Sammlung von kurzen Notizen zu den Themen rund um die Oracle Datenbank.

Übersicht über die wichtigsten Komponenten einer Oracle Datenbank Umgebung:

Historie der Versionen:

• 1979 Version 2
• 1983 Version 3
• 1984 Version 4
• 1985 Version 5
• 1988 Version 6
• 1997 Version 7
• 1997 Version 8
• 1998 Version 8i
• 2001 Version 9i
• 2003 Version 10g
• 2007 Version 11g
• 2013 Version 12c
• 2018 Version 18 ⇒ siehe auch ⇒ Release Update Introduction and FAQ (Doc ID 2285040.1)
• 2019 Version 19c ( ist im Endeffekt eine 12.2.0.3 und das letzte Release der Oracle DB 12c Produktfamilie )
• 2020 Version 20c (nur in der Cloud als preview)
• 2021 Version 21 (NUR noch als PDB!)
• usw.

• Siehe auch hier ⇒ http://www.dadbm.com/roadmap-oracle-database-releases/
• Support Hinweis ⇒ Release Schedule of Current Database Releases (Doc ID 742060.1) und 161818.1 – Oracle Database (RDBMS) Releases Support Status Summary

Was für ein Feature ist in welcher Version von Oracle verfügbar : https://apex.oracle.com/database-features/

Architektur Übersicht ⇒ https://www.oracle.com/webfolder/technetwork/tutorials/architecture-diagrams/19/database-technical-architecture.html

Bzgl. dem Ende des Supports siehe Node ⇒ Release Schedule of Current Database Releases (Doc ID 742060.1)

Stand 2021

( MOS Note: 742060.1 für den letzten Stand der Graphik - Aug 22, 2023. )

Die Datenbank Version auslesen ⇒ * Datenbank Version unter Oracle 12c versus 19c auslesen

Das Data Dictionary abfragen ⇒ https://www.viskey4you.com/

Feature Requests eintragen:

• https://community.oracle.com/community/database/database-ideas

• www.doag.de

Zeitschrift:

• http://www.oraworld.org/home/

• Die Oracle Database Editions
• Die Oracle Datenbank Edition aus dem Oracle Home erkennen
• 11g R2 - Options and Packs
• Die Packs der Oracle Enterprise Edition

• Gute Zusammenfassung ⇒ https://www.software-express.de/lizenzierung/oracle-standard-edition-two-se2-aenderungen-bei-der-lizenzierung-fuer-sese1-kunden/

Oracle Database 12.1.0.2 Standard Edition (SE2) - einschränkungen - Sollten auch noch für die Version 18 gelten!

siehe ⇒ http://www.oracle.com/us/corporate/pricing/databaselicensing-070584.pdf

Oracle Database Standard Edition 2 may only be licensed on servers that
have a maximum capacity of 2 sockets. When used with Oracle Real Application Clusters, Oracle Database Standard Edition 2 may only be
licensed on a maximum of 2 one-socket servers. In addition, notwithstanding any provision in Your Oracle license agreement to the
contrary, each Oracle Database Standard Edition 2 database may use a maximum of 16 CPU threads at any time. When used with Oracle Real
Application Clusters, each Oracle Database Standard Edition 2 database may use a maximum of 8 CPU threads per instance at any time. The
minimums when licensing by Named User Plus (NUP) metric are 10 NUP licenses per server

VMware Problem ⇒ https://www.doag.org/de/home/news/oracle-lizenzierung-in-virtualisierten-umgebungen-laut-doag-legal-council-koennten-zweifel-an-der-wirksamkeit-der-vertragswerke-von-oracle-begruendet-sein/detail

• Datenbank unter Linux 6 und Linux 7 automatisch starten
• Datenbank unter Windows automatisch starten
• Die Datenbank starten und stoppen

• Die Arbeitsumgebung auf jedem Server richtig einstellen und setzen

• Die SID einer Datenbank verändern

Die Modi der Datenbank

• Der Archivelog Modus
• Flashback aktivieren und überwachen

• Die Anmeldung an einer Datenbank verhindern - quiesce und restrict Status

• Die Job Steuerung in der Datenbank - der Oracle Scheduler
• Mit dem Oracle 12c / 19c Scheduler die Crontab ersetzen - Skripte über die Datenbank Job Steuerung im Betriebsystem aufrufen
• Die Oracle Repeat Interval Calendar Syntax nutzen
• Das Job Log Pflege / optimieren - Löschen optimieren

• Oracle DBMS_JOB Migration in Oracle 19c
• Mit dem Oracle Scheduler das Filesystem überwachen und bei Bedarf einen Job starten
• Mit Oracle 19c und dem Oracle Scheduler Remote Jobs auf weiteren Rechner im Unternehmen aufrufen

OraPowerShell Powershell und Bash Scripts + meine SQL Script Library

• NEU ⇒ Umzug auf gitHub ⇒ https://github.com/gpipperr/OraPowerShell
• ALT ⇒ SQL / Bash und Powershell Scripts für die Oracle Datenbank - Backup und Administration

Grundlagen:

• Die Datenbank sichern
• Die Datenbank zurücksichern

• Eine Datenbank löschen

• Oracle 11g RMAN - Data Recovery Advisor

• Fehlerhaften Datei Namen einer Oracle Dateien Datei "reparieren"
• Die Datenbank online per RMAN clonen
• SBT Einträge RMAN löschen
• Oracle Tablespaces online umziehen
• Datenbank nach einem Recovery und "ORA-01194 : file 1 needs more recovery to be consistent" öffnen

• Database Block Recover - ORA-01578: ORACLE-Datenblock beschädigt

• RMAN Backups manuell entpacken

• Eine RDBA Adresse aus einem Tracefile zu einem Datenbank Block zuordnen

• Den Oracle Health Monitor ab 11g nützen

• Datenbank SCN Problem - data block SCN is ahead of the current SCN

12c Rac

• VOT wieder herstellen siehe ⇒ http://www.ewan.cc/?q=node/108

Die Datenbank ID zurücksetzen:

EXEC dbms_backup_restore.zerodbid(0);

• Eine Anwender Session in der Datenbank beenden
• Rollen in der Oracle Datenbank verwenden und der Unterschied zwischen der SELECT_CATALOG_ROLE Role zu dem SELECT ANY DICTIONARY Recht

• Der Oracle Listener startet unter Windows 7 nicht mehr
• Listener Log umschalten - DIAG_ADR_ENABLED_<listenername>=off Parameter
• Ein Listener Passwort vergeben
• Oracle 19c - Listener Log rotieren

Berechtigungsprobleme:

• Einen Oracle Listener unter einen eigenen OS User betreiben - TNS-12518 - Linux Error: 13: Permission denied
• Listener Fehler bei einer Installation unter Windows 8.1 wie TNS-12546 - TNS-00516 - 64-bit Windows Error: 13: Permission denied

• Mit Services in einer Single Instance Umgebung arbeiten

• Easy Connect Plus 19c für den Connect and die Datenbank verwenden

• Easy Connect SQL*Net verwenden
• Mit einem password file an der DB als sysdba anmelden und den ORA-01031: insufficient privileges vermeiden
• Über eine SSH Verbindung mit SQL*Plus arbeiten (Port forwarding)
• Auf eine ASM Instance mit SQL*Net zugreifen
• Oracle User Proxy Connection verwenden

• User Product Profile Meldung ausschalten

• Unter Windows7/2008 64bit einen 32 Bit odbc Treiber nützen

• Transparent Application Failover konfigurieren

• Der Parameter SQLNET.CLIENT_REGISTRATION

• SSL - Secure Sockets Layer - für SQL*Net aktivieren
• Das SQL*Net Protokoll verschlüsseln

Netzwerk/Firewall und SQL*Net

• SQL*Net über eine Firewall und Dead Connection Detection(DCD)
• Mit SQL die IP Adresse eines Server Names ermitteln

Datenbank Connection Pooling

• Database Resident Connection Pooling (DRCP)

SQL*Net und IPv6

• siehe Configuring an Oracle Database, Enterprise Edition, with the IPv6 IPv4 Mapping Address (Doc ID 831153.1)

• SQL*Net Trace starten
• NLS Settings in einer SQL Session auswerten

Ab 11g den Listener dynamisch tracen

#Bei Bedarf am Listener entsprechend anmelden
LSNRCTL> set current_listener LISTENER_GPI
 
#einschalten
LSNRCTL> set trc_level 16
 
# Wo liegt der Trace
LSNRCTL> show trc_file
 
#Ausschalten
LSNRCTL> set trc_level 0

siehe ⇒ „SQL*Net listener dynamic tracing (Doc ID 1940914.1)“

12c

• Oracle 12c - SQL*Net Proxy und Firewall mit dem CMAN, dem Oracle Connection Manager implementieren

21c

• Oracle 21c - SQL*Net Proxy und Firewall mit dem CMAN, dem Oracle Connection Manager

• Oracle 21c -Der CMAN,Oracle Connection Manager, im Traffic Director Mode (TDM)

• Oracle 21c -Das Rest API Interface des CMAN,Oracle Connection Manager, nützen

High Availability Clustering mit Pacemaker

• Oracle 21c Oracle Connection Manager - High Availability Clustering mit Pacemaker

SQL*Plus:

• SQL*Plus Scripting Tips - wie Ersetzungvariablen / der Quote Operator / if ähnliche Konstrukte

SQL Scripte:

• Per Spool Scripte erzeugen
• Wohin mit den Passwörten in SQL Scripts
• SQL in der SGA verfolgen
• Ungültige Objekte in der DB
• Index und Tabellen,Spalten Übersicht
• Anzeige der Tabellen für Foreign Key Constraints
• Größe einer Tabelle anzeigen
• Wissenschaftliche Zahlendarstellung in SQL*Plus

Command Line SQLcl 12c - Nachfolger für SQL*Plus

• 12c - Der neuen SQL Kommando Interpreter SQLcl
• Jython Scripting für die Oracle Datenbank mit SQLcl
• SQLcl flexibel nach Bedarf erweitern
• SQLcl - Java Logger einschalten um die Software zu analysieren
• SQLcl - This application requires a Java runtime 1.8.xxx
• SQLcl - Bilder per Job unter Windows mit der Powershell exportieren - Password der Datenbank Anmeldung für den Windows User SYSTEM verschlüsselt hinterlegen

Alternativen:

• http://www.benthicsoftware.com/golden.html

11g

• Die DB Statistiken
• Datenbank Auto Statistik Job überwachen - Fehlerursache bei veralteten Statistiken

