管理口令安全和资源（二）

DBMS_METADATA

DBMS_METADATA 是 Oracle 数据库中的一个包，它提供了用于管理数据库元数据的工具和过程。元数据是关于数据的数据，它描述了数据库的结构，包括表、视图、索引、存储过程、用户和其他数据库对象的信息。DBMS_METADATA 包允许用户获取、修改和重建数据库对象的元数据。
DBMS_METADATA 包在 Oracle 9i Release 2（9.2.0.1）中首次引入，并在后续的 Oracle 数据库版本中得到增强和更新。以下是一些 DBMS_METADATA 包的主要功能和用途：

  1. 获取元数据：可以获取数据库中各种对象的DDL（数据定义语言）语句，例如表、索引、视图、触发器等。
  2. 修改元数据：可以对获取到的DDL语句进行修改，然后重新应用到数据库中。
  3. 重建对象：可以使用修改后的DDL语句来重建数据库对象。
  4. 版本控制：DBMS_METADATA 包可以处理不同版本的DDL语句，使得在不同数据库版本之间迁移对象变得更加容易。
  5. 导出和导入：可以用来导出对象的元数据，并在其他数据库中导入这些元数据。
    以下是一些使用 DBMS_METADATA 包的基本示例：
-- 获取特定表的DDL
DECLAREddl_text CLOB;
BEGINddl_text := DBMS_METADATA.GET_DDL('TABLE', 'MY_TABLE', 'MY_SCHEMA');DBMS_OUTPUT.PUT_LINE(ddl_text);
END;
/
-- 修改并重新创建对象
DECLAREddl_text CLOB;new_ddl_text CLOB;
BEGINddl_text := DBMS_METADATA.GET_DDL('TABLE', 'MY_TABLE', 'MY_SCHEMA');-- 对ddl_text进行必要的修改new_ddl_text := ddl_text; -- 假设这里已经进行了修改DBMS_METADATA.SET_TRANSFORM_PARAM(DBMS_METADATA.SESSION_TRANSFORM, 'PRETTY', TRUE);DBMS_METADATA.APPLY_TRANSFORM(new_ddl_text);-- 执行新的DDL语句来重建对象EXECUTE IMMEDIATE new_ddl_text;
END;
/

在使用 DBMS_METADATA 包时，需要注意以下几点：

  • 权限：用户需要具有相应的权限才能访问和修改数据库对象的元数据。
  • 版本兼容性：不同版本的 Oracle 数据库中，DBMS_METADATA 包的行为可能会有所不同，因此在跨版本使用时需要注意兼容性问题。
  • 性能影响：操作大量元数据可能会对数据库性能产生影响，因此应谨慎使用。

配置文件（Profile）

在 Oracle 数据库中，配置文件（Profile）是一组资源限制和密码参数，用于管理数据库用户会话使用的资源限制和密码策略。以下是如何使用 DROP PROFILE 命令来删除配置文件的说明：

  1. 删除配置文件：
    要删除一个配置文件，可以使用 DROP PROFILE 命令。但是，如果配置文件正在被一个或多个用户使用，那么你必须首先确保没有用户正在使用该配置文件，或者你可以使用 CASCADE 选项来同时从所有使用该配置文件的用户中撤销它。
    DROP PROFILE developer_prof;
    这个命令将尝试删除名为 developer_prof 的配置文件。如果没有任何用户使用这个配置文件，那么它将被成功删除。
  2. 使用 CASCADE 选项：
    如果你尝试删除一个正在被用户使用的配置文件，可以使用 CASCADE 选项。这将撤销该配置文件与所有用户的关联，并删除配置文件。
    DROP PROFILE developer_prof CASCADE;
    这个命令将撤销 developer_prof 配置文件与所有使用它的用户的关联，并删除该配置文件。
    注意事项：
  • 默认配置文件不能被删除：默认配置文件（通常命名为 DEFAULT）不能被删除，因为它是一个系统保留的配置文件，用于为新用户设置默认的资源限制和密码参数。
  • 权限：要删除配置文件，用户必须具有 DROP PROFILE 系统权限。
  • 检查现有用户：在删除配置文件之前，最好先检查是否有用户正在使用该配置文件。可以使用以下查询来查找使用特定配置文件的用户：
    SELECT username, profile FROM dba_users WHERE profile = 'developer_prof';
  • 备份数据：在执行删除操作之前，建议先备份相关的数据库对象和数据，以防万一需要恢复。
    在执行这些操作时，请确保你了解它们的影响，并在生产环境中谨慎操作。

