| Oracle Database管理者リファレンス 11gリリース1（11.1） for Linux and UNIX-Based Operating Systems E05786-05 |
|
 戻る |
 次へ |
| Oracle Database管理者リファレンス 11gリリース1（11.1） for Linux and UNIX-Based Operating Systems E05786-05 |
|
戻る |
次へ |
この章では、UNIXベースのオペレーティング・システムでOracle Databaseを管理する方法について説明します。次の項目について説明します。
|
関連項目: Oracle Databaseの管理に関するプラットフォーム固有の情報は、このマニュアルの付録を参照してください。 |
Oracle Databaseを使用するには、Oracle Databaseの環境変数、パラメータおよびユーザー設定を設定する必要があります。この章では、Oracle Databaseの各種設定について説明します。
Oracle Databaseのファイルおよびプログラムでは、疑問符（?）は環境変数ORACLE_HOMEの値を表します。たとえば、Oracle Databaseでは、次のSQL文中の疑問符は、Oracleホーム・ディレクトリのフルパス名に展開されます。
SQL> ALTER TABLESPACE TEMP ADD DATAFILE '?/dbs/temp02.dbf' SIZE 200M
同様に、アットマーク（@）記号は環境変数ORACLE_SIDを表します。たとえば、ファイルが現行のインスタンスに属していることを示す場合は、次のコマンドを実行します。
SQL> ALTER TABLESPACE tablespace_name ADD DATAFILE tempfile@.dbf
Syslog監査証跡を作成して、管理アクティビティを追跡できます。
|
関連項目: Syslog監査証跡の詳細は、『Oracle Databaseセキュリティ・ガイド』の、UNIXシステムでSyslog監査証跡を使用してシステム管理者を監査する方法に関する項を参照してください。 |
この項では、通常使用されるOracle Databaseおよびオペレーティング・システムの環境変数について説明します。Oracle Databaseをインストールする前に、これらの環境変数をいくつか定義する必要があります。
環境変数の現在の設定値を表示するには、envコマンドを使用します。たとえば、環境変数ORACLE_SIDの値を表示するには、次のコマンドを実行します。
$ env | grep ORACLE_SID
すべての環境変数の現在の設定値を表示するには、envコマンドを次のように実行します。
$ env | more
表1-1に、Oracle Databaseで使用する環境変数を示します。
表1-1 Oracle Databaseの環境変数
|
注意: 競合を防ぐため、Oracle Databaseサーバーのプロセス名と同じ名前で環境変数を定義しないでください。Oracle Databaseサーバーのプロセス名には、ARCH、PMON、DBWRなどがあります。 |
表1-2に、Oracle Databaseで使用するUNIX環境変数を示します。
表1-2 Oracle Databaseで使用する環境変数
| 変数 | 項目 | 定義 |
|---|---|---|
|
|
機能 |
|
|
構文 |
|
|
|
例 |
|
|
|
機能 |
Javaアプリケーションで使用します。この環境変数に必要な設定は、Javaアプリケーションによって異なります。詳細は、Javaアプリケーション製品のドキュメントを参照してください。 |
|
|
構文 |
ディレクトリまたはファイルをコロンで区切ったリスト: |
|
|
例 |
デフォルトの設定はありません。
|
|
|
機能 |
Xベースのツールで使用します。入出力に使用するディスプレイ・デバイスを指定します。詳細は、使用しているX Window Systemのドキュメントを参照してください。 |
|
|
構文 |
hostname:server[.screen]
注意: 使用するモニターが1つの場合、 |
|
|
例 |
135.287.222.12:0.0 bambi:0 |
|
|
構文 |
ディレクトリをコロンで区切ったリスト: |
|
|
