【正文】 導(dǎo)出之后數(shù)據(jù)庫中變化了的信息。增量導(dǎo)出是一種常用的數(shù)據(jù)備份方法，它只能對整個數(shù)據(jù)庫來實施，并且必須作為SYSTEM來導(dǎo)出。（Export）和導(dǎo)入數(shù)據(jù)（Import）Oracle支持三種類型的輸出：（1）表方式（T方式），將指定表的數(shù)據(jù)導(dǎo)出?！疽弧拷鉀Q系統(tǒng)本身問題的方法數(shù)據(jù)庫的備份及恢復(fù)那么好，我們就先從“內(nèi)”開始說起：167。當一個對象在Oracle表空間中創(chuàng)建的時候，用戶用叫做長度的單位（初始長度（(initial extent)、下一個長度（next extent）、最小長度（min extents）、以及最大長度（max extents））來標明該對象的空間大小。如果數(shù)據(jù)庫在ARCHIVELOG方式下運行，可實施在線日志的歸檔。其對數(shù)據(jù)庫備份和恢復(fù)有下列用處：1數(shù)據(jù)庫后備以及在線和歸檔日志文件，在操作系統(tǒng)和磁盤故障中可保證全部提交的事物可被恢復(fù)。一個在線日志由多個在線日志文件組成。歸檔（離線）日志是可選擇的，一個Oracle數(shù)據(jù)庫實例一旦在線日志填滿后，可形成在線日志歸檔文件。每個 Oracle 數(shù)據(jù)庫都在一個中央系統(tǒng)類目和數(shù)據(jù)字典上運行，它位于SYSTEM 表空間。呵呵~！：在 Oracle，數(shù)據(jù)庫是指整個 Oracle RDBMS 環(huán)境，它包括以下組件：但是不管它這么說是為了促銷，還是為了擴大知名度，總之伴去年12 月份，英國的安全專家 David Litchfield 發(fā)現(xiàn)的9iAS 中存在的程序錯誤導(dǎo)致的緩沖溢出漏洞以及后來，PenTest Limited 和 eEye Digital Security 各自提出了一個小的漏洞，所有使用Oracle公司產(chǎn)品的人都不由地緊張了原本松弛的大腦這個對于用戶來說，畢竟關(guān)系到了自己的“身家性命”。隨著計算機的普及以及網(wǎng)絡(luò)的發(fā)展，數(shù)據(jù)庫已經(jīng)不再僅僅是那些程序員所專有的話題。而Oracle數(shù)據(jù)庫更是憑借其性能卓越，操作方便靈活的特點，在數(shù)據(jù)庫的市場中已經(jīng)占據(jù)了一席之地。下面筆者將帶著大家走進Oracle數(shù)據(jù)安全的世界。Oracle 數(shù)據(jù)庫進程和緩沖（實例）。其它由數(shù)據(jù)庫管理員 (DBA)（可選）定義的表空間，每個都由一個或多個數(shù)據(jù)文件構(gòu)成。歸檔恢復(fù)日志（可選）?！叭罩尽監(jiān)racle數(shù)據(jù)庫使用幾種結(jié)構(gòu)來保護數(shù)據(jù)：數(shù)據(jù)庫后備、日志、回滾段和控制文件。歸檔的在線日志文件被唯一標識并合并成歸檔日志。在線日志文件（online redo log file）填入日志項（redo entry），日志項記錄的數(shù)據(jù)用于重構(gòu)對數(shù)據(jù)庫所作的全部修改。2在數(shù)據(jù)庫打開和正常系統(tǒng)使用下，如果歸檔日志是永久保存，在線后備可以進行和使用。：Oracle RDBMS是由表空間組成的，而表空間又是由數(shù)據(jù)文件組成的。一個Oracle長度的大小可以變化，但是要包含一個由至少五個連續(xù)的塊構(gòu)成的鏈。我們先拋開令人聞風(fēng)色變的“hacker”和其他一些外部的原因，先想一下我們的數(shù)據(jù)庫。數(shù)據(jù)庫的備份：關(guān)于Oracle數(shù)據(jù)庫的備份，標準地有三中辦法：導(dǎo)出/導(dǎo)入（Export/Import）、冷備份、熱備份。（2）用戶方式（U方式），將指定用戶的所有對象及數(shù)據(jù)導(dǎo)出。在進行此種導(dǎo)出時，系統(tǒng)不要求回答任何問題。比如：＄exp system/manager inctype=cumulative file=數(shù)據(jù)庫管理員可以排定一個備份日程表，用數(shù)據(jù)導(dǎo)出的三個不同方式合理高效地完成。星期三：增量導(dǎo)出（C）星期日：增量導(dǎo)出（G）如果在星期日，數(shù)據(jù)庫遭到意外破壞，數(shù)據(jù)庫管理員可按以下步驟來恢復(fù)數(shù)據(jù)庫：第一步：用命令CREATE DATABASE重新生成數(shù)據(jù)庫結(jié)構(gòu)；第二步：創(chuàng)建一個足夠大的附加回段。冷備份的優(yōu)點是：能與歸檔方法相結(jié)合，作數(shù)據(jù)庫“最新狀態(tài)”的恢復(fù)。單獨使用時，只能提供到“某一時間點上”的恢復(fù)。如果可能的話（主要看效率），應(yīng)將信息備份到磁盤上，然后啟動數(shù)據(jù)庫（使用戶可以工作）并將所備份的信息拷貝到磁帶上（拷貝的同時，數(shù)據(jù)庫也可以工作）。所有聯(lián)機REDO LOG文件SQLDBA startup。一旦數(shù)據(jù)庫運行在archivelog狀態(tài)下，就可以做備份了?？稍诒砜臻g或數(shù)據(jù)文件級備份，備份時間短?？蛇_到秒級恢復(fù)（恢復(fù)到某一時間點上）?；謴?fù)是快速的，在大多數(shù)情況下在數(shù)據(jù)庫仍工作時恢復(fù)。