• Index Verwendung von "is null" Prädikat optimieren
• Index Verwendung pürfen
• Überprüfen ob Spalten, die in SQL Verwendung finden, nicht indiziert oder mehrfach in indiziert sind
• Oracle instance caging - CPU Verwendung einschränken

• www.pipperr.info: The usage of Oracle statspack

• Den Oracle Resource Manager ab 11g verwenden

• Einen Tracefile vom Optimizer beim Erzeugen eines Plan anlegen

• SQL Baseline - SPM - SQL Plan Management

• Oracle AWR Reports 10g/11g/12c als Datenbank User ohne DBA rechte erstellen
• Oracle SQL Monitoring ohne OEM aufrufen und verwenden

12c

• Oracle Datenbank 12c - AWR mit perfhubrpt.sql auswerten

18c

• Oracle Datenbank 18c - Statspack / Perfstat für das Tuning in der SE Edition verwenden

AWR

• Das Oracle AWR Repository - Abfrage und Pflege

chained Rows Problem

siehe ⇒ http://www.akadia.com/services/ora_chained_rows.html

Analysieren:

ANALYZE TABLE T_03_COLL_1_IMMO_PRIV COMPUTE STATISTICS;

resmgr:pq queued | enq: JX - SQL statement queue

In einer 12c Umgebung kann beobachtet werden das ein Truncate plötzlich mit dem Wait Event „esmgr:pq queued“ hängt. Hier auf das Verhältnis von PARALLEL_SERVER_TARGET zu den anderen Parallel Parametern achten!

Siehe dazu auch:

• http://oracleabout.blogspot.com/2012/08/resmgrpq-queued-enq-jx-sql-statement.html
• https://docs.oracle.com/database/121/REFRN/GUID-83AFFE21-BD88-4D7D-AA9F-9E486F2672F8.htm#REFRN10314

• Oracle SQL Traces erzeugen und auswerten

• Oracle Lasttest mit SwingBench
• Lasttest I/O

Blogs:

• https://sites.google.com/site/embtdbo/wait-event-documentation

Oracle:

• https://docs.oracle.com/cloud/latest/db121/REFRN/waitevents003.htm#BGGIBDJI

• http://www.method-r.com

• Einen Oracle Tablespace verkleinern
• Eine Tabelle mit DBMS_REDEFINITION umziehen

• Oracle 19c - Centrally Managed Users - CMU - Autorisierung von DB Schemas/Usern in das Active Directory integrieren
• Kerberos für die Authentifizierung eines AD Users in der Oracle DB verwenden

• Einen Oracle Datenbank Link in einem anderen Schema anlegen

• Über die AUDSID in der v$session zusammengehörende Parallel Sessions erkennen

Oracle Text

• Oracle Text - Volltext Analysen in der Datenbank durchführen
  • Oracle Text für die Indizierung binärer Daten verwenden
  • Oracle Text Theme Indizierung von Dokumenten
  • Oracle Text 12c CTXRULE Indexe - Mit Abfrageregeln Dokumente klassifizieren
  • Oracle Text für die Verarbeitung von Binären Daten in PL/SQL verwenden
  • Mit einem Thesaurus und Oracle Text arbeiten
  • Oracle Text - In Texten suchen

VPD

• Virtual Private Database (VPD) verwenden

Standby DB und Data Guard

• Das Oracle Datenbank Standby Konstrukt
• Eine Oracle Data Guard Standby Datenbank mit der EE Edition aufsetzen

Alternative Lösung für die SE ⇒ http://standbyone.de/

Streams

• Oracle Streams Replikation

External Table

• CSV Dateien in Oracle als external Table aus Hadoop lesen und importieren
• Oracle External Table zum Aufruf von Linux Befehlen ge(miss)brauchen

Heterogeneous Connectivity - Oracle Database Gateway for ODBC

• Oracle 12c mit einem Datenbank Link mit einer MS SQL 2017 DB unter Linux verbinden

Java in der Datenbank

• Java in der Oracle Datenbank intern einsetzen

Oracle Fail Safe Unter Windows kann die Datenbank in die Microsoft Failover Cluster Technologe integriert werden

• Siehe ⇒ http://www.oracle.com/technetwork/database/windows/index-082893.html

Workload Management

User APPQOSSYS siehe ⇒ Database Quality of Service Management User's Guide

Mehr:

• How to enable QoS Management functionality in a database without using EM Cloud Control (Doc ID 2001997.1)

Oracle Multitenant ab Oracle 12c

• siehe http://www.oracle.com/technetwork/database/multitenant-wp-12c-1949736.pdf

Table Compression

EE Feature + Option!

• https://www.doag.org/formes/pubfiles/8162521/2016_06_10-Webinar-Klaus-Reimers-Compression.pdf

Lizenz

siehe https://docs.oracle.com/cd/E24628_01/doc.121/e24474/ch10_base_functionality.htm#OEMLI335

„The base installation of Enterprise Manager Cloud Control 12c includes several features free of charge with the purchase of any Oracle software license or Support contract.”

„Users of Standard Edition and Enterprise Edition databases can use the Base Framework features and the Base Database Management Features. The following items are included as part of base database management features of Enterprise Manager Cloud Control 12c“

⇒ Die Basisfunktionalität kann auch schon bereits in der Standard Edition eingesetzt werden!

