作者归档：Lunar

针对最近黑客攻击数据库的解决方案和预防建议

发表于 2016 年 11 月 16 日 由 Lunar

最近有部分黑客采用各种手段对数据库进行sql注入或者直接加密等损坏方式攻击客户的数据库。 需要说明的是这里并非黑客用多么高深的手段或者技能攻破Oracle数据库或者由于Oracle Bug引起的，Oracle被无辜躺枪 相反，这类攻击完全是使用盗版客户端工具或者客户网络（或者主机）安全有漏洞，入侵主机或者直接使用盗版客户端（部分网上下载的非官方工具已经是被黑客篡改过的）对数据库登录时进行SQL注入的方法。 . 常见的攻击手法和案例： . 攻击手法 1 ：黑客攻入客户网络，进入客户主机，在操作系统上直接对数据库文件进行“加密” 现象： . 攻击手法 2 ：也有可能是使用非官方的网上下载的被污染的工具连接数据库，然后“被执行”了类似下面的在数据库中执行恶意代码而注入损坏数据sql语句 （例如，注入一些存储过程，trigger或者其他DDL,DML等等） 现象： 在数据库的日志中，可能获得的信息如下： ORA-00604: error occurred at recursive SQL level 1 ORA-20315: 你的数据库已被SQL RUSH Team锁死 发送5个比特币到这个地址 166xk1FXMB2g8JxBVF5T4Aw1Z5aZ6vSE (大小写一致) 之后把你的Oracle SID邮寄地址 sqlrush@mail.com 我们将让你知道如何解锁你的数据库 . Hi buddy, … 继续阅读 →

发表在 Database | 标签为 , , | 留下评论

CentOS7.2（RHEL 7.2）的CPU占用高（%system 占用高）

发表于 2016 年 3 月 22 日 由 Lunar

开机后，发现节点1的CPU使用率很高： 节点2的也比较高： 在节点1检查哪些进程使用CPU资源较多： 检查果然vnc都自动开启： 停止vnc并设置开机不启动： 优化效果非常明显，可以看到CPU基本空闲了，符合现在的情况（Oracle的CRS还没启动呢）： 再来看看节点2： 同样的方法，也停止vnc服务和vnc的开机自动启动： 停止vnc服务和进制vnc开机自动启动： 看一下节点2的优化效果：

发表在 Linux | 标签为 , , , , | 留下评论

Oracle 12.1 RAC 系列 – 配置第二个网络和相应的SCAN2

发表于 2016 年 2 月 24 日 由 Lunar

在配置ADG或者使用oracle 的集群管理应用的HA时（比如OGG），我们可能希望使用不同的网络，以避免ADG传输日志等对主生产网络的造成影响。 从11.2开始，我们可以使用crs管理多个网络资源（缺省只有network1），但是SCAN只能在多个网络中的一个上活动（缺省是network1，后续可以指定到不同网络上）。 然后，我们通常会配置专门为ADG传输日志的network2网络，但是在配置连接串时，只能使用vip（因为SCAN通常给主生产上的network1使用）。 . 从12.1开始，我们可以配置多个网络上的多个SCAN，比如我们配置ADG时，在network2上配置SCAN2。 具体配置如下： –检查网卡接口对应的IP地址： –添加新的public网络 –检查网络定义，缺省只有一个网络定义：network1 –添加新的网络集群资源（a new network cluster resource） 这时集群的网络资源中已经配置了两个网络（包括新增加的网络），如果使用“crsctl status res -t”查看，可以看到： –添加vip –启动vip，查看vip资源 –检查新创建的vip是否运行了： –添加网络2上的监听： 在network2上配置SCAN: –启动network2上的监听 –在network2上启动SCAN –在network2上添加SCAN LISTENER –检查监听状态 配置ORACLE数据库实例支持多个网络： 配置客户端连接串 —检查数据库是否可以登录： 至此已经全部完成。 Oracle 12.1 RAC 系列： Oracle 12.1 RAC … 继续阅读 →

发表在 Installation and Deinstall, Linux, network, ORACLE 12C, RAC | 标签为 , , , , , | 留下评论

Oracle 12.1 RAC 系列-安装新主机，识别老存储和恢复数据库

发表于 2016 年 2 月 23 日 由 Lunar

在11.2中模拟主机损坏，使用重新安装新主机识别老存储并恢复数据库。 11.2 RAC 系列-安装新主机，识别老存储-1-识别ASM磁盘 11.2 RAC 系列-安装新主机，识别老存储-2-准备识别数据库 11.2 RAC 系列-安装新主机，识别老存储-3-配置老存储的数据库 这里的测试也同样是模拟主机损坏，安装新主机识别老存储来恢复数据库，不同之处在于，这里假设老存储的ocr和vf是保存在单独的crsdg的，客户没有新的磁盘来创建新的crsdg，因此，我们需要将最前面的3块盘（除去sda后，是sdb~sdd）使用dd清除其前面50M的数据，然后用这3块盘组成后续安装GI时的CRSDG。 别的过程几乎都一样，添加数据库资源的时候，注意一下12.1跟11.2的命令不同，尽管12.1中如果使用11.2的添加数据库的命令也可以执行，并且没有报错信息（貌似兼容），但后续使用时可能会有问题，比如在ocr中识别的dbunique的信息是不正确的。 . 具体步骤如下（因为先在12.1中测试，然后才在112.测试，因此这里的测试记录了发现的一些问题和处理方法，而11.2中模拟主机损坏，直接使用了这里的经验，因此没有任何报错信息）： 1，安装12.1.0.2的GI软件，如果需要也apply最新的PSU，然后查看磁盘和磁盘组： 创建ASM的spfile 查找spfile： 这里看到有两个spfile，哪一个是我们需要的呢？ 或者如果这个存储上有多个数据库时，怎么确定哪个数据库使用哪个spfle？ 我们知道ASM内部是使用OMF管理数据文件的，因此，它的命名规则是： 因此，根据dbuniquename我们就可以确定哪个数据库使用哪个spfile。 +group/DB_UNIQUE_NAME/file_type/file_type_tag.file#.incarnation# 文件类型是datafile, controlfile, onlinelog等等 我们将spifle从ASM中复制到文件系统，然后查看其中信息是否正确： 查看spfile 这时，启动是数据库会报错： alert中报错如下： 根据报错信息，我们知道，是因为oracle没有访问asm磁盘组的权限造成的，因此需要修改oracle权限： 再次mount数据库，依然报错： 报错信息如下： 具体的trace文件如下： 这里看到，应该是数据库还是不能访问磁盘组，将磁盘组注册到ocr中的过程如下： 再次查看，ocr中已经包含了这些磁盘组 将数据库注册到ocr中： 在12.1中如果沿用11.2的配置数据库命令，那么数据库可以启动，但是可以发现配置信息是有问题的: 例如，“Database name: lunarrac”这里显示lunarrac是我的主机名，而数据库名是lunar，因此使用112.的命令注册数据库到ocr会有其他未知问题 … 继续阅读 →

发表在 ASM, ORACLE 12C, RAC | 标签为 , , , | 留下评论

Oracle 12.2的Sharding-1-基础概念

发表于 2016 年 2 月 22 日 由 Lunar

2015年8月份内部release了Oracle 12.2beta版本（目前内部最新release的版本是2016年2月份发布的，windows和Linux都有了），目前根据12.2beta文档的介绍，Oracle推出了sharding的功能，跟其他NOSQL型的sharding结构相比，Oracle Sharding提供的是企业级的RDBMS的分片技术。 . Oracle Sharding的优点： • Relational schemas • Database partitioning • ACID properties and read consistency • SQL and other programmatic interfaces • Complex data types • Online schema changes • Multi-core scalability • Advanced security • Compression … 继续阅读 →