资源管理

管理CPU时间、逻辑I/O和内存，以确保没有单个用户或会话能够独占系统资源。这些限制可以在不同级别实施，并通过配置文件定义。以下是如何使用配置文件和RESOURCE_LIMIT初始化参数来管理资源：

会话级别限制

资源限制可以在会话级别实施，这意味着限制适用于用户的整个会话。例如，您可以限制会话可以使用的CPU时间总量。

调用级别限制

资源限制也可以在调用级别实施，这意味着限制适用于单个SQL语句或数据库调用。

使用CREATE PROFILE命令定义限制

可以使用CREATE PROFILE命令来定义资源限制。以下是一个示例：

CREATE PROFILE app_user_limit LIMITSESSIONS_PER_USER 5CPU_PER_SESSION 1000CPU_PER_CALL 200CONNECT_TIME 45IDLE_TIME 5;
使用RESOURCE_LIMIT初始化参数启用资源限制

要启用资源限制，需要设置RESOURCE_LIMIT初始化参数。这可以通过ALTER SYSTEM命令完成：

ALTER SYSTEM SET RESOURCE_LIMIT = TRUE;
注意事项
  • 一旦启用了资源限制并将配置文件分配给用户，数据库将实施指定的限制。
  • 重要的是要仔细规划和测试资源限制，以避免对用户活动产生意外的限制。
  • RESOURCE_LIMIT参数默认设置为FALSE，这意味着即使您定义了带有资源限制的配置文件，它们也不会被实施，直到您将RESOURCE_LIMIT设置为TRUE。
  • 请确保您具有更改系统参数和创建配置文件的适当权限。
启用资源限制

将初始化参数 RESOURCE LIMIT 设置为 TRUE。
通过使用 ALTER SYSTEM 命令启用该参数来强制执行资源限制。
执行以下命令以启用资源限制：

ALTER SYSTEM SET RESOURCE LIMIT=TRUE;
会话级别

在这里插入图片描述

资源名称描述
CPUPERSESSION每个会话的CPU时间，以百分之一秒为单位计算
SESSIONSPERUSER每个用户名允许的并发会话数
CONNECTTIME连接时间，以分钟为单位计算
IDLETIME非活动时间周期，以分钟为单位计算
LOGICALREADSPERSESSION每个会话的数据块数（包括物理和逻辑读）
PRIVATESGASGA中的私有空间，以字节为单位计算（仅适用于共享服务器模式）
调用级别
设置名称资源描述
CPU_PER-CALL每次调用消耗的CPU时间，以百分之一秒为单位计算
LOGICAL_READS_PER_CALL每次调用可以读取的数据块数量

这个表格展示了在调用级别上可以设置的资源限制，其中CPU_PER-CALL限制了每次数据库调用可以使用的CPU时间，而LOGICAL_READS_PER_CALL限制了每次调用可以读取的数据块数量。这些设置有助于控制资源的使用，防止单个调用占用过多资源。

使用DBMS_RESOURCE_MANAGER包来创建和维护资源管理元素

资源管理元素/操作描述
资源消费者组（Resource Consumer Group）将会话分组，以便可以按组管理资源使用。
资源计划（Resource Plan）定义了如何分配资源给不同的消费者组。
资源分配方法（Resource Allocation Method）确定如何将资源（如CPU、I/O）分配给消费者组的方法。
资源计划指令（Resource Plan Directives）在资源计划中定义的具体规则，指定了哪些消费者组可以获得多少资源。
使用DBMS_RESOURCE_MANAGER包用于创建和维护资源管理器元素的PL/SQL包。
管理权限（ADMINISTER_RESOURCE_MANAGER）需要ADMINISTER_RESOURCE_MANAGER系统权限来创建和管理资源管理器元素。

以下是如何使用DBMS_RESOURCE_MANAGER包来创建资源管理元素的示例：

-- 创建资源消费者组
EXEC DBMS_RESOURCE_MANAGER.CREATE_CONSUMER_GROUP('power_users', 'Group for power users');
-- 创建资源计划
EXEC DBMS_RESOURCE_MANAGER.CREATE_PLAN('my_plan', 'Plan for managing resources');
-- 创建资源计划指令
EXEC DBMS_RESOURCE_MANAGER.CREATE_PLAN_DIRECTIVE('my_plan', 'power_users', cpu_p1 => 80);
-- 启用资源计划
EXEC DBMS_RESOURCE_MANAGER.ACTIVATE_PLAN('my_plan');

资源计划（Resource Plans）

资源计划概述
  • 资源消费者组归属：资源计划定义了哪些资源消费者组（Resource Consumer Groups）属于该计划。每个资源计划可以包含一个或多个消费者组。
  • 资源分配指令：资源计划包含了如何在消费者组之间分配资源的指令。这些指令决定了每个组可以使用的资源量，例如CPU时间、并行服务器会话数、会话数等。
资源计划的内容
  • 消费者组分配：在资源计划中，您可以将不同的消费者组分配到不同的计划中，以便根据业务需求管理资源。
  • 资源分配规则：资源计划中的指令（Directives）定义了资源分配的规则。这些规则可以是优先级分配、百分比分配或者绝对数量分配。
    以下是一些资源计划中的关键点：
  • 优先级：可以设置消费者组的优先级，以便在资源紧张时，优先级较高的组可以获得更多的资源。
  • 份额：可以分配给每个消费者组一定比例的资源份额，例如，可以设置两个消费者组A和B，其中A获得60%的CPU时间，B获得40%的CPU时间。
  • 限制：可以设置每个消费者组可以使用的资源上限，例如，可以限制一个组最多只能有10个并行会话。
示例

以下是一个简单的资源计划示例，它定义了两个消费者组及其资源分配：

-- 创建资源计划
EXEC DBMS_RESOURCE_MANAGER.CREATE_PLAN('my_resource_plan', 'Plan for managing database resources');
-- 将消费者组添加到资源计划
EXEC DBMS_RESOURCE_MANAGER.CREATE_CONSUMER_GROUP('group_high', 'High priority group');
EXEC DBMS_RESOURCE_MANAGER.CREATE_CONSUMER_GROUP('group_low', 'Low priority group');
-- 为资源计划添加指令
EXEC DBMS_RESOURCE_MANAGER.CREATE_PLAN_DIRECTIVE('my_resource_plan', 'group_high', cpu_p1 => 80);
EXEC DBMS_RESOURCE_MANAGER.CREATE_PLAN_DIRECTIVE('my_resource_plan', 'group_low', cpu_p1 => 20);
-- 激活资源计划
EXEC DBMS_RESOURCE_MANAGER.ACTIVATE_PLAN('my_resource_plan');

在这个示例中，my_resource_plan 资源计划包含两个消费者组 group_high 和 group_low，其中 group_high 被分配了80%的CPU资源，而 group_low 被分配了剩余的20%的CPU资源。

资源分配方法

CPU分配方法
  • CPU方法：定义了如何分配CPU资源给各个资源消费者组。可以基于百分比或份额来分配CPU时间。
会话和队列管理
  • 活动会话池和排队：允许限制特定消费者组可以同时进行的活动会话数量。如果会话数量超过限制，额外的会话将被放入队列中等待。
并行度限制
  • 并行度限制：设置查询可以使用的最大并行度（Degree of Parallelism, DOP）。这有助于控制并行操作对系统资源的使用。
消费者组自动切换
  • 自动消费者组切换：允许基于特定条件（如会话等待时间）自动将会话从一个消费者组切换到另一个消费者组。
最大估计执行时间
  • 最大估计执行时间：为消费者组中的操作设置最大允许的执行时间。如果操作超过这个时间，可能会被中断或重新排队。
Undo配额
  • Undo配额：限制消费者组可以使用的Undo空间量。这有助于防止单个用户或应用程序消耗过多的Undo空间。
    以下是如何设置这些资源计划指令的示例：
-- 设置CPU分配方法
EXEC DBMS_RESOURCE_MANAGER.CREATE_PLAN_DIRECTIVE('myplan', 'mygroup', 'CPU_P1', 40);
-- 设置活动会话池和排队
EXEC DBMS_RESOURCE_MANAGER.CREATE_PLAN_DIRECTIVE('myplan', 'mygroup', 'ACTIVE_SESSION_POOL', 10);
EXEC DBMS_RESOURCE_MANAGER.CREATE_PLAN_DIRECTIVE('myplan', 'mygroup', 'QUEUEING_P1', TRUE);
-- 设置并行度限制
EXEC DBMS_RESOURCE_MANAGER.CREATE_PLAN_DIRECTIVE('myplan', 'mygroup', 'PARALLEL_DEGREE_LIMIT_P1', 4);
-- 设置自动消费者组切换
EXEC DBMS_RESOURCE_MANAGER.CREATE_PLAN_DIRECTIVE('myplan', 'mygroup', 'SWITCH_GROUP', 'targetgroup', 'SESSION_WAIT_TIME', 30);
-- 设置最大估计执行时间
EXEC DBMS_RESOURCE_MANAGER.CREATE_PLAN_DIRECTIVE('myplan', 'mygroup', 'MAX_EST_EXEC_TIME', 3600);
-- 设置Undo配额
EXEC DBMS_RESOURCE_MANAGER.CREATE_PLAN_DIRECTIVE('myplan', 'mygroup', 'UNDO_POOL', '10M');

