在DB运维的过程中，难免碰到需要跨多个服务器以及多个Oracle实例查询数据库的情形。比如我们需要查看当前所有生产环境数据库上open_cursor参数的值以便考虑是否需要增加。而需要查看的数据库服务器上有多个实例，同时又存在多个数据库服务器，这样子下来，几十个DB，上百个的情形一个个查，那得把人给累死。那就像点办法撒，写个shell脚本，轮巡所有服务器及服务器上的所有实例。见本文的描述。
安装oracle时，发现网上的文章总是缺少一些信息，导致安装不顺利，因为我对一些文章进行了整合，用以备忘。
--================================== -- 设置 Oracle 监听器密码(LISTENER) --================================== 监听器也有安全？Sure！在缺省的情况下，任意用户不需要使用任何密码即通过lsnrctl 工具对Oracle Listener进行操作或关闭，从 而造成任意新的会话都将无法建立连接。在Oracle 9i 中Oracle监听器允许任何一个人利用lsnrctl从远程发起对监听器的管理。也容易导致数 据库受到损坏。 1. 未设定密码情形下停止监听
Oracle卷映射拷贝写入服务，VSS(Volume Shadow Copy Service)能够让存储基础设备(比如磁盘，阵列等)创建高保真的时间点映像，即映射拷贝(shadow copy)。它可以在多卷或者单个卷上创建映射拷贝，同时不会影响到系统的系统能。(非必须启动)
使用root登录，编辑/etc/inittab文件，将d:5:initdefault:改为d:3:initdefault:
题记：本文我们将引导大家完成在Oracle公共云（OPC）中创建3节点InnoDB集群的整个过程，包括从OPC IaaS资源的初始配置，到InnoDB集群的创建和配置的每个步骤。 在OPC上配置三个M
Neo4j是基于Java的图形数据库，运行Neo4j需要启动JVM进程，因此必须安装JAVA SE的JDK。从Oracle官方网站下载 Java SE JDK，当前的版本是JDK8。
如下图所示，Oracle通过Oracle Net协议实现客户端与服务器端的连接以及数据传递。Oracle Net是同时驻留在Oracle数据库服务器端和客户端上的一个软件层，它封装了TCP/IP协议，负责建立与维护客户端应用程序到数据库服务器的连接。
最近在安装Linux下的Oracle环境，折腾了很久，遇到了不少问题，最后终于搞定了，于是写下此文，记录安装过程，以备后用。
今天将NC6.5应用服务器和ORACLE 11g数据库服务器托管到中国移动机房，完成IP地址的更改和相关设置，启动ORACLE服务器并打开监听。
RedHat Linux AS3.0上安装OracleDB一直比较麻烦，多方寻找，终于找到一个测试可以成功的安装手册。
安装完成后重启mysql服务,查看状态是 Active: active (running) ，说明启动成功
今天性能测试部门的同事问我一个问题，说他跑一个shell脚本调用sqlplus 结果报错 Error 6 initializing SQL*Plus SP2-0667: Message file sp1<lang>.msb not found SP2-0750: You may need to set ORACLE_HOME to your Oracle software directory 我记得自己之前碰到过类似的问题，也是sqlplus启动不了。 参见日志http://blog.itpub.net/
有时候会检测到服务器有很多漏洞，而大部分漏洞都是由于服务的版本过低的原因，因为官网出现漏洞就会发布新版本来修复这个漏洞，所以一般情况下，我们只需要对相应的软件包进行升级到安全版本即可。 通过查阅官网信息， Oracle MySQL Server远程安全漏洞(CVE-2015-0411)，受影响系统： Oracle MySQL Server <= 5.6.21 Oracle MySQL Server <= 5.5.40 因此我们需要将mysql的版本升级到5.6.21之后，这里我们选择5.6.35版本，下面开
一眼望去，这幅漫画是以一座房子为载体，小企鹅，小狗，小丑等等成员组成的大家庭，各自分工明确，井然有序，将房子比作Linux内核真是形象有趣。
在Linux/Unix类操作系统上, DISPLAY用来设置将图形显示到何处. 直接登陆图形界面或者登陆命令行界面后使用startx启动图形, DISPLAY环境变量将自动设置为:0:0, 此时可以打开终端, 输出图形程序的名称(比如xclock)来启动程序, 图形将显示在本地窗口上, 在终端上输入printenv查看当前环境变量, 输出结果中有如下内容:
[root@centos100 home]# unzip LINUX.X64_193000_db_home.zip -d /home/oracle19c