发表在 ORACLE 12C | 标签为 , , | 留下评论

11.2 RAC 系列-安装新主机，识别老存储-3-配置老存储的数据库

发表于 2016 年 2 月 22 日 由 Lunar

11.2 RAC 系列-安装新主机，识别老存储-1-识别ASM磁盘 11.2 RAC 系列-安装新主机，识别老存储-2-准备识别数据库 11.2 RAC 系列-安装新主机，识别老存储-3-配置老存储的数据库 Oracle 12.1 RAC 系列-安装新主机，识别老存储和恢复数据库 安装Oracle 11.2.0.4数据库软件，然后执行root.sh，这个没有特别的东西，略。 之后，我们需要修改ORACLE RDBMS的oracle二进制文件的权限，让oracle 数据库进程可以获取ASM磁盘组。 注意，这里的/u01/app/oracle/product/11.2.0.4/dbhome_1/bin/oracle就是安装ORACLE RDBMS的ORACLE_HOME。 然后，将数据库添加到CRS中，启动数据库： 检查数据库在ocr中的配置： 启动数据库： 检查crs的状态： 至此，整个使用新主机识别老存储的RAC（主要是识别ASM）就完成了。如果是文件系统的环境，比这个简单很多，ASM的全部可以省略了。 . Oracle 12.1 RAC 系列： Oracle 12.1 RAC 系列-安装新主机，识别老存储和恢复数据库 Oracle 12.1 RAC 系列 – 配置第二个网络和相应的SCAN2

发表在 ASM, Installation and Deinstall, Linux, Oracle 11.1 & Oracle11.2, RAC | 标签为 , , | 留下评论

11.2 RAC 系列-安装新主机，识别老存储-2-准备识别数据库

发表于 2016 年 2 月 22 日 由 Lunar

11.2 RAC 系列-安装新主机，识别老存储-1-识别ASM磁盘 11.2 RAC 系列-安装新主机，识别老存储-2-准备识别数据库 11.2 RAC 系列-安装新主机，识别老存储-3-配置老存储的数据库 Oracle 12.1 RAC 系列-安装新主机，识别老存储和恢复数据库 假设原来的主机已经完全不能启动了（比如硬件故障等），只能在存储上的ASM中查找数据库使用的参数文件： 这里看到，数据库使用的参数文件是spfilelunar.ora，它是spfile.272.892409049的别名文件。 我们在ASM中查看一下： 检查数据库的spfile的内容： 这里确定的，该文件+datadg2/lunar/spfilelunar.ora（也就是+DATADG2/LUNAR/PARAMETERFILE/spfile.272.892409049）就是我们需要使用的数据库参数文件。

发表在 ASM, Installation and Deinstall, Oracle 11.1 & Oracle11.2, RAC | 标签为 , , | 留下评论

