利用EM來從事使用者設定首先，先以DBA的身份登入EM進入“管理”分頁後，往下找尋“綱要”中的“使用者和權限”，選擇“使用者”此項目有許多已存在之使用者帳號，我們可以建立一個新的使用者帳號設定以下新建帳戶之相關參數。設定完畢後按“確定”何謂設定檔？建立一個新的帳號時，與此帳號相關的一些系統參數權限(Privilege)一個使用者擁有的權限越大，失誤操作所造成的破壞就越大。若使用者使用指令不當，不但會破壞自己擁有的資料，還會破壞別人的資料，甚至破壞整個資料庫系統，使資料庫系統無法繼續運行。

系統權限(SystemPrivilege)系統權限是指對於系統中執行特殊的資料庫操作的權利，如：建立/更新/刪除一個使用者的資訊建立/更新/刪除一個Table或是View…(課本p.8-41~p.8-43)物件權限(ObjectPrivilege)物件權限允許授與者對資料庫物件執行某種操作。

物件權限的指令授予物件權限指令－GRANT

回收物件權限指令－REVOKE

授予物件權限指令－GRANT操作者本身必須擁有該物件的權限並具備有GRANTOPTION權限。其語法為：

GRANT<物件權限>[(<欄位列>[,<欄位列>]…,<物件權限>[(<欄位列>[,<欄位列>]…|ALL}

ON<物件名>

TO<使用者>|<角色>,<使用者>|<角色>…|PUBLIC}

[WITHGRANTOPTION]

//讓一般使用者可將其本身的權限授與其它人回收物件權限指令－REVOKE操作者必須曾將該物件權限授予某使用者或角色。其語法如下：REVOKE<物件權限>,<物件權限>…|ALLON<物件名>FROM<使用者>|<角色>,<使用者>|<角色>…|PUBLIC角色(Role)角色(role)是一組已選擇的權限集合，它可授權給其他使用者或其他角色。ORACLE系統利用角色來方便資料庫的權限管理。使用角色管理資料庫的主要優點減少權限管理：當對同一類型的使用者要授予相同的權限組時，只需將該權限組授權予某角色，然後再將角色授權給每個使用者。動態權限管理：若某角色的使用者之權限需要改變，只需修改該角色的權限即可自動地修改該角色內每個使用者的權限，不必對角色中的每個使用者個別做修改。

建立與刪除角色的相關指令建立角色─CREATEROLE更改角色─ALTERROLE刪除角色─DROPROLE建立角色─CREATEROLE操作必須擁有CREATEROLE系統權限，不然會出現權限不足的錯誤。語法如下：CREATEROLE<角色名>[IDENTIFIEDBY<密碼>]IDENTIFIEDBY密碼：指定授予該角色的使用者，在使用SETROLE指令時必須檢驗密碼。授予系統權限或角色的指令系統權限或角色之授予─GRANT回收系統權限或角色─REVOKE系統權限或角色之授予─GRANT其語法為：

GRANT{<系統權限>|<角色>}[,{<系統權限>|<角色>}…]TO{<使用者>|<角色>[,{<使用者>|<角色>…}]|PUBLIC}[WITHADMINOPTION]回收系統權限或角色─REVOKE

REVOKE{<系統權限>|<角色>}[,{<系統權限>|<角色>}…] FROM{<使用者>|<角色>[,{<使用者>|<角色>…}]|PUBLIC}

更改角色─ALTERROLE操作必須擁有ALTERROLE系統權限，或在該角色上具有ADMINOPTION的授權。語法如下：ALTERROLE<角色名>[IDENTIFIEDBY<密碼>]刪除角色─DROPROLE操作必須擁有DROPROLE系統權限或在該角色上具有ADMINOPTION的授權，語法如下：DROPROLE<角色名>■資料庫的啟動資料庫的狀況有：「關閉」(Shutdown)「已啟動」(Started)(Nomount)「已掛載」(Mounted)「開啟」(Open)STARTUP[OPEN|MOUNT|NOMOUNT]

資料庫的啟動順序如下：NOMOUNT的模式資料庫的啟動的第一階段是讓使用者能成功在記憶體中開啟INSTANCE。在NOMOUNT的模式下，可以執行指令來建立資料庫，並且產生Controlfile來控制資料庫的運作，以完成建立資料庫的動作。

MOUNT的模式這是資料庫啟動的第二階段，此模式的目的是讓已建立成功的資料庫能順利的由”開啟INSTANCE”模式(NOMOUNT)進入“MOUNT”的模式。在這階段，資料庫已能順利讀取Controlfile。

OPEN模式這是資料庫啟動的最後一階段，在這階段使用者可以依其權限正常地存取資料庫的的資料。■關閉資料庫資料庫管理者在關閉資料庫時視狀況可以有三種模式：SHUTDOWNNORMAL：當資料庫管理者執行

SQL>SHUTDOWNNORMAL;

或SQL>SHUTDOWN;要求關閉資料庫時，會等待線上的使用者把其工作處理完成並離線後，才依序地執行”關閉資料庫”、”卸載資料庫”與”關閉INSTANCE”等程序。

SHUTDOWNIMMEDIATE：當資料庫管理者執行

SQL>SHUTDOWNIMMEDIATE

這個指令的優點是可以節省資料庫關閉的等待時間，所以當資料庫的連線人數很多，如果使用SHUTDOWNNORMAL的指令需要等待很多時間才能正常關閉，因此可以利用