例 |
|
|
|
機能 |
ユーザーのホーム・ディレクトリを指定します。 |
|
|
構文 |
|
|
|
例 |
|
|
|
機能 |
メッセージなどの出力でオペレーティング・システムが使用する言語およびキャラクタ・セットを指定します。また、Oracle Universal Installer、Database Configuration AssistantなどのJavaでプログラムされているOracleツールでは、ユーザー・インタフェースの言語を判別するためにこの変数を使用することがあります。詳細は、オペレーティング・システムのドキュメントを参照してください。 |
|
|
機能 |
デフォルトのリンカー・オプションを指定します。この環境変数の詳細は、 |
|
|
機能 |
デフォルトのプリンタの名前を指定します。 |
|
|
構文 |
|
|
|
例 |
|
|
|
機能 |
共有ライブラリ・ローダーの実行時に共有オブジェクト・ライブラリの検索先となるディレクトリのリストを指定します。この環境変数の詳細は、 HP-UXの場合、64ビットの共有ライブラリのパスを指定します。 |
|
|
構文 |
ディレクトリをコロンで区切ったリスト: |
|
|
例 |
|
|
|
|
機能 |
共有ライブラリ・ローダーの実行時に特定の64ビットの共有オブジェクト・ライブラリを検索するディレクトリのリストを指定します。この環境変数の詳細は、 |
|
構文 |
コロンで区切ったディレクトリのリスト: |
|
|
例 |
|
|
|
機能 |
共有ライブラリ・ローダーの実行時に共有オブジェクト・ライブラリの検索先となるディレクトリのリストを指定します。この環境変数の詳細は、 |
|
|
構文 |
ディレクトリをコロンで区切ったリスト: |
|
|
例 |
|
|
|
機能 |
シェルで、実行可能プログラムの場所を特定するために使用されます。 |
|
|
構文 |
ディレクトリをコロンで区切ったリスト: |
|
|
例 |
注意: 最後にピリオドを付けることによって、検索パスに現行のディレクトリが追加されます。 |
|
|
機能 |
デフォルトのプリンタの名前を指定します。 |
|
|
構文 |
|
|
|
例 |
|
|
|
機能 |
共有ライブラリ・ローダーの実行時に共有オブジェクト・ライブラリの検索先となるディレクトリのリストを指定します。この環境変数の詳細は、 |
|
|
構文 |
ディレクトリをコロンで区切ったリスト: |
|
|
例 |
|
|
|
機能 |
一時ファイル用のデフォルト・ディレクトリを指定します。設定すると、一時ファイルを作成するツールは、指定したデフォルト・ディレクトリの1つに一時ファイルを作成します。 |
|
|
構文 |
|
|
|
例 |
|
|
|
機能 |
X Window Systemのリソース定義を含むファイルを指定します。詳細は、使用しているX Window Systemのドキュメントを参照してください。 |
この項では、デフォルト・シェルに応じてoraenvまたはcoraenvスクリプトを使用し、共通のオペレーティング・システム環境を設定する方法について説明します。
Bourne、BashまたはKornシェルの場合は、oraenvコマンドを使用します。
Cシェルの場合は、coraenvコマンドを使用します。
oraenvおよびcoraenvスクリプト・ファイル
oraenvおよびcoraenvスクリプトは、インストール時に作成されます。この2つのスクリプトは、oratabファイルの内容に基づいて環境変数を設定し、次の機能を提供します。
データベースの変更をすべてのユーザー・アカウントに反映して更新するための主な方法
oratabファイルに指定されているデータベース間で切替えを行うためのメカニズム
開発システムからデータベースに対して頻繁に追加や削除を行ったり、同一システム上にインストールされた複数の異なるOracle Database間でユーザーが切替えを行う場合があります。oraenvまたはcoraenvスクリプトを使用すると、ユーザー・アカウントが更新されていることを確認し、データベース間で切替えを行うことができます。
|
注意: oraenvまたはcoraenvスクリプトは、Oracleソフトウェア所有者（通常はoracle）ユーザーのシェル起動スクリプトからはコールしないでください。これらのスクリプトでは値の入力を促すプロンプトが表示されるため、システムの起動時にdbstartスクリプトが自動的にデータベースを起動できなくなります。 |
oraenvまたはcoraenvスクリプトは通常、ユーザーのシェル起動ファイル（.profileまたは.loginなど）からコールされます。このスクリプトは、環境変数ORACLE_SIDおよびORACLE_HOMEを設定し、$ORACLE_HOME/binディレクトリを環境変数PATHの設定に含めます。データベース間で切替えを行う場合に、oraenvまたはcoraenvスクリプトを実行して、これらの環境変数を設定できます。
|
注意: これらのスクリプトのいずれかを実行するには、適切なコマンドを使用します。
|
oraenv、coraenvおよびdbhomeスクリプトを含むディレクトリは、ローカルbinディレクトリと呼ばれます。すべてのデータベース・ユーザーは、このディレクトリへの読取りアクセス権が必要です。ローカルbinディレクトリのパスをユーザーの環境変数PATHの設定に追加してください。インストール後にroot.shスクリプトを実行すると、ローカルbinディレクトリのパスを要求するプロンプトが表示されます。指定したディレクトリに、oraenv、coraenvおよびdbhomeスクリプトが自動的にコピーされます。デフォルトのローカルbinディレクトリは、/usr/local/binです。root.shスクリプトを実行しない場合は、手動でoraenvまたはcoraenvスクリプトとdbhomeスクリプトを、$ORACLE_HOME/binディレクトリからローカルbinディレクトリにコピーできます。
環境変数TZは、タイム・ゾーンを設定します。これによって、時間を夏時間に変更したり、別のタイム・ゾーンにすることができます。調整した時刻は、タイムスタンプ・ファイルに使用したり、dateコマンドの出力を生成したり、SYSDATEの現在値を取得するために使用します。
Oracleデータベースのプロセッサ間でTZ値を一致させておくことをお薦めします。これはTZ値が次の環境で同一になることを意味します。
データベースのインスタンスの起動シェル: SQL*Plusのstartupコマンド
Oracle Database Control Consoleの起動シェル: emctl start dbconsoleコマンド
いずれかのデータベース・ホストでのEnterprise Manager Management Agentの起動シェル: emctl start agentコマンド
データベースに接続しているリスナーの起動シェル: lsnrctl startコマンド
プロセスがBequeathプロトコルを介してデータベースに接続するシェル: ORACLE_HOME環境変数およびORACLE_SID環境変数を使用したデータベース・インスタンスの指定など
タイム・ゾーンが前述の環境間で一致していない場合、SYSDATE関数およびSYSTIMESTAMP関数の値が、関数をコールするデータベース・セッションによって異なる可能性があります。これは、関数のセマンティックと矛盾しています。それぞれのデータベース・セッションで異なるタイム・ゾーンを機能させる場合は、セッション・タイム・ゾーンに適した設定で、CURRENT_DATE関数、CURRENT_TIMESTAMP関数またはLOCALTIMESTAMP関数を使用してください。詳細は、ALTER SESSIONコマンドに関する記述を参照してください。
次の各項では、Oracle Database初期化パラメータについて説明します。
DB_BLOCK_SIZE初期化パラメータは、データベースの標準ブロック・サイズを指定します。このブロック・サイズはSYSTEM表領域に使用され、その他の表領域ではデフォルトで使用されます。
DB_BLOCK_SIZEに設定できる最大値は、Linux x86の場合16KBです。その他のプラットフォームの場合、32KBです。
|
注意: DB_BLOCK_SIZE初期化パラメータの値は、データベースの作成後に変更することはできません。 |
|
注意: ASM_DISKSTRING初期化パラメータをサポートしているのは、自動ストレージ管理インスタンスのみです。 |
ASM_DISKSTRING初期化パラメータに値を割り当てるための構文は、次のとおりです。
ASM_DISKSTRING = 'path1'[,'path2', . . .]