若熱備份不成功，所得結(jié)果不可用于時間點的恢復(fù)。那么我們就從最簡單的DBSNMP說起：Oralce 數(shù)據(jù)庫如果采用典型安裝后，自動創(chuàng)建了一個叫做DBSNMP的用戶，該用戶負責(zé)運行Oracle系統(tǒng)的智能代理（Intelligent Agent），該用戶的缺省密碼也是“DBSNMP”。CREATE SESSIONALTER SESSIONUNLIMITED TABLESPACECREATE TABLECREATE CLUSTERCREATE SYNONYMCREATE PUBLIC SYNONYMCREATE VIEWCREATE SEQUENCECREATE DATABASE LINKCREATE PROCEDURECREATE TRIGGERANALYZE ANYCREATE TYPECREATE OPERATORCREATE INDEXTYPE可以看到該用戶不是SYS或SYSTEM管理用戶，然而，它卻具有兩個系統(tǒng)級權(quán)限：UNLIMITED TABLESPACE和CREATE PUBLIC SYNONYM?？墒浅?DBSNMP 還有很多其他的用戶，怎么辦呢？讓我們先看一下目前普遍存在于Oracle數(shù)據(jù)庫中的用戶管理問題：（1）權(quán)限過大：對ORACLE數(shù)據(jù)庫編程和瀏覽的一般用戶常常具有DBA (數(shù)據(jù)庫管理員權(quán)限)，能對數(shù)據(jù)庫系統(tǒng)做任何修改或刪除。知道了這些普遍的“毛病”，我們怎么做呢？下面是我的一些建議：（1）ORACLE DBA (數(shù)據(jù)庫管理員)的規(guī)范前提是ORACLE用戶啟動服務(wù)器，然后在窗口式命令行下輸入SVRMGRM，即啟動了ORACLE SERVER MANAGER菜單式管理；用SYSDBA身份登錄后，就可做數(shù)據(jù)庫系統(tǒng)維護工作了（2）SQL*PLUS編程用戶的規(guī)范在此路徑下我們可以這樣規(guī)劃資源物理文件的存儲：xxx表空間xxx行業(yè)/ xxx公司/ xxx 部門/ xxx DEMO表空間default_datafile_home1/col /elec/sys4/default_datafile_home1/col /elec/sys4/公司系統(tǒng)四部摹擬演示系統(tǒng)物理文件HUMAN表空間default_datafile_home1/col/elec/human/公司人事部人事管理系統(tǒng)物理文件BOOK表空間default_datafile_home1/col/elec/book/公司資料室圖書管理系統(tǒng)物理文件QUESTION表空間default_datafile_home1/col/elec/client/公司客戶服務(wù)部問題庫系統(tǒng)物理文件PC表空間default_datafile_home1/col/chaoxun/client/公司PC機售后服務(wù)系統(tǒng)物理文件……表空間default_datafile_home2/……………………………等等說明：其中default_datafile_home1指oracle_home/dbs；default_datafile_home2指較為空閑的硬盤資源分區(qū)路徑。不同用戶所處的缺省表空間不同，存儲的信息就不能互相訪問。用戶創(chuàng)建的數(shù)據(jù)索引最好和數(shù)據(jù)文件分開存放在不同表空間，以減少數(shù)據(jù)爭用和提高響應(yīng)速度。不同用戶間不應(yīng)該使用相同的密碼。舉例：●給新用戶授于對象級權(quán)限(命令行方式)：假設(shè)新用戶NEW2需要有查詢、刪除、修改DCD用戶的表EMP。 以dcd用戶登錄SVRMGRgrant connect to new2。說了這么多關(guān)于用戶的問題，那么接下來我們就詳細得說一下關(guān)于密碼文件的使用以及維護在Oracle數(shù)據(jù)庫系統(tǒng)中，用戶如果要以特權(quán)用戶身份（INTERNAL／SYSDBA／SYSOPER）登錄Oracle數(shù)據(jù)庫可以有兩種身份驗證的方法：即使用與操作系統(tǒng)集成的身份驗證或使用 Oracle數(shù)據(jù)庫的密碼文件進行身份驗證。密碼文件的創(chuàng)建：在使用Oracle Instance Manager創(chuàng)建一數(shù)據(jù)庫實例的時侯，在ORACLE_HOME＼DATABASE目錄下還自動創(chuàng)建了一個與之對應(yīng)的密碼文件，文件名為 ，其中SID代表相應(yīng)的Oracle數(shù)據(jù)庫系統(tǒng)標識符。有了密碼文件之后，需要設(shè)置初始化參數(shù)REMOTE_LOGIN_PASSWORDFILE來控制密碼文件的使用狀態(tài)。只有在此設(shè)置下的密碼文件可以包含有除INTERNAL／SYS以外的用戶信息，即允許將系統(tǒng)權(quán)限SYSOPER／SYSDBA授予除INTERNAL／SYS以外的其他用戶。在REMOTE_LOGIN_PASSWORDFILE 參數(shù)設(shè)置為EXCLUSIVE、SHARED情況下，Oracle系統(tǒng)搜索密碼文件的次序為：在系統(tǒng)注冊庫中查找ORA_SID_PWFILE參數(shù)值（它為密碼文件的全路徑名）；若未找到，則查找ORA_PWFILE參數(shù)值；若仍未找到，則使用缺省值ORACLE_HOME＼DATABA