11.2 RAC 系列-安装新主机，识别老存储-1-识别ASM磁盘

发表于 2016 年 2 月 22 日 由 Lunar

在有些场景下，RAC环境中如果主机出现问题，比如硬件故障等，不能启动，我们需要尽快存储上的启动数据库，恢复业务，那么就需要迁移以前的RAC环境到新的主机环境下，我测试了11.2和12.1的RAC，恢复过程还是很快的，基本上就是安装软件的过程，如果真实场景恢复业务，有两种方法： 1，按照我这里的方法重新安装主机，恢复RAC和数据库 2，如果之前有可用的操作系统的备份（比如NBU备份了OS），那么直接使用NBU还原即可 . 我这里测试的是方法1，重新安装11204的GI（Grid Infrastructure）和ORACLE RDBMS软件，然后识别老存储。 测试环境：单节点RAC, 操作系统是OEL Linux 6.6, 数据库版本是11.2.0.4 11.2 RAC 系列-安装新主机，识别老存储-1-识别ASM磁盘 11.2 RAC 系列-安装新主机，识别老存储-2-准备识别数据库 11.2 RAC 系列-安装新主机，识别老存储-3-配置老存储的数据库 Oracle 12.1 RAC 系列-安装新主机，识别老存储和恢复数据库 . 首先，因为存储使用的是11204的ASM，测试过程只安装11204的GI（Grid Infrastructure）软件，不用OUI配置GI。 执行root.sh： 相应的checkpoint文件内容： 这里看到“DESC=”ROOTCRS_NODECONFIG” STATE=”SUCCESS””表示GI已经配置完成。 图形界面点击ok，继续执行其余配置,配置完成后，再次检查checkpoint文件： 这里看到，checkpoint文件的日期没有变化，说明checkpoint文件是执行root.sh的时候才有用的，也就是这个过程是11.2中为了方便客户，增加了root.sh的失败后继续配置二设计的，非常体贴的功能。在12.2中，该功能更加方便，他将会只管的告诉你当前配置的检查点情况，如果有些步骤失败后，oracle会自动清除老的配置，以便可以失败安装后不用重装，而是纠正错误后继续配置，类似“断点续传”那种意思。 . 比如，下面是12.2beta上安装RAC时执行root.sh的过程： 可以看到，这个过程比12.2以前的RAC执行root.sh的提示更加清晰了。 好吧，回到我们的环境中，继续检查老的asm磁盘组 将上述磁盘组添加到ASM启动磁盘组的列表中： 对新添加的磁盘组执行mount和dismount后，这些磁盘组就会自动添加到ocr中： … 继续阅读 →

发表在 Installation and Deinstall, Linux, Oracle 11.1 & Oracle11.2, RAC | 标签为 , , | 留下评论

2016年1月PSU列表

发表于 2016 年 2 月 19 日 由 Lunar

  从2016年1月的PSU开始，PSU的命名格式改为后缀带有PSU更新日期的格式，比以前的PSU后面带一个序列号，例如PSU5， PSU6这样的可读性要好很多。 PSU, Bundle Patches 12.1.0.2  —-  JAN2016  Description  PSU     (  Patch ID  )   GI PSU    (Windows 32bit & 64bit) (  Patch ID  )    Bundle Patch Jan-16  21948354 (12.1.0.2.160119)  22191349 (12.1.0.2.160119)  22310559 (12.1.0.2.160119)  OCT2015  21359755 (12.1.0.2.5)  21523234 (12.1.0.2.5)  21821214 (12.1.0.2.10)  JUL2015  20831110 (12.1.0.2.4)  20996835 (12.1.0.2.4)  21126814 (12.1.0.2.7) … 继续阅读 →

发表在 Installation and Deinstall, SAP | 标签为 , , | 留下评论

单实例数据库转换为RAC数据库–使用rconfig转换

发表于 2016 年 1 月 28 日 由 Lunar

测试目的： 单实例数据库转换为RAC数据库 测试环境：Oracle 11.2.0.3 测试方法：使用rconfig的方式 . $su – oracle cp $ORACLE_HOME/assistants/rconfig/sampleXMLs/ConvertToRAC_AdminManaged.xml lunar.xml 转换过程超级简单，如果你观察操作过程的rconfig日志会发现，这个方法的本质是： 1，后台自动配置RAC的CRS配置信息（CRS的，spfile的，口令文件等等） 2，自动调用rman进行backup of copy类型的数据库备份和恢复 3，自动添加RAC中第二个节点的thread 2的redo logfile group . 具体操作如下： 执行期间可以观察日志，看看rconfig怎么完成转换的，我个人觉得这个很有意思。 日志位置：$ORACLE_BASE/cfgtoollogs/rconfig_时间戳。 . 检查转换后的CRS状态： 常见问题1： 报错信息：The cluster is not configured or is not running on node: RAC1 … 继续阅读 →

发表在 Database, Installation and Deinstall, RAC | 标签为 , | 留下评论