Alternativen

Alternative in APEX „Oracle Apex Database Monitor“:

• http://sourceforge.net/projects/orapexdbmonitor/

12c Database

• Die 12c Datenbank mit Database Express administrieren

OEM 12c

• Cloudcontrol 12c - Installation
• Cloudcontrol 12c - Patch

• BI Publisher with Enterprise Manager Integration
• http://docs.oracle.com/cd/E24628_01/install.121/e24089/install_em_bip.htm

• Cloudcontrol 12c - Plug-In Entwicklung für den OMS 12c

• Cloudcontrol 12c - Agents überwachen und prüfen
• Cloudcontrol 12c- Das Partner Agent Konzept unter dem OMS 12c
• Cloudcontrol 12c- Wichtige emcli Befehle
• Cloudcontrol 12c- Wichtige Metriken verstehen

Links zu 12c

• Zentraler Einstieg in die Dokumentation ⇒ https://docs.oracle.com/en/enterprise-manager/

• 12c Plugin Exchange
• http://www.dbarj.com.br/en/2013/10/rename-managed-target-em-12c/
• http://www.oracle.com/technetwork/oem/framework-infra/wp-em12c-building-ha-level3-1631423.pdf
• http://blog.grid-it.nl/index.php/2013/03/21/create-a-rpm-of-an-oracle-12c-agent/

Server Side THRESHOLDS

• http://docs.oracle.com/cd/B28359_01/appdev.111/b28419/d_server_alert.htm#CHDIFIHI
• http://docs.oracle.com/cd/E11882_01/server.112/e40402/statviews_5063.htm#REFRN23476
• http://www.oracle-base.com/articles/misc/tablespace-thresholds-and-alerts.php

Support Portal:

• Information Center: Enterprise Manager Base Platform Release Cloud Control 12c (Doc ID 1379818.2)

AWR Warehouse für 12c

• Cloudcontrol 12c- AWR Warehouse

11g dbconsole

• Nachträgliche Installation der DB Console (OEM - EM)

11g

• Die Oracle Umgebung mit dem Enterprise Manager bzw. Gridcontrol 11g überwachen - Installation
• Monitoring Templates in Gridcontrol 11g verwenden - emcli export
• GridControl 11g Log Scripte löschen
• Welche User definied Metriken sind in Gridcontrol hinterlegt?

Ora-600 Monitoring

• Ora-600 Eintrag für Metrik Test Zwecke im Alert Log erzeugen

Leistet Oracle Support für den Betrieb der DB auf VMware? Wenn genug Lizenzen für die Umgebung vorhanden sind inzwischen JA!

Siehe

• ⇒ Support Position for Oracle Products Running on VMWare Virtualized Environments (Doc ID 249212.1)
• ⇒ Oracle Linux Support Policies for Virtualization and Emulation (Doc ID 417770.1)

Zeichensatz:

Die wichtigste Entscheidung bei der Installation ist die richtige Wahl des Zeichensatzes der Datenbank

Welcher Zeichensatz ist in meiner DB aktuell eingestellt:

• SELECT value$ FROM sys.props$ WHERE name = 'NLS_CHARACTERSET';“

Was für möglichen Zeichensätze werden unterstützt:

• Über das DD ⇒ „select * from V$NLS_VALID_VALUES“;
• Über die Doku 12c ⇒ https://docs.oracle.com/database/121/NLSPG/applocaledata.htm#NLSPG584

• Welche Umgebungsvariablen sind für die Oracle DB gesetzt - Welche SQLNET.ora verwendet die DB intern?

Ansible (https://www.ansible.com/) ist ein Open-Source Werkzeug zur Konfiguration und Administration, insbesondere im Umfeld von RedHat Basierenden Server Systemen.

• Ein Oracle Linux 8 Basis System für Ansible verwenden

Einfach mal ohne das ganze Installationsdrama arbeiten ⇒ fertige Docker Images verwenden ⇒ https://container-registry.oracle.com/pls/apex/f?p=113:1:16736952150739::NO:::

Oracle Datenbank 23ai

• Oracle Datenbank 23ai Free Edition unter Linux 9

Oracle Datenbank 23c

• Oracle Datenbank 23c Free Edition unter Linux 8.8

Oracle Datenbank 21c Linux

• Oracle Datenbank 21c unter Linux 8

• Upgrade 19c auf Oracle Datenbank 21c mit AutoUpgarde auf Windows

Basis Vorbereitung:

• Ein Oracle Linux 8 Basis System als Grundlagen für eine Oracle Datenbank bzw. Clusterware Installation vorbereiten

Oracle Datenbank 19c Unter MS Windows

• Windows Betriebsystem vorbreiten für die Installation einer Oracle Datenbank 19c

Oracle 18c auf Linux:

• Oracle 18c Standard Edition auf Oracle Linux 7.7 installiern und per Scripts die Datenbank erstellen

Oracle 18c XE auf Linux

• Oracle 18c XE auf Oracle Linux 7.5 installiern

Basis Vorbereitung:

• Ein Oracle Linux 7 Basis System als Grundlagen für eine Oracle Clusterware und Datenbank Installation vorbereiten

Installation:

ASM:

• ASM Platten über zwei Storages verteilen

Linux:

• Installation einer Oracle 12 Datenbank mit Oracle ASM unter Oracle Linux 7.2
• Anmerkungen zu Installation des Oracle Real Application Cluster 12c auf einem Oracle Linux 7

Windows:

