안녕? 나야 :)

1. default profile을 확인 한후 password_verify_function 값을 null 수정하세요. #1) default profile 확인 SELECT * FROM dba_profiles WHERE profile = 'DEFAULT'; #2) password_verify_function값 null 수정 ALTER PROFILE default LIMIT PASSWORD_VERIFY_FUNCTION NULL; 2. 유저를 생성한 후 유저의 정보를 확인 하세요. user 이름 user 비밀번호 default tablespace temporary tablespace default tablespace quota happy oracle users temp 1m CREATE USER happy I..

■ DBA 감사 select * from sys.fga_log$; -- 조회 truncate table sys.fga_log$; --삭제 SQL> show parameter audit NAME TYPE VALUE ------------------------------ -------------- ---------------------------------- audit_file_dest string /u01/app/oracle/admin/ora11g/adump audit_sys_operations boolean FALSE : 감사 이력정보 남기지 않겠다 (TRUE 면 이력정보 남기겠다.) -- VALUE = TRUE 로 변경하려면 DB 내려야 함. select * from v$parameter where n..

1) 유저생성 select * from dba_users where username in ('INSA01', 'INSA02'); drop user insa01 cascade; -- insa01 존재한다면, 삭제 drop user insa02 cascade; -- insa02 존재한다면, 삭제 create user insa01 identified by oracle default tablespace users temporary tablespace temp; create user insa02 identified by oracle default tablespace users temporary tablespace temp; select * from dba_users where username in ('INSA01..

■ Audit(감사) 1. 정의 1) audit 은 선택한 user database 작업을 모니터하는 것 - 의심가는 데이터베이스 작업을 조사 - 특정 데이터베이스 작업에 대한 정보를 수집할 경우 2) SQL문 감사, 권한 감사, 테이블에 대한 SELECT문, DML 감사 2. 조회 방법 SQL> show parameter audit_trail NAME TYPE VALUE ------------- -------- --------- audit_trail string DB : 활성화 1) DB : 활성화 2) NONE : 비활성화 3) OS : audit 결과를 OS 에 파일로 생성 # 확인 SELECT * FROM v$parameter WHERE name ='audit_trail'; 3. 변경방법 ALTE..

1. tablespace 생성하세요. tablespace 이름 : oltp_tbs datafile 위치 및 이름 : /u01/app/oracle/oradata/ora11g/oltp_tbs01.dbf datafile 사이즈 : 10m datafile 자동 확장 활성화 extent 관리 : local uniform size 1m segment space management: auto 1) tablespace 있는지 확인 SELECT * FROM dba_tablespaces WHERE tablespace_name = 'OLTP_TBS'; SELECT * FROM dba_data_files WHERE tablespace_name = 'OLTP_TBS'; 2) 있다면, 해당되는 tablespace 삭제 DROP ..

■ password file 생성 sysdba role의 사용자에 대한 인증 체크(즉, sysdba 를 위한 것) (= sysdba role를 받은 사용자에 대한 인증 체크) SQL> show parameter instance_name # orapw - 지웠을 경우, 생성 방법 orapwd file=$ORACLE_HOME/dbs/orapwora11g password=admin : 패스워드파일 생성 및 패스워드 지정 유저 계정(sysdba뿐 insa_sysdba 등 삭제) [oracle1@oracle dbs]$ orapwd file=$ORACLE_HOME/dbs/orapwora11g password=admin [oracle1@oracle dbs]$ ls # insa 계정 권한 부여 GRANT SYSDBA ..

SELECT * FROM dba_profiles WHERE PROFILE IN ('DEFAULT', 'INSA_PROFILE') ORDER BY 1,3; # RESOURCE 관리 RESOURCE_NAME(컬럼명) 정의 SESSIONS_PER_USER 동일한 유저로 허용되는 동시 세션 수 ( tip.개발프로젝트에서는 사용하지 않고 운영자는 사용함) IDLE_TIME 분 단위로 측정한 비활성 시간 ex) IDLE_TIME 5 : 5분동안 작업이 진행하지 않을 경우 자동으로 kill 한다. CONNECT_TIME 분 단위로 측정한 연결 경과 시간 ex) CONNECT_TIME 30 : 30분동안 연결된다. 30분 초과되면 kill 된다. LOGICAL_READS_PER_CALL 한 문장에서 읽어 들일 수 있는..

SQL> @ $ORACLE_HOME/rdbms/admin/utlpwdmg.sql SQL> ! vi $ORACLE_HOME/rdbms/admin/utlpwdmg.sql - SQL 에서도 vi 편집기 활용가 [SQL] SELECT username, profile FROM dba_users; SELECT * FROM dba_profiles WHERE PROFILE = 'DEFAULT'; #1) PROFILE 생성 CREATE PROFILE insa_profile LIMIT FAILED_LOGIN_ATTEMPTS 3 PASSWORD_LOCK_TIME UNLIMITED; #2) 유저에게 생성된 profile 지정 ALTER USER insa PROFILE insa_profile; #3) 유저에게 지정된 profi..

■ profile 관리 - 리소스 소비를 제어하고 계정 상태 및 암호 만료 # SYS SESSION [sql developer] SELECT username, profile FROM dba_users; SELECT * FROM dba_profiles WHERE PROFILE = 'DEFAULT'; # 패스워드 관리 RESOURCE_NAME 정의 LIMIT FAILED_LOGIN_ATTEM 암호 오류 허용 횟수 10 (일수) PASSWORD_LIFE_TIME 암호 유효기간 180(일수) PASSWORD_REUSE_TIME 주어진 일수동안 암호를 재사용할 수 없도록 지정 UNLIMITED (재사용 가능) PASSWORD_REUSE_MAX 현재 암호를 재사용하기 위해 필요한 암호 변경 횟수를 지정 UNLIMI..

■ PL/SQL Definer's right : 만든 사람 입장에서 프로그램 수행할 것인지, 해당 프로시저나 패키지가 소유자의 권한으로 실행 & Invoker's right : 호출자 입장에서 프로그램 수행할 것인지, 해당 프로시저나 패키지가 호출자의 권한으로 실행 # SYS SESSION #) user 생성 SQL> create user green identified by oracle; SQL> grant connect, resource to green; #) 테이블생성 SQL> drop table hr.emp purge; create table hr.emp as select employee_id, last_name, salary from hr.employees where 1 = 2; SQL> crea..