Inhalt. Vorwort...XIII

Transkript

1

2 Inhalt Vorwort...XIII 1 Einleitung Datenbankadministration mit Skripten Software-Tools und Skripte im Vergleich Skripte aus dem Internet Die Ziele dieses Buches Vorkenntnisse Der Aufbau des Buches Schneller, einfacher, besser mit Skripten oder GUI-Tools? Beispiel-Szenario GUI-Sicht Oracle Enterprise Manager GUI-Sicht Toad GUIs versus Skripte Anforderungen an Skripte Fallstricke bei der Skriptentwicklung Einleitung Ohne Berücksichtigung von autoextensible Berücksichtigung von autoextensible Maxbytes < bytes User_bytes Weitere Fehler? Performance Temporary Tablespaces Gesamtabfrage Zusammenfassung...36

3 VIII Inhalt 4 Hilfs- und allgemeine Skripte Dictionary-Informationen Beispiel-Report Skript Switch User Beispiel-Report Skript...40 current_schema Nicht Default oder obsolete Parameter Beispiel-Report Skript DDL-Syntax für Objekte Beispiel-Report Skript Syntax statt tabellarischer Ausgabe DDL-Syntax für eine Tabelle und deren Indizes Beispiel-Report Skript DBMS_Metadata Platzüberwachung Tablespace-Kapazität und -Eigenschaften Beispiel-Report Skript Tablespace-Monitoring Beispiel-Report Skript Tablespace-Erweiterungen Beispiel-Report Skript File-System-Überwachung Beispiel-Report Skript Archivelog-Menge Beispiel-Report Skript...71 Ausgabe von File-System-Informationen Flash Recovery Area Beispiel-Report Skript Tablespace-Segmente Beispiel-Report Skript...77

4 Inhalt IX 5.8 Datenbankgröße Beispiel-Report Skript Datenbankwachstum Beispiel-Report Skript Objekt-Wachstum Platzausnutzung innerhalb der Segmente Beispiel-Report Skript Platzausnutzung unterhalb der HWM Modularisierung und Wiederverwendbarkeit Modularisierung mittels Define Parametrisierung Modularisierung mit Views Modularisierung mit Table-Functions Zusammensetzen von Code-Stücken Variablen und Refcursor Verwendung fortgeschrittener SQL-Funktionalitäten Settings sichern und wiederherstellen Kommentare Unterschiedliche Datenbankversionen Code-Verteilung Aktivität Einleitung Session-Aktivität Zweck Beispiel-Report Skript Session-SQL-Text Zweck Beispiel-Report Skript Session IO Zweck Beispiel-Report Skript Session IO Monitor Temp-Segment-Benutzung Beispiel-Report

5 X Inhalt Skript Blockierte und blockierende Sessions Zweck Beispiel-Reports V$LOCK Skript Andere Lock-Views Lang laufende Operationen Beispiel-Report Skript Active Session History Performance Ausführungsplan einer Session Zweck Beispiel-Report Skript Tabellen- und Indexsegmente Zweck Beispiel-Report Skript Zu einer Tabelle gehörende Indizes Zweck Beispiel-Report Skript Tabellen- und Index-Statistiken Zweck Beispiel-Report Skript Automatic Workload Repository Report Automatic Database Diagnostic Monitor Applikations-Tracing Sicherheit Rollenhierarchie Zweck Beispiel-Report Skript Systemprivilegien eines Benutzers oder einer Rolle Zweck Beispiel-Report Skript...170

6 Inhalt XI 9.3 Objektprivilegien eines Benutzers oder einer Rolle Zweck Beispiel-Report Skript Hierarchie der Systemprivilegien Zweck Beispiel-Report Skript Besitzer eines Objektprivilegs Zweck Beispiel-Report Skript Vergleich zu anderen Privilegien-Skripten Rootkits Sicherheitswerkzeuge Beispiel-Report Skript Backup RMAN-Backups und -Katalog Backup-Informationen Channel-unabhängige Backup-Informationen Beispiel-Report Backup-Volumen Beispiel-Report Skript Datenbanken ohne aktuelles Backup Beispiel-Report Skript Überwachung laufender Backups Beispiel-Report Skript Größe aller Datenbanken Beispiel-Report Skript HTML-Bericht Block-Korruption Wartung Reorganisationen Zweck Beispiel-Report

7 XII Inhalt Skript Reorganisationen mit Oracle Enterprise Manager Ungültige Indizes Zweck Beispiel-Report Skript Reorganisations-Package Die Skripte im Einsatz Gesundheits-Check Wofür Sie die Skripte einsetzen können eine Übersicht Web-Tools Literatur Register