• Oracle 12c auf MS 2012 R2 und Umzug von 11g auf diese neue Umgebung

Probleme:

• Oracle Installationsfehler "PRVF-0002" - Could not retrive local nodename
• Listener Fehler bei einer Installation unter Windows 8.1 TNS-00516

12c Standard Edition (September 2015)

• https://blogs.oracle.com/UPGRADE/entry/oracle_12_1_0_22
• http://blog.dbi-services.com/oracle-standard-edition-two/

Basis Vorbereitung:

• Ein Linux 6 für eine Oracle Installation vorbereiten
• Windows2008 - Festplatten für Oracle ASM vorbereiten

Installation:

• Installation Oracle 11g R2 auf Linux Ubuntu 10.04 LTS lucid 32/64bit
• Installation Oracle 11g R2 auf Oracle Solaris 10 x64
• Oracle XE 11g unter Linux 6 installieren

Problem und Nacharbeiten

• ASM library Fehler - Unable to instantiate ASM disk - SE Linux
• Oracle User kann die ASM Platten im Cluster nicht lesen - ORA-17503: ksfdopn:10 Failed to open file

• Mit "opatch util cleanup" aufräumen

• Oracle 11g 11.2.0.4 Patch in Rac Cluster > 11g - Oracle Database: CRS-2316 - kggpnpInit: failed to init gpnp - WARNING: No cluster interconnect has been specified

Support nodes:

• Reconfiguring & Recreating The 11gR2 Restart/OHAS/SIHA Stack Configuration (Standalone). (Doc ID 1422517.1)

• Tipps für eine Oracle 10.2.0.5 Installation auf einem Oracle Linux 6 64Bit

• System User Anmeldungen überwachen - Fehlgeschlagene Anmeldungen in der Oracle DB erkennen

• Der Audit Sys Log Parameter - Ein eigenes SYS OS Log definieren ( bis 11g, ab 12c R2)

• die Oracle Audit Tabelle unter Oracle 10g umziehen

• Über die Oracle Statistiken Software Qualität bewerten und Anzeichen von Fehlern erkennen

• Erstellen eines Protokolls zur Überwachung von fehlerhaften SQL Statements in der Datenbank - AFTER SERVERERROR Trigger verwenden

• DDL Logging aktiveren - Jedes DDL in der Datenbank nachvollziehen

• Audit Logs unter Oracle 11g/12c mit DBMS_AUDIT_MGMT "aufräumen"

User

User soll das gesamte DD lesen können:

GRANT SELECT ANY DICTIONARY TO scott;

In 12c etwas besser eingeschränkt, Tabellen wie $USER können nicht mehr gelesen werden! ⇒ http://www.petefinnigan.com/ramblings/how_to_grant_all_privs.htm

• Oracle Default User in Oracle 12c erkennen

Spalte oracle_maintained in den Datenbank Views verwenden:

SELECT username,oracle_maintained FROM dba_users;

• Ohne besondere Rechte ein "kill session" für die Applikations-DBA's über eine Procedure ermöglichen

TDE

• Transparent Database Encryption konfigurieren und einstellen

Log4j

• Nach Log4j Jars auf dem Betriebsystem suchen

Passwort

• Passwörter in Skripten verschlüsselt hinterlegen - Wo hin nur den Passwörtern in Windows und Linux Scripts ?

• Secure External Passwort Store

• Ein Oracle Listener Passwort vergeben

• Datenbank User Passwörter in Shell und SQL Skripten
• Passwörter und ähnliche Schlüssel in PL/SQL Packages schützen

• Die Oracle Passwort verify Funktion

• Oracle 12c R2 - Password Handing - ORA-1017 Invalid Username or Password
• Oracle 12c - Unexpire user account - Password mit alten Wert wieder setzen - "identified by Values" einsetzen

• Passworte entschlüsseln ⇒ https://hashcat.net/hashcat/

Rollen

• Secure Application Role in der Oracle Datenbank verwenden

Securtiy Checklisten:

• https://web.nvd.nist.gov/view/ncp/repository?product=Oracle+Database+11g+11.2&startIndex=0
• https://security.uri.edu/files/CIS_Oracle_Database_12c_Benchmark_v1.0.0.pdf

Securtiy Empfehlungen Oracle 12c:

• http://www.oracle.com/us/products/database/securing-oracle-database-primer-2522965.pdf

Security Scanner

• Die Oracle Datenbank mit DBSAT anylsieren - personenbezogene Daten aufspüren
• McAfee Security Scanner for Databases - Das Repscan Security Werkzeug

Applicationssicherheit

• Open Web Application Security Project (OWASP)

Mit UTL_FILE/Directory und External Table zum DBA ⇒ http://ora-600.pl/art/privilege_escalation_2.pdf

PL/SQL

• http://blog.teusink.net/search?q=pl/sql
• http://www.databasejournal.com/features/oracle/article.php/3382331/Oracles-Wrap-Utility.htm
• https://technology.amis.nl/2009/02/03/unwrapping-10g-wrapped-plsql/

Oracle Security im Netz

• http://blog.red-database-security.com/
• http://www.petefinnigan.com/weblog/entries/index.html

IDS Intrusion Detection System - mit der Oracle Datenbank

Für Linux tripwire http://www.tripwire.org/

• Übersicht und Anleitung siehe ⇒http://www.linux-community.de/Internal/Artikel/Print-Artikel/LinuxUser/2014/04/Einbrueche-mit-dem-IDS-Tripwire-erkennen

Für Oracle Linux 7:

wget https://ftp.fau.de/epel/epel-release-latest-7.noarch.rpm
rpm -ivh epel-release-latest-7.noarch.rpm
yum repolist
yum install tripwire
tripwire-setup-keyfiles
tripwire --init

See also: https://books.google.de/books?id=5piJAwAAQBAJ&pg=PA123&lpg=PA123&dq=tripwire+oracle+linux+download&source=bl&ots=zDozMLq_zQ&sig=kjHdmxbSnfxPiLy6JNCYc9Pr_9I&hl=en&sa=X&ved=0ahUKEwjmycnY98TLAhVMG5oKHYYnBMUQ6AEIXzAI#v=onepage&q=tripwire%20oracle%20linux%20download&f=false

Tactics and Techniques representing the MITRE ATT&CK® Matrix for Enterprise

• https://attack.mitre.org/matrices/enterprise/

• http://mosaicsecurity.com/
• http://innetworktech.com/wp-content/uploads/2016/02/Magic-Quadrant-for-Endpoint-Protection-Platforms.pdf

• https://letsencrypt.org/how-it-works/

• http://krebsonsecurity.com/

• https://observatory.mozilla.org/

• USB Experimente - auf gefälschten FTDI FT232rl Chip hereingefallen

• https://samy.pl/poisontap/

• Umstellen auf Oracle 19c - Upgarde einer Oracle Datenbank 18c auf Oracle 19

Support Nodes:

• Oracle 19c - Complete checklist for Manual Upgrade for upgrading Oracle 12.x, 18c Container database (CDB) to Oracle 19c (19.x) (Doc ID 2549866.1)

• Umstellen auf Oracle 18c - Upgarde einer Oracle Datenbank 12c R2 auf Oracle 18

• Oracle Datenbank 12c R1 auf Oracle 12c R2 mit Hilfe der "preupgrade.jar" und "dbupgrade.cmd" updaten

• Oracle Clusterware 12c R1 auf Oracle 12c R2 mit minimaler Downtime upgraden - Rolling Upgrade auf 12c R2 Cluster

Vor dem Upgrade muss geklärt werden, ob ein 1zu1 Upgrade erfolgen soll oder bereits jetzt auf wenigstens Single Tenant umgestiegen werden soll.

Für eine Übersicht siehe

• Oracle Database 12c: Introduction to a Multitenant Environment
• https://blogs.oracle.com/UPGRADE/entry/upgrade_to_12c_and_plugin

• Eine Oracle Datenbank 11g unter MS 2008 auf eine Oracle 12c auf MS 2012 R2 umziehen

• Ab Oracle 12c User Eigenschaft "Local Temp_Tablespace" - Upgade Fehler "local_temp_tablespace=SYSTEM" - Import Fehler ORA-12911: permanent tablespace cannot be temporary tablespace

• Oracle Datenbank 11g auf aktuelleste Release + Patch unter Windows 2008 upgraden

• Umzug einer win32 10g R2 Datenbank nach Linux 11g
• 10g R2 Datenbank auf Sparc Solaris 10 auf 11g R2 mit aktuellen CPU upgraden

• Rac 9i auf OCFS auf RAC 10g unter ASM migrieren

• Allgemeine Probleme bei diversen Installationen mit Library Fehlern
• DB Optionen deinstallieren
• Tablespace mit geringer Downtime online umziehen

Security:

• https://www.oracle.com/security-alerts/

• Release Schedule of Current Database Releases (Doc ID 742060.1)

12.1 und kleiner

• Oracle Database - Overview of Database Patch Delivery Methods - 12.1.0.2 and older (Doc ID 1962125.1) (Doc ID 1962125.1)
• Patch für 11.2.0.4 ⇒ Database 11.2.0.4 Proactive Patch Information (Doc ID 2285559.1)
• RAC PATCHING QUICK REF: Applying CRS PSU, CRS Bundle, GI PSU, Windows Bundles 10.2 - 11.2 (Doc ID 1446371.1)

ab 12.2

• Download Reference for Oracle Database/GI Update, Revision, PSU, SPU(CPU), Bundle Patches, Patchsets and Base Releases (Doc ID 2118136.2)

19c

• Oracle Database 19c Proactive Patch Information(2521164.1)

Welche Pache müssen on top auf den RU eingespielt werden?

• Oracle Database 19c Important Recommended One-off Patches (Doc ID 555.1)

OPatch

• OPatch Patch Number: 6880880
• Primary Note For OPatch (Doc ID 293369.1)
• OPatch - Where Can I Find the Latest Version of OPatch? [Video] (Doc ID 224346.1)
• https://updates.oracle.com/download/6880880.html

Checks:

• Check Scripts: hcheck.sql - Script to Check for Known Problems in Oracle8i, Oracle9i, Oracle10g, Oracle 11g and Oracle 12c (Doc ID 136697.1)

Linux

• https://www.linkedin.com/pulse/how-roll-back-oracle-12c-database-patch-deinstall-emad-al-mousa

Windows:

• Alle Windows Services stoppen - prüfen das keine DLL in Verwendung ist
• opatch rollback -id <patch_id_zum_deinstallieren>
• DB Service wieder starten
• DB im „startup upgrade“ starten
• datapatch -verbose
• DB stoppen, Servcie durchstarten

Import/Export IMP/EXP

• Tips und Tricks rund um imp und exp

DataPump

• Oracle Data Pump Schema Import

• Datapump über SQL*Plus steuern

SQLLDR

• Oracle SQLLDR - Tips und Tricks im Einsatz
• Oracle SQLLDR - Auf dem Clientarbeitsplatz mit dem Instant Client 12c verwenden

Siehe Lizenzinformation unter ⇒ https://docs.oracle.com/en/database/oracle/oracle-database/19/dblic/Licensing-Information.html#GUID-0F9EB85D-4610-4EDF-89C2-4916A0E7AC87

Gute Übersicht ⇒ https://www.oracle.com/webfolder/technetwork/tutorials/architecture-diagrams/19/rac/main.html

• Anmerkungen zu einer Installation vom Oracle Real Application Cluster 18c auf Oracle Linux x64 7.5

• Logfile Handling im Oracle Real Application Cluster - die automatischen Funktionen der Datenbank ausnützen

• Anmerkungen zu einer Installation vom Oracle Real Application Cluster 12c R2 auf Oracle Linux x64 7

• Anmerkungen zu einer Installation vom Oracle Real Application Cluster 12c auf Oracle Linux x64 7

• Oracle 11g Datenbank in einem 12c Clusterin ein neues Oracle Home verschieben

• Anmerkungen zu einer Installation vom Oracle Real Application Cluster auf Linux x64

Support Infos:

• How to Clone an 11.2.0.3 Grid Infrastructure Home and Clusterware (Doc ID 1413846.1)

• Installation Oracle Clusterware 10g Linux -Linksammlung

• Upgrade einer Linux 10g Clusterware Umgebung auf Oracle 11g R2
  • Support Dokument für Patches: 11.2.0.3 Grid Infrastructure Patch Set Updates - List of Fixes in each GI PSU (Doc ID 1517790.1)
  • The processes and resources started by CRS (Grid Infrastructure) do not inherit the ulimit setting for „max user processes“ from /etc/security/limits.conf setting (Doc ID 1594606.1)

Auf dem Knoten, der nicht mehr starten soll!

#als root!
cd $GRID_HOME/bin/
./crsctl disable crs
# wieder einschalten mit
./crsctl disable crs
#prüfen
./crsctl check crs

export SRVM_TRACE=true
srvctl .... 

• Oracle RAC Umgebung mit dem Oracle AUTONOMOUS HEALTH FRAMEWORK(AHF) überprüfen
• Oracle Health Checks Collection Manager für das sammen von AHF / orachk Ergebnissen

• Oracle 12c - Grid Infrastructure Management Repository (GIMR)
• Oracle 12c RAC Umgebung mit ORAchk überprüfen
• Oracle 12c RAC Umgebung mit Oracle Trace File Analyzer (TFA) überprüfen
• Oracle 12c / 11g RAC - Backup und Recovery Überlegungen

• Oracle 12c/11g RAC - Dritte SCAN IP Adresse hinterlegen

RH7 Doku ⇒ https://www.redhat.com/en/files/resources/en-rhel-deploy-oracle-rac-database-12c-rhel-7.pdf

• Oracle RAC 11/12g Umgebung überwachen und prüfen

• Oracle Real Application Cluster Resource “ora.crf” Cluster Health Monitor

• RAC Parallel Ausführung steuern

• RAC Interconnect unter Verwendung von Infiniband
• RAC Grid Infrastructure Redundant Interconnect

• Rund um die SQL*Net Konfiguration für den Real Application Cluster
• RAC VIP/SCAN Interface - Interface Namen oder IP ändern
• RAC Ein neues Lan zu einer RAC Umgebung für einen eigenen VIP hinzufügen

• Real Application Cluster Internals 11g

• ASM Daten Platte vergrößern
• ASM Disks verkleinern
• Auf ASM Disks unter 11g R2 daten kopieren

• ASM Internals ⇒ https://twiki.cern.ch/twiki/bin/view/PDBService/ASM_Internals
• KSV master wait ⇒ https://nzdba.wordpress.com/tag/ksv-master-wait/

• ORA-29283: invalid file operation in einer RAC Umgebung

• Das Oracle ACFS Filesystem auf einer ASM Umgebung verwenden

• Oracle "Connect to idle instance" ASM/Gird - Trailing / Problem

Übersicht Clusterware siehe hier www.twg-it.de

Support:

• Oracle Support Document 265769.1 (Troubleshooting 10g and 11.1 Clusterware Reboots)
• Top 5 issues for Instance Eviction (Doc ID 1374110.1)
• Script to Collect RAC Diagnostic Information (racdiag.sql) (Doc ID 135714.1)
• 11gR2 GI Node May not Join the Cluster After Private Network is Functional After Eviction due to Private Network Problem (Doc ID 1479380.1)

Timing Issues:

• Heartbeat/Voting/Quorum Related Timeout Configuration for Linux, OCFS2, RAC Stack to Avoid Unnecessary Node Fencing, Panic and Reboot (Doc ID 395878.1)
• Cluster Health Monitor (CHM) FAQ (Doc ID 1328466.1)
• Data Collecting for Troubleshooting Oracle Clusterware (CRS or GI) And Real Application Cluster (RAC) Issues (Doc ID 289690.1)
• Steps To Change CSS Misscount, Reboottime and Disktimeout (Doc ID 284752.1)
• CSS Timeout Computation in Oracle Clusterware (Doc ID 294430.1)
• CRS-2409:The clock on host <hostname> is not synchronous with the mean cluster time (Doc ID 1135337.1)
• CRS-2409 messages seen from CTSS despite NTP running properly. (Doc ID 1311163.1)

• Real Application Cluster Internals 10g

• Contention im RAC Cluster mit intelligenten Schlüsseln bekämpfen

• Expert Oracle RAC Performance Diagnostics and Tuning von Murali Vallath

Ab Oracle 21 ein Muss! Oracle 19c letzte Version mit „normalen“ Betriebsmodus!

Lizenz ⇒ siehe https://docs.oracle.com/en/database/oracle/oracle-database/19/dblic/database-licensing-information-user-manual.pdf auf Seite 11 ⇒ „For all offerings, if you are not licensed for Oracle Multitenant, then you may have up to 3 user-created PDBs in a given container database at any time“

Bei jeder Option sind dann also 3 Plugable Datenbank pro DB in der Basis Lizenz enthalten.

• Die Oracle Multitenant Architecture einsetzen - die wichtigsten Basics für die Praxis

Mehr oder weniger Spass mit Oracle

11g

Architektur

• Oracle Temp Tablespace Sparesfile Verhalten
• Der Oracle Spare Parameter
• Mit der v$bh den Oracle Buffer Cache auswerten
• Hintergrundprozesse der 11g R2 - Oracle® Database Reference - 11g Release 2 (11.2)

• Mit OraDebug die Oracle Datenbank analysieren
• Die Oracle Kernel Layer und die X$ Tabellen

Problemstellungen

• ORA-600 Fehler beim Modify einer Tabellem mit Spalten vom Typ ANYDATA (10.2.0.4)
• ORA- Meldungen Orginal Text
• Oracle SQL Fehler Meldungen aufzeichnen

• NLS_LENGTH_SEMANTICS Verhalten bei UTF8 Datenbanken

• DDL Timeout beim Anlegen von Indexen / Constraints auf Tabellen mit DDL_LOCK_TIMEOUT setzen

Space Management:

• Master Note: Overview of Oracle Segment Storage (Doc ID 1491960.1)

• Oracle Tablespace Fragmentierung

Performance

Oracle ASM Utiltiy um Metricen einzusammlen von Bertrand Drouvot:

• A new utility to extract and to manipulate them in real time

Migration

• Rac 9i auf OCFS auf RAC 10g unter ASM migrieren
• Restore einer RAC Datenbank (Oracle Managed File OMF im Einsatz ) in einer Single ASM Umgebung mit geänderten Diskgroup Namen
• Windows2008 - Festplatten für Oracle ASM vorbereiten

Wartung

• ASM Daten Platte vergrößern (unter Linux)
• ASM Disks verkleinern
• Auf ASM Disks unter 11g R2 Daten kopieren

• Oracle ASM Spfile und PWD File auf eine neue Disk Group verschieben

• Oracle 12c ASM Disk Gruppen und Disks umbenennen

Installation

• Oracle 19c mit der ASM Option unter Oracle Linux 8.4 mit Einsatz des Oracle ASM Filter Treibers

• Oracle ASM 12c - Diskgruppen über zwei Storages verteilen

• Anmerkungen zu einer Installation Oracle 12c mit der ASM Option unter Oracle Linux 7.2

• Das Oracle ACFS Filesystem auf einer ASM Umgebung 11g verwenden

• ASM und Gridcontrol Informationen sichern

SQL*Net

• Auf eine ASM Instance per SQL*NET zugreifen

Probleme

• Fehler "Unable to instantiate disk" beim Einrichten der ASM Platten

Hilfreiche Befehle

ASM Header von den Platten auslesen

$GRID_HOME/bin/kfed read /dev/oracleasm/disks/VOT1

• http://www.oraworld.org/home/

TV:

• https://www.youtube.com/user/doagtv

• http://kamudba.blogspot.com.tr/
• http://www.juliandyke.com/index.php

• Oracle Dojo
• http://method-r.com/papers

• https://apex.oracle.com/pls/apex/f?p=44785:24:0::NO:24:P24_CONTENT_ID,P24_PREV_PAGE:7795,16

• Oracle DBA Monthly -Datenbank-Update für Administratoren
  • https://apex.oracle.com/pls/apex/GERMAN_COMMUNITIES.SHOW_TIPP?P_ID=2981&elq_mid=17645

• http://www.dominicgiles.com/traceanalyzer.html
• http://www.dominicgiles.com/datagenerator.html
• http://www.dominicgiles.com/swingbench.html

• http://www.oraclepoint.com/index.php
• http://www.oracle-base.com/
• http://psoug.org/reference/
• http://www.orafaq.com/wiki/Main_Page
• http://www.myoracleguide.com/
• http://www.twg-it.de/
• http://orasql.org/

• http://orana.info/

• http://www.cheat-sheets.org/

• http://tahiti.oracle.com

• The Oracle Hacker's Handbook: Hacking and Defending Oracle ⇒ http://eu.wiley.com/WileyCDA/WileyTitle/productCd-0470080221.html

• Dokumente in Arbeit

Die neusten SQL Scripte liegen hier ⇒ http://orapowershell.codeplex.com/SourceControl/latest#sql/help.sql