Oracle11g DB checklist

此检查项适用于Oracle 11g，由于不明白csdn表格编辑方法，检查结果就不展示了。

NO	检查项	步骤	cmd	结果
1		检查组件	select comp_id,comp_name,status from dba_registry	…
2		检查数据库的名称	select name from v$database	SID
3		检查数据库的版本	select * from v$version
4		检查字符集	select parameter,value from v$nls_parameters where parameter in (‘NLS_CHARACTERSET’)
5		检查数据库flashback是否关闭	select flashback_on from v$database
6		检查AWR报告保留的时间和采样频率	select snap_interval, retention from dba_hist_wr_control
7		检查SMB保留的空间占比	select parameter_name,parameter_value from dba_sql_management_config
8		检查archive mode	select parameter_name,parameter_value from dba_sql_management_config
9		检查数据库的force logging已经打开	select force_logging from v$database
10		检查数据库redo log大小设置	select max(bytes/1024/1024),min(bytes/1024/1024),avg(bytes/1024/1024),count(*),thread# from v$log group by thread#
11		检查归档参数	select name, display_value, isdefault from v$parameter where name in (‘archive_lag_target’, ‘log_archive_max_processes’, ‘log_archive_local_first’, ‘log_archive_format’, ‘log_checkpoints_to_alert’)
12		fra大小检查	select name, display_value, isdefault from v$parameter where name in (‘db_recovery_file_dest_size’)
13		检查内存参数	select name, display_value, isdefault from v$parameter where name in (‘shