oracle的用户认证机制包括哪些类型

oracle的用户认证机制包括哪些类型

SYS用户拥有数据库的完全控制权，对其验证显得至关重要。由于进行验证时数据库还不可用，ORACLE采用两种方式来验证SYSDBA用户：操作系统验证和口令文件验证。

1. 操作系统验证
对于在安装Oracle的本机上使用Oracle的情况，Oracle可以将用户验证交给操作系统，只要登录操作系统的用户在DBA组里，就有SYS用户的权限，可以修改 $ORACLE_HOME/dbs/sqlnet.ora，加入如下行：

SQLNET.AUTHENTICATION_SERVICES= (NTS)

操作系统验证具有最高优先级，当设置为他时，口令文件验证不起作用

实例和数据库的关系 实例是运行在内存中的一系列进程，用于相应客户端请求，在内存中缓存数据以及与数据库交互等等。而数据库是实际存储数据的组织。 oracle中一个实例只能对应一个数据库，或多个实例对应一个数据库，这种架构称为rac--real application cluster。对于每个实例，有一个sid(system id)来唯一标识，在连接到数据库服务器时需要提供(或者提供service name也可以)。关于sid和service name的区别可自行搜索。 sql server中一个实例可以对应多个数据库，同时一台机器可以按照多个实例。由于同一台机器上的多个实例需要互相区分，因此如果仅安装一个实例则使用默认实例，如果安装多个实例，则需要使用命名实例。 数据存储结构 oracle中，关于存储的逻辑概念有： block--由多个io blocks组成，一般为4或8kb extent--一段连续的blocks，用于存储特定的信息 segment--由一系列的extents构成，用于存储特定的数据库对象，例如表。每个数据库对象都存储在单独的segment中。需要注意的是segment可以跨多个data file。 tablespace -- 一个数据库有两个tablespace： system tablespace & data tablespace。每个tablespace可有多个data file，但data file不可跨tablespace，也不可跨磁盘。 关于存储的物理结构有： ios block--指磁盘层面的最小读写单元 data file--数据文件，在ios层面可实际观察到的文件 具体请参考： sql server中存储的逻辑概念有： data page--sql server存储数据的最小单元，大小为8kb。 extent--8个data pages构成一个extent，因此一个extent的大小为64kb。extent又分为两种，uniform and mixed。通常一个数据库对象由多个uniform extent构成，但当对象足够小的时候，也可以由多个对象共用多个mixed extents。 请参考： (v=sql.105).aspx 物理结构上由文件和文件组构成，请参考： (v=sql.105).aspx schema oracle和sql server中schema的概念是类似的。 表 oracle中有多种多样的表： ordinary table--就是各个关系型数据库中都可定义的表。 object table -- oracle中可以定义对象类型，每个对象类型可以包含成员变量，成员方法。而object table是一类特殊的表，其中每行数据都是一个对象。每行可以用oid来唯一标识。 heap-organized table -- 指表中的数据没有任何顺序的表。 index-organized table -- an index-organized table orders rows according to the primary key values. 但sql server中用clustered-index来对表数据排序。注意定义primary key并不会让表成为index-organized table，还需要指定organization index关键字。 external table -- 指在oracle中仅存储了元数据，而数据本身则不再数据库之内。例如真正的数据可能是一个txt文件。 temporary table--oracle中的临时表是永久性的，即用户创建临时表后，该表就会存在于用户schema下。但表中的数据会随着用户断开session被删除或随着事务的结束被删除。 table clusters--a table cluster is a group of tables that share common columns and store related data in the same blocks. hash clusters-- 可参看下例链接： sql server： ordinary table--同上 heap table -- 指没有建立任何索引的表 non-heap table -- 指建立了索引的表。sql server中通过创建clustered index来对表的物理数据排序，中文是聚集索引。注意和oracle的table clusters是完全不同的东西。 temporary table -- 在tsql中可以定义临时表，用于存储计算中间结果，如declare #t_table table (xxx)。临时表的数据在硬盘上，属于temp数据库。当用户session断开时，临时表被drop掉。另外sql server还提供表变量，用于在内存中存储中间结果，如declare @t_table table (xxx)。 external table -- sql server中的外部表和oracle的外部表是类似的，但sql server的外部表仅用于查询hadoop cluster或amazon cloud中的数据。 视图 oracle中的视图有： view -- 可以被看做一个保存了的query，而不是一个实际的表。但向view执行dml会引起底层的表数据发生变化。 object view -- 普通的view是基于普通表，而object view则是基于object table。 materialized views -- 物化视图，即视图不再是一个query，而是一个真实的表。由定义可知当基表的数据变化时，必然需要将数据同步到物化视图，且必然是异步的。oracle的物化视图可以选择是增量更新还是完全更新方式。另外只能在物化视图上创建索引，普通视图不可以。 sql server中的视图有普通视图和物化视图。当在一个普通视图上创建index时，该视图就成为了物化视图。 索引 oracle中有两种结构的索引：b-tree索引和bitmap索引。b-tree索引为默认使用的索引，bitmap索引在某些特殊情况下可提高查询效率。 sql server仅支持b-tree索引。 rowid和rid oracle中每个表都会有一个伪列(pseudo column)，称为rowid。rowid由18位字符组成，可唯一定位的每一行数据。其形式为： object_number(6位):file_number(3位):block_number(6位):row_number(3位) 在oracle中，rowid seek是一中较高效的定位数据的方式。 sql server中则不提供rowid。与之最接近的是rid，其形式为： file:page:slot sql server仅在对heap表查询时才会使用rid定位数据。在建立了聚集索引的表中，由于索引的页级节点就是表本身，因此不需要使用rid来定位数据。 join算法 当涉及多表联合查询时，oracle提供如下join算法： nested loops sort-merge cluster -- 专门用于在一个cluster中的cluster table。sql server因为没有table cluster，因此也没有cluster join。 hash join (not available with rule-based optimization) sql server则提供nested loops，sort-merge和hash join 。 序列 oracle中的sequence是用户定义的，可多表共用的数据结构。它用于在表中产生自增字段，通常用来产生primary key。 sql server则在各个表中设置自增字段，因此并非是独立的数据结构，也不能多表共用。其功能与oracle类似。 分区表，分区视图和分区索引 oracle和sql server中都可将表分区，其功能相同。 执行计划 执行计划指the explain plan statement displays execution plans chosen by the oracle optimizer。 oracle和sql server中执行计划的功能和原理是相同的。 在oracle中使用set autotrace on来执行sql并显示执行计划，若不想运行sql，只查看执行计划则使用set autotrace traceonly。 sql server中的execution plan仅查看执行计划，并不运行sql，如要查看实际的运行情况和统计数据，则是查看actual plan。 tlog和redo log 在oracle中，使用redo log来处理事务回滚等操作，在sql server中则是tlog。二者功能相近。 oracle中当redo log将log group填满后，默认会自动归档，但也可以关闭该功能。称为noarchivelog and archivelog mode。 而在sql server中则称为recovery mode。recovery mode有三种：full mode，simple mode和bulk logged mode。full mode对应archivelog mode，simple mode对应noarchivelog mode。生产数据库都应工作在full mode或archivelog下。 集群 sql server提供两种形式的cluster：failover cluster和avalibility groups 最大的区别是，failover cluster有两个实例共享一个物理存储(通常是san)，且同一时刻只有一个实例能访问物理存储。当当前实例由于各种原因，例如内存占用超过阈值了，就会自动做failover，到另外一个实例上。但总得来说物理存储只有一份，虽然san的安全性很高。而avalibility groups则使用了更复杂的架构，使得不再共享一个存储，而真正实现了多副本的集群。 oracle提供rac--real application cluster。由于它和failover cluster一样共享一个物理存储，因此更接近于failover cluster。但区别是rac实现了多实例可同时访问一个物理存储，因此实现了动态负载均衡，也增大了缓存的数据，从而提高了查询效率。缺点是对于写操作，磁盘io可能会成为瓶颈。 多维数据库 oracle提供两个多维数据库产品：essbase 和 oracle olap sql server提供ssas