Oracle的注册就是将数据库作为一个服务注册到监听程序，而客户端不需要知道数据库名和实例名，只需要知道该数据库对外提供的服务名就可以申请连接到数据库。这个服务名可能与实例名一样，也有可能不一样。在数据库服务器启动过程中，数据库服务器会向监听程序注册相应的服务，根据注册方式的不同，目前Oracle支持动态注册和静态注册这两种注册方式。
Oracle提供的图形化管理工具目前主要有三个版本： EMDC：Enterprise Manager Database Control EMGC：Enterprise Manager Grid Control EMCC：Enterprise Manager Cloud Control DC需要为每个实例创建一套，而GC则可以统一管理多实例，CC则运用了很火的“云”概念来做统一管理数据库，可谓是增强版的GC。
假设我们需要将多个oracle实例部署在同一套RAC集群/相同物理机上时，默认部署情况下，多个oracle实例共享使用默认的1521监听器。
Good friends support each other after they have been humiliated, create friends pretend nothing happened in the first place.
-A INPUT -p tcp -m state –state NEW -m tcp –dport 1521 -j ACCEPT
最近积累了几个问题，我就凑在一起做一个统一的答复，微信后台的留言回复超过24小时就无法回复了，有时候看到的时候已经过了时间点了，实在抱歉。 有时候有些朋友是通过qq或者微信来问我问题，有时候运气好能够
据 db-engines.com 于2019 年9月发布的数据库排行榜，MySQL 牢牢的霸占兵器排行榜第 2 位。
1、下载Oracle安装包：linux.x64_11gR2_database_1of2.zip 和 linux.x64_11gR2_database_2of2.zip ，可以下载到本地，通过ftp服务上传到Linux系统，也可以使用Linux系统的wget命令，下载文件包；
Jenkins 是一个可扩展的持续集成引擎。Jenkins可以帮我们将代码进行统一的编译打包、还可以放到tomcat容器中进行发布。简单来说就是我们通过配置，将以前：编译、打包、上传、部署到Tomcat中的过程交由Jenkins，Jenkins通过给定的代码地址URL，将代码拉取到其“宿主服务器”，进行编译、打包和发布到容器中。
1.如何设置MySQL Root密码？ 如果你有全新安装的 MySQL服务器，则不需要任何密码即可以 root 用户身份连接它。设置MySQL root 用户的密码，使用以下命令。 # mysqladmin -u root password `YOURNEWPASSWORD` 2. 如何更改 MySQL Root 密码？ 如果你想更改或更新 MySQLroot 密码，那么你需要输入以下命令。例如，假设你的旧密码是123456 改成 rumenz123. # mysqladmin -uroot -p1234
可以通过输入exit或者quit（\q） 或者Control+D退出MySQL连接。
最近要做一个用ogg实现oracle到kafka的增量数据实时同步，但是Oracle就让我装了好久，这里来记录一下安装oracle过程。
Oracle Goldengate（以下简称OGG）是业界广泛使用的准实时数据复制软件，主要基于数据库日志进行变更数据的抽取，也就是我们常说的CDC（change data capture）的能力，Goldengate的优势主要体现支持各种异构环境下的数据复制，对生产库的影响最低（基于日志读取，非Sqoop这样直接查询数据的方式，同时可以支持remote capture）。
Secure Shell(SSH) 是由 IETF(The Internet Engineering Task Force) 制定的建立在应用层基础上的安全网络协议。它是专为远程登录会话(甚至可以用Windows远程登录Linux服务器进行文件互传)和其他网络服务提供安全性的协议，可有效弥补网络中的漏洞。通过SSH，可以把所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。目前已经成为Linux系统的标准配置。
1、在单台PC上运行多个操作系统 VMware允许您在同一Windows或Linux PC上一次运行多个操作系统。创建真实的Linux和Windows VM以及其他台式机，服务器和平板电脑环境，以及可配置的虚拟网络和网络状况仿真，以用于代码开发，解决方案架构，应用程序测试，产品演示等。 2、为任何平台进行开发和测试 支持数百种操作系统，并可以与Docker等云和容器技术一起使用。 3、连接到VMware vSphere 安全连接到vSphere，ESXi或其他Workstation服务器，以启动，控制和管理虚拟机（VM）和物理主机。通用的VMware虚拟机管理程序可以最大程度地提高生产力，并可以轻松地在本地PC之间来回传输VM。 4、安全和隔离环境 使用不同的隐私设置，工具和网络配置运行安全的第二个桌面，或使用取证工具调查操作系统漏洞。工作站提供了业界最安全的虚拟机管理程序之一，并为IT安全专业人员提供了强大的功能。
官网：http://tomcat.apache.org/tomcat-7.0-doc/monitoring.html
REMOTE_LISTENER参数主要用于RAC环境中监听器的远程注册，监听器的远程注册主要用于实现负载均衡。通常情况下，客户端发出的连接请求会首先被LOCAL_LISTENER接收，然后由Master Instance来决定当前的连接请求应该由哪个目标Instance发出Server Process响应这个连接请求。在启用了负载均衡的情形下，Master Instance会将请求转发到负载较小的实例。如果此时Remote_Listener中指定的实例负载较小，那么当前的请求会被重定向到负载较小的Instance中来建立连接，派生服务器进程进行相应连接。
从报错中可以看出，服务器在调用AWT绘图API时，尝试通过地址“localhost:10.0”与一个叫“X11 Window Server”的东西建立连接，但失败了....再次访问时，报错就变为“不能初始化类sun.awt.X11GraphicEnvironment”；
本文旨在收集Manjaro KDE 系统在日常使用中的BUG解决办法.与君共享.
其中，9090是Prometheus的端口，3000是grafana的端口，3389是Linux远程桌面的端口。
Oracle密码文件的作用主要是进行SYSDBA和SYSOPER权限的身份认证。密码文件存放着被授予SYSDBA或SYSOPER权限的用户的用户名和密码。它是一个加密的文件，用户不能修改这个文件，但是可以使用strings命令看到密码的HASH值，如下所示：
建了一个库，想通过Oracle Net访问，需要配置监听器和tnsnames.ora，接下来碰到一系列的问题。。。 1. 添加监听器配置，listener.ora文件默认包括： LISTENER = (DESCRIPTION_LIST = (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = localhost)(PORT = 1521)) ) ) ADR_BASE_LISTENER = /opt/app/ora11g 为了新建监听器名称，添加如下： DCSOPEN = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(Host = 172.101.19.57)(Port = 1521))) 或 DCSOPEN = (DESCRIPTION_LIST = (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = dcsopen2Node)(PORT = 1521)) ) ) ADR_BASE_DCSOPEN = /opt/app/ora11g 或 DCSOPEN = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(Host = 172.101.19.57)(Port = 1521))) SID_LIST_DCSOPEN = (SID_LIST = (SID_DESC = (SID_NAME = PLSExtProc) (ORACLE_HOME = /opt/app/ora11g/product/11.2.0/dcsopen) (PROGRAM = extproc) ) (SID_DESC = (GLOBAL_DBNAME = dcsopen) (ORACLE_HOME = /opt/app/ora11g/product/11.2.0/dcsopen) (SID_NAME = dcsopen) ) ) ADR_BASE_DCSOPEN = /opt/app/ora11g 或 DCSOPEN = (DESCRIPTION_LIST = (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = 172.101.19.57)(PORT = 1521)) ) (ADDRESS_LIST = (ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC)) ) ) ) SID_LIST_DCSOPEN = (SID_LIST = (SID_DESC = (SID_NAME = PLSExtProc) (ORACLE_HOME = /opt/app/ora11g/product/11.2.0/dcsopen) (PROGRAM = extproc) ) ) ADR_BASE_DCSOPEN = /opt/app/ora11g 2. 