8 10 2 Schneller, einfacher, besser mit Skripten oder GUI-Tools? 2 Schneller, einfacher, besser mit Skripten oder GUI-Tools? Trotz Oracle Enterprise Manager 10g und anderer GUI-Tools wie Toad lassen sich nach wie vor viele Datenbankadministrationsaufgaben mit Skripten wesentlich besser, einfacher und schneller erledigen. In diesem Kapitel wird gezeigt, wie umständlich es ist, mit Toad oder Oracle Enterprise Manager 10g herauszufinden, welche Privilegien ein Benutzer hat und wie einfach dies mit einem Skript ist. 2.1 Beispiel-Szenario Damit ein Benutzer auf eine Datenbank zugreifen und SQL-Statements absetzen kann, muss für ihn ein User Account angelegt und müssen Letzterem passende Zugriffsrechte zugewiesen worden sein. Es gibt zwei Arten von Zugriffsrechten, nämlich System- und Objektprivilegien. Systemprivilegien ermöglichen es Benutzern, bestimmte Datenbankoperationen auszuführen. Beispiele hierfür sind: create table: Dieses Privileg erlaubt es dem Berechtigten, Tabellen (im eigenen Schema) anzulegen. select any table: Hat ein Benutzer dieses System-Privileg, so kann er von jeder beliebigen Tabelle selektieren. Im Gegensatz dazu ermöglicht es ein Objektprivileg, den Zugriff auf ein bestimmtes Objekt zu kontrollieren. Beispielsweise wird mit dem Objektprivileg select on hr.employees dem Berechtigten erlaubt, von der Tabelle employees des Benutzers hr zu selektieren, mit insert on hr.employees kann er in diese Tabelle neue Zeilen einfügen. Mit Rollen lassen sich Privilegien oder andere Rollen gruppieren. Anstatt die gleichen Rechte direkt an eine Gruppe von Benutzern zu vergeben, kann man diese Rechte in einer Rolle zusammenfassen und diese Rolle den Benutzern zuweisen. Auf diese Weise wird die Rechteverwaltung vereinfacht. Um die Vorteile von Skripten und die Nachteile von GUI-Tools für bestimmte Zwecke zu veranschaulichen, wird als Beispielszenario die folgende Rollenhierarchie erzeugt. 1 create user testusr identified by blubla; grant create table to testusr; create role gen_login; grant create session to gen_login; 1 Privilegien können nicht nur mit dem Grant-Befehl vergeben werden, sondern auch über PL/SQL Packages, z.b. mittels dbms_resource_manager_privs.

9 2.2 GUI-Sicht Oracle Enterprise Manager 11 grant alter session to gen_login; create role level1_rl1; grant create view to level1_rl1; create role level1_rl2; grant create snapshot to level1_rl2; grant query rewrite to level1_rl2; create role level2_rl1; grant create trigger to level2_rl1; grant level2_rl1 to level1_rl2; grant select_catalog_role to testusr; grant level1_rl1 to testusr; grant level1_rl2 to testusr; Lässt man ein Skript (Listing 9.7) laufen, so sieht man sowohl die Rollenhierarchie als auch, welche Systemprivilegien über welche Rolle oder direkt vergeben wurden. User/Role...:testusr All System Privileges of User TESTUSR With Default Admin User/Roles Role Privilege Option TESTUSR CREATE TABLE NO LEVEL1_RL1 YES CREATE VIEW NO LEVEL1_RL2 YES QUERY REWRITE NO CREATE SNAPSHOT NO LEVEL2_RL1 YES CREATE TRIGGER NO SELECT_CATALOG_ROLE YES HS_ADMIN_ROLE YES PUBLIC CREATE TABLE NO 8 rows selected. SQL> wird das Skript sysprivhier.sql ausgeführt. Nach der Eingabe des Users testusr wird die Hierarchie zusammen mit den Systemprivilegien angezeigt. Nachdem man mit obiger Ausgabe eine sehr schöne Übersicht hat, wollen wir herausfinden, wie man mit den beiden gängigsten Datenbankadministrations-Tools zu diesen Informationen gelangt. 2.2 GUI-Sicht Oracle Enterprise Manager Bei Oracle Enterprise Manager 10g ist die Anzeige der Systemprivilegien eines Datenbankbenutzers oder einer Rolle ziemlich umständlich. Zuerst gilt es, den User zu suchen. Dazu muss man im Administrationsbereich unter Users & Privileges im Abschnitt Schema zunächst auf Users klicken (Abbildung 2.1). Klickt man auf Users, so erscheint die in Abbildung 2.2 gezeigte Webseite, bei der man nach einem bestimmten User suchen kann durch Eingabe des Benutzernamens oder indem man sich sequentiell durchklickt. In der folgenden Maske wurde der User testusr eingegeben und auf den Button Go geklickt.

10 12 2 Schneller, einfacher, besser mit Skripten oder GUI-Tools? Abbildung 2.1 Administrationsbereich des Oracle Enterprise Managers 10.2 Abbildung 2.2 User-Suche

11 2.2 GUI-Sicht Oracle Enterprise Manager 13 Klickt man danach auf den User, dessen Systemprivilegien man ansehen will (hier testusr), so ergibt sich Abbildung 2.3. Im Gegensatz zum Oracle Enterprise Manager 10.1 sind bei Version 10.2 mehr Informationen auf einer Seite zu sehen, insbesondere die Rollen zusammen mit den System- und Objektprivilegien (bei der Version 10.1 musste man noch einmal jeweils auf einen Reiter klicken, um die entsprechenden Informationen über Rollen oder Systemprivilegien zu erhalten). Abbildung 2.3 Informationen über den Benutzer Testusr Leider kann man nicht auf die Rollen klicken, um über diese mehr zu erfahren. Stattdessen muss man wie bei den Usern im Administrationsbereich unter Users & Privileges auf Roles klicken und dann nach der gewünschten Rolle suchen, wie in Abbildung 2.4 (nächste Seite oben) gezeigt wird. Klickt man dann auf die Rolle (LEVEL1_RL2), so ergibt sich Abbildung 2.5 (nächste Seite unten).