在实际应用中，需要根据具体的资源管理需求和策略来调整这些指令的参数。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/diannao/67525.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

安路FPGA开发工具TD：问题解决办法 及 Tips 总结

安路FPGA开发工具TD：问题解决办法 及 Tips 总结

安路科技（Anlogic）是一家专注于高性能、低功耗可编程逻辑器件（FPGA）设计和生产的公司。其提供的开发工具TD（TangDynasty）是专门为安路FPGA系列产品设计的集成开发环境（IDE）。以下是对…
阅读更多...
Java常用时间类

Java常用时间类

JDK7的时间类 1：Date类 2：SimpleDateFormat类 3：Calendar类 JDK8的时间类 1：Zoneld类 2：Instant类 3：ZoneDateTime 4：LocalDate 5：LocalTime 6：LocalDateTime …
阅读更多...
模块化架构与微服务架构，哪种更适合桌面软件开发？

模块化架构与微服务架构，哪种更适合桌面软件开发？

前言 在现代软件开发中，架构设计扮演着至关重要的角色。两种常见的架构设计方法是模块化架构与微服务架构。它们各自有独特的优势和适用场景，尤其在C#桌面软件开发领域，模块化架构往往更加具有实践性。本文将对这两种架构进行对比&#xff0…
阅读更多...
Java开发提效秘籍：巧用Apache Commons IO工具库

Java开发提效秘籍：巧用Apache Commons IO工具库

一、引言 在 Java 开发的广袤领域中，输入输出（I/O）操作宛如一座桥梁，连接着程序与外部世界，从文件的读取与写入，到网络数据的传输，I/O 操作无处不在，其重要性不言而喻。然而&#xf…
阅读更多...
使用 Helm 安装 Redis 集群

使用 Helm 安装 Redis 集群

在 Kubernetes 集群中使用 Helm 安装 Redis 集群可以极大地简化部署和管理 Redis 的过程。本文将详细介绍如何使用 Helm 安装 Redis 集群，并提供一些常见问题的解决方案。 前提条件 Kubernetes 集群。（略）已安装 Helm 工具。搭建了存储类nf…
阅读更多...
算法刷题笔记——图论篇

算法刷题笔记——图论篇

这里写目录标题 理论基础图的基本概念图的种类度 连通性连通图强连通图连通分量强连通分量 图的构造邻接矩阵邻接表 图的遍历方式 深度优先搜索理论基础dfs 与 bfs 区别dfs 搜索过程深搜三部曲所有可达路径广度优先搜索理论基础广搜的使用场景广搜的过程 岛屿数量孤岛的总面积沉…
阅读更多...
C 语言的void*到底是什么？

C 语言的void*到底是什么？

一、void* 的类型任意性 void* 是一种通用指针类型。它可以指向任意类型的数据。例如，它可以指向一个整数（int）、一个浮点数（float）、一个字符（char）或者一个结构体等。在C语言中，当…
阅读更多...
Redis延迟队列详解

Redis延迟队列详解

以下是对 Redis 延迟队列的详细解释： 一、什么是 Redis 延迟队列 Redis 延迟队列是一种使用 Redis 实现的消息队列，其中的消息在被消费之前会等待一段时间，这段时间就是延迟时间。延迟队列常用于一些需要延迟处理的任务场景，例如订…
阅读更多...
利用免费GIS工具箱实现高斯泼溅切片，将 PLY 格式转换为 3dtiles

利用免费GIS工具箱实现高斯泼溅切片，将 PLY 格式转换为 3dtiles

在地理信息系统（GIS）和三维数据处理领域，不同数据格式有其独特应用场景与优势。PLY（Polygon File Format）格式常用于存储多边形网格数据，而 3DTiles 格式在 Web 端三维场景展示等方面表现出色。将 PLY 格式…
阅读更多...
【数据分析】02- A/B 测试：玩转假设检验、t 检验与卡方检验

【数据分析】02- A/B 测试：玩转假设检验、t 检验与卡方检验

一、背景：当“审判”成为科学 1.1 虚拟场景——法庭审判 想象这样一个场景：有一天，你在王国里担任“首席审判官”。你面前站着一位嫌疑人，有人指控他说“偷了国王珍贵的金冠”。但究竟是他干的，还是他是被冤枉的&…
阅读更多...
ZooKeeper 核心知识全解析：架构、角色、节点与应用