この構文のpathnは、RAWデバイスへのパスです。パスを指定する際は、ワイルドカード文字を使用できます。
表1-3に、ASM_DISKSTRING初期化パラメータに対するプラットフォーム固有のデフォルト値を示します。
表1-3 ASM_DISKSTRING初期化パラメータのデフォルト値
| プラットフォーム | デフォルト検索文字列 |
|---|---|
|
AIX |
|
|
HP-UX |
|
|
Solaris |
|
|
関連項目: RAWデバイスのパスの指定時に使用できるワイルドカード文字パターンに関するプラットフォーム固有の情報は、glob(7)のmanページを参照してください。 |
この項では、次のOracle Databaseに必要な特殊なオペレーティング・システムのアカウントとグループについて説明します。
Oracleソフトウェア所有者アカウントは、通常oracleという名前で、Oracleソフトウェアのインストールに使用します。ソフトウェアを個別にOracleホーム・ディレクトリにインストールするたびに、異なるOracleソフトウェア所有者アカウントを使用できます。ただし、インストール後のOracleホーム・ディレクトリの保守作業では、Oracleホーム・ディレクトリごとに、ソフトウェアをインストールしたときと同じアカウントを使用する必要があります。
Oracleソフトウェア所有者は、Oracleインベントリ・グループをプライマリ・グループとして、OSDBAグループをセカンダリ・グループとして所有することをお薦めします。
表1-4に、Oracle Databaseに必要な、特殊なオペレーティング・システム・グループを示します。
表1-4 オペレーティング・システム・グループ
| グループ | 代表的な名前 | 説明 |
|---|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
Oracleインベントリ |
|
Oracleソフトウェアをインストールするユーザーはすべて、同じオペレーティング・システム・グループに属している必要があります。このグループはOracleインベントリ・グループと呼ばれます。インストール時には、このグループが、Oracleソフトウェア所有者のプライマリ・グループである必要があります。インストール後は、システムにインストールされたすべてのOracleファイルを、このグループが所有します。 |
|
関連項目: OSDBAグループとSYSDBA権限、およびOSOPERグループとSYSOPER権限の詳細は、『Oracle Database管理者ガイド』および『Oracle Databaseインストレーション・ガイド』を参照してください。 |
Oracle Databaseでは、UNIXオペレーティング・システムの機能をいくつか使用して、ユーザーに安全性の高い環境を提供します。その機能には、ファイル所有権、グループ・アカウント、処理時にそのユーザーIDを変更するプログラム機能が含まれます。
Oracle Databaseの2タスク構造によって、ユーザー・プログラムとoracleプログラム間で作業（およびアドレス領域）を分割し、セキュリティを高めることができます。すべてのデータベース・アクセスは、このシャドウ・プロセスおよびoracleプログラムへの特殊権限によって行うことができます。
|
関連項目: セキュリティ問題の詳細は、『Oracle Database管理者ガイド』を参照してください。 |
Oracleプログラムは、セキュリティの観点から2つのセットに分けられます。つまり、すべてのユーザー（UNIX用語ではother）が実行できるプログラムと、DBAのみが実行できるプログラムに分けられます。セキュリティを保護するために次の方法で分類することをお薦めします。
外部認証を使用する場合は、OS_AUTHENT_PREFIX初期化パラメータの値をOracleユーザー名の接頭辞として使用する必要があります。このパラメータを明示的に設定しない場合は、UNIXのデフォルト値ops$（大/小文字区別あり）が使用されます。
オペレーティング・システムとOracle認証の両方に同一のユーザー名を使用するには、次のように、この初期化パラメータをNULL文字列に設定します。
OS_AUTHENT_PREFIX=""
|
関連項目: 外部認証の詳細は、『Oracle Database管理者ガイド』を参照してください。 |
パスワード・ファイルを使用して、データベースへの接続時にSYSDBAおよびSYSOPER権限を使用できるユーザーを識別できます。Oracle Database Configuration Assistantを使用してデータベースを作成すると、新規データベースに対してパスワード・ファイルが作成されます。データベースを手動で作成する場合は、次のようにデータベースのパスワード・ファイルを作成してください。