12 14 2 Schneller, einfacher, besser mit Skripten oder GUI-Tools? Abbildung 2.4 Rollensuche Abbildung 2.5 Rollenansicht im Oracle Enterprise Manager 10.2

13 Register A Active Session History Active Session History Report 134 ADDM (Automatic Database Diagnostic Monitor) 141, 161 Alerting 29 siehe auch Überwachung Alert-Log 34 Analytische Funktionen 102 ANALYZE TABLE 211 Anforderungen an Skripte 19 Archivelog Archivelog-Modus 60 Menge 70 Ausführungsplan 140, 164 autoextensible 25 Automatic Database Diagnostic Monitor 141, 161 Automatic Workload Repository 80, 141, 161 AWR (Automatic Workload Repository) 141 AWR-Report 163 B B*-Baum-Index 146 Backup 186 Dauer 193 Incremental Updated 25 Performance 193 Piece 186, 187 Set 186, 187 Überwachung 199 Volumen 196 Bitmap-Index 146 Block 22 blockierte Session 127 Block-Korruption 204 logisch 206 C Client Identifier 163 D Data Definition Language 49 DDL Syntax 53 Datafile automatische Erweiterbarkeit 26 siehe auch autoextensible Datawarehouse 31, 103, 214 Datenbank ohne aktuelles Backup 198 Größe 202 Inkarnation 187 Version 109 Datenbankgröße 77 DBA_HIST Dictionary Views 80 dba_segments 144 DBMS_Metadata 57 dbms_monitor 163 dbms_random 142 dbms_repair 211 dbms_space 83 unused_space 84 dbms_xplan 142 DDL (Data Definition Language) 49 DDL Syntax 53 siehe auch Data Definition Language

14 238 Register define 90 Dictionary-Informationen 38 E Extent 22 F File-System Informationen 71 Überwachung 67 Flash(back) Recovery Area 73 Funktionen, analytische 102 funktionsbasierter Index 146 G Gesundheits-Check 230 siehe auch Health Check GV$-View 39 H hash_value 142 Health Check 230 High Water Mark 84 Hintergrundprozess 119 I Index 143 siehe auch Normaler Index funktionsbasierter 146 unusable/invalid 216, 226 Index Organized Table 220 K Katalog 186 siehe auch Recovery Catalog L Langlaufende Operationen 132 M Model-Clause 103 Modularisierung 90 Monitoring 22 siehe auch Überwachung N normaler Index B*-Baum-Index 146 O Objektstatistik 140 Operationen, langlaufende 132 Oracle Enterprise Manager 11 Enterprise Manager 161 P Parallel Query Slave 114, 125 Parallel Slave 118 siehe auch Parallel Query Slave Parameter 45 Parametrisierung 93 Partition 143 Performance 141 plan_table 142 Platzausnutzung 84 Platzverwaltung 60 PQS 116 siehe auch Parallel Query Slave Privileg Objektprivileg 171, 174 Systemprivileg 173 Zugriffsrecht 10 R Recovery Catalog 187 View 187 Redo Logs 60 Refcursor 102 Reorganisation mit Oracle Enterprise Manager 222 mit PL/SQL-Package 227 mit Skript 214 Restore 186 RMAN 186 List-Kommando 192 Rolle 10 Rollenhierarchie 10, 166 Rootkit 178 rowid 221

15 Register 239 S Segmente 22 in einem Tablespace 76 temporäre 125 Session 114 blockierte 127 Sicherheit 181 Skripte Anforderungen 19 Übersicht 231 Spalten 145 SQL*Plus HTML-Bericht 203 Settings 107 Statistik Objektstatistik 216, 224 Subquery Factoring 99 T Tabelle 143 Table-Functions 96 Tablespace 22 Eigenschaften 60 Erweiterungen 66 Kapazität 60 Monitoring 64 offline 28 permanente 22 temporäre 22, 34 temporäre Segmente 125 Temporary Tablespace 34 siehe auch Tablespace TKPROF 163 Toad 15 Top Sessions 103 Trace File 163 Tracing 163 trcsess 163 Tuning, Performance 143 Ü Überwachung 22 V v$session 142 v$sql_plan 142 v$sqlarea 142 v$temp_extent_pool 34 V$-View 39 W Wachstum Datenbank 79 Objekt 83 Web-Tools 233 Wiederverwendbarkeit 90 Z Zugriffsrecht 10 Objekt-Privileg 10 System-Privileg 10