ZooKeeper 核心知识全解析：架构、角色、节点与应用

1.ZooKeeper 分布式锁怎么实现的 ZooKeeper 是一个高效的分布式协调服务，它提供了简单的原语集来构建更复杂的同步原语和协调数据结构。利用 ZooKeeper 实现分布式锁主要依赖于它的顺序节点（Sequential Node）特性以及临时节点（Ep…
阅读更多...
数据结构与算法之递归: LeetCode 47. 全排列 II (Ts, Py, Go版)

数据结构与算法之递归: LeetCode 47. 全排列 II (Ts, Py, Go版)

全排列 II https://leetcode.cn/problems/permutations-ii/description/ 描述 给定一个可包含重复数字的序列 nums ，按任意顺序 返回所有不重复的全排列 示例 1 输入：nums [1,1,2] 输出： [[1,1,2],[1,2,1],[2,1,1]]示例 2 输入&#x…
阅读更多...
深入理解 Windows Server 的核心功能：现代 IT 架构的基石

深入理解 Windows Server 的核心功能：现代 IT 架构的基石

深入理解 Windows Server 的核心功能：现代 IT 架构的基石 在现代 IT 基础架构中，Windows Server 一直扮演着不可或缺的角色。它不仅是一个强大的服务器操作系统，更是企业级解决方案的核心支柱。从中小型企业到跨国公司，Windows Server 提供了从身份管理到高可用性的一系列…
阅读更多...
Spark任务提交流程

Spark任务提交流程

当包含在application master中的spark-driver启动后，会与资源调度平台交互获取其他执行器资源，并通过反向注册通知对应的node节点启动执行容器。此外，还会根据程序的执行规划生成两个非常重要的东西，一个是根据spark任务执行计划生…
阅读更多...
54，【4】BUUCTF WEB GYCTF2020Ezsqli

54，【4】BUUCTF WEB GYCTF2020Ezsqli

进入靶场 吓我一跳，但凡放个彭于晏我都不说啥了 提交个1看看 1 and 11 1# 还尝试了很多，不过都被过滤了，头疼 看看别人的WP 竟然要写代码去跑！！！，不会啊，先用别人的代码吧&#xf…
阅读更多...
Kivy App开发之UX控件Spinner选择框

Kivy App开发之UX控件Spinner选择框

Spinner也是一个下拉列表，在选择框中快速地从一组值中选择一个值，默认状态下，Spinner会显示当前text的属性值，点击时会显示一个下拉菜单，从其中选择一个新的值。 常用属性如下 属性说明values下拉列表的值，默认空列表[]is_open是否展开，默认falsesync_height是否更改下…
阅读更多...
从零搭建一套远程手机的桌面操控和文件传输的小工具

从零搭建一套远程手机的桌面操控和文件传输的小工具

从零搭建一套远程手机的桌面操控和文件传输的小工具 --ADB连接专题 一、前言 前面的篇章中，我们确定了通过基于TCP连接的ADB控制远程手机的操作思路。本篇中我们将进行实际的ADB桥接的具体链路搭建工作，从原理和实际部署和操作层面上，从零…
阅读更多...
【深度学习实战】kaggle 自动驾驶的假场景分类

【深度学习实战】kaggle 自动驾驶的假场景分类

本次分享我在kaggle中参与竞赛的历程，这个版本是我的第一版，使用的是vgg。欢迎大家进行建议和交流。 概述 判断自动驾驶场景是真是假，训练神经网络或使用任何算法来分类驾驶场景的图像是真实的还是虚假的。 图像采用 RGB 格式并以 JPEG 格式…
阅读更多...
如何使用MaskerLogger防止敏感数据发生泄露

如何使用MaskerLogger防止敏感数据发生泄露

关于MaskerLogger MaskerLogger是一款功能强大的记录工具，该工具可以有效防止敏感数据泄露的发生。 MaskerLogger旨在保护目标系统的日子安全，此格式化程序可确保你的日志安全并防止敏感数据泄露。例如使用此格式化程序，打印下列数据&#x…
阅读更多...
android Recyclerview viewholder统一封装

android Recyclerview viewholder统一封装

Recyclerview holder 统一封装 ViewHolder类 import android.annotation.SuppressLint import android.content.Context import android.graphics.Color import android.graphics.drawable.GradientDrawable import android.os.Build import android.os.CountDownTimer import…
阅读更多...
最新文章

Copyright @ 2022~2023