Oracleソフトウェア所有者でログインします。
orapwdユーティリティを使用して、次のようにパスワード・ファイルを作成します。
$ $ORACLE_HOME/bin/orapwd file=filename entries=max_users Enter password for SYS:
次の表に、このコマンドで指定する必要がある値を示します。
| 値 | 説明 |
|---|---|
filename |
パスワード情報が書き込まれているファイルの名前です。
ファイル名は |
password |
プロンプトが表示されたら、適切なSYSパスワードを入力します。 |
max_users |
パスワード・ファイルで許可されるエントリの最大数を設定します。これは、SYSDBA権限またはSYSOPER権限により同時にデータベースに接続できる別々のユーザーの最大数です。 |
|
関連項目: orapwdユーティリティの使用方法は、『Oracle Database管理者ガイド』を参照してください。 |
Oracle Database Configuration Assistantを使用してデータベースを作成する場合、ユーザーはSYSおよびSYSTEMアカウントのパスワードを変更する必要があります。デフォルトのパスワードCHANGE_ON_INSTALLおよびMANAGERは使用できません。
Oracle Database Configuration Assistantでは、セキュリティ上の理由により、データベースの作成後にほとんどのOracleユーザー・アカウントがロックされます。ただし、SYSまたはSYSTEMの各アカウントはロックされません。ロックされたアカウントを使用するには、ロックを解除してパスワードを変更する必要があります。そのためには、次の方法のいずれかを使用できます。
Oracle Database Configuration Assistantを使用してパスワードを変更するには、Database Configuration Assistantの「サマリー」ウィンドウで「パスワード管理」をクリックします。
あるいは、SQL*Plusを使用してSYSとしてデータベースに接続し、次のコマンドを実行してアカウントのロックを解除し、パスワードを再設定します。
SQL> ALTER USER username IDENTIFIED BY passwd ACCOUNT UNLOCK;
オペレーティング・システム・アカウントは、必要に応じて作成します。管理者権限を使用してデータベースに接続するには、ユーザーがOSDBAまたはOSOPERグループのメンバーである必要があります。
oracleユーザーおよびOracleユーザーのオペレーティング・システム・アカウントの起動ファイルを更新し、環境ファイルに適切な環境変数を指定します。
Bourne、BashまたはKornシェルの場合は、環境変数を.profileファイルに追加します（Red Hat Enterprise LinuxのBashシェルの場合は、.bash_profileファイルに追加します）。
Cシェルの場合は、環境変数を.loginファイルに追加します。
|
注意: oraenvまたはcoraenvスクリプトを使用すると、Oracleユーザーのアカウントが更新されたことを確認できます。 |
この項では、操作上の問題を簡単に診断して解決できるように、Oracle Databaseが作成するトレース・ファイル（ダンプ・ファイル）およびアラート・ファイルについて説明します。この項の内容は、次のとおりです。
各サーバーとバックグラウンド・プロセスでは、トレース・ファイルに情報を書き込みます。プロセスが内部エラーを検出すると、そのエラーに関する情報がトレース・ファイルに書き込まれます。トレース・ファイルのファイル名の形式はsid_processname_unixpid.trcです。各項目の説明は次のとおりです。
sidは、インスタンスのシステム識別子です。
processnameは、トレース・ファイルを作成したOracle Databaseプロセスを識別するための、3〜4文字の短縮されたプロセス名（pmon、dbwr、ora、recoなど）です。
unixpidは、オペレーティング・システム・プロセスのID番号です。
次に、トレース・ファイル名のサンプルを示します。
$ORACLE_BASE/diag/rdbms/mydb/mydb/trace/test_lgwr_1237.trc
MAX_DUMP_FILE初期化パラメータを5000以上に設定し、トレース・ファイルがエラー情報を格納するのに十分な大きさになるようにします。