添加本机的tnsnames.ora文件配置： dcsopen = (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = 172.101.19.57)(PORT = 1521)) ) (CONNECT_DATA = (SERVICE_NAME = dcsopen) ) ) 3. 使用tnsping dcsopen测试，报错： ora11g>tnsping dcsopen TNS Ping Utility for Linux: Version 11.2.0.1.0 - Production on 08-JAN-2015 00:38:55 Copyright (c) 1997, 2009, Oracle. All rights reserved. Used parameter files: /opt/app/ora11g/product/11.2.0/dcsopen/network/admin/sqlnet.ora TNS-03505: Failed to resolve name 4. 使用sqlplus登
我们通过GoldenGate技术在Oracle DB和Kafka代理之间创建集成，该技术实时发布Kafka中的CDC事件流。
2021年1月20日，绿盟科技监测发现Oracle官方发布了2021年1月关键补丁更新公告CPU（Critical Patch Update），共修复了329个不同程度的漏洞，其中包括7个影响WebLogic的严重漏洞（CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756），未经身份验证的攻击者可通过此次的漏洞实现远程代码执行。CVSS评分均为9.8，利用复杂度低。建议用户尽快采取措施，对上述漏洞进行防护。
Linux的服务器之间传文件的指令操作通常有两种，一种是sftp、ftp，另一种是scp，这两类指令，都可以实现文件的上传和下载。但是，如果不是写在脚本中，而是纯指令操作，sftp和ftp在登陆后才可以执行cd或者直接cp，因此，包括登陆在内，至少需要两次指令操作，而scp只需要一次操作即可完成文件的上传和下载。
select ‘bgdrac’ database,t11.username,t11.default_tablespace tablespace_name,segment_size_in_GB,datafile_size_in_gb,tablespace_free_size_in_gb from (select username,default_tablespace from dba_users) t11 left join ( select nvl(t1.tablespace_name,t2.tablespace_name) tablespace_name,t1.size_in_GB datafile_size_in_GB,t2.size_in_GB segment_size_in_GB,t1.size_in_GB-t2.size_in_GB tablespace_free_size_in_GB from (select tablespace_name,sum(bytes)/1024/1024/1024 size_in_GB from dba_data_files group by tablespace_name) t1 full join (select tablespace_name,sum(bytes)/1024/1024/1024 size_in_GB from dba_segments group by tablespace_name) t2 on t2.tablespace_name=t1.tablespace_name) t22 on t22.tablespace_name=t11.default_tablespace where t11.default_tablespace<>’zlbfxt’;
进入/etc/ 文件夹下使用 vim profile 命令编辑器编辑profile文件（全局环境变量配置）。如果没有profile文件，则去/root下配置 .bash_profile文件（当前用户下的环境变量配置）在文件最后添上如下配置：（担心修改出错可使用ps命令将文件进行备份）
近日，互联网爆出WebLogicwls9-async反序列化远程命令执行漏洞。攻击者利用该漏洞，可在未授权的情况下远程执行命令。该漏洞危害程度为高危(High)。目前，官方补丁尚未发布，漏洞细节未公开。
如果不想默认启动图形化界面的话，可以修改默认的启动模式，因为图形化界面还是比较占用内存的，使用命令如下。
ssh-keygen命令生产两个文件，id_rsa 私钥和id_rsa.pub 公钥
某些情况下我们可能需要一个与root用户拥有的操作权限一样的用户，这样我们就需要授予这个用户所有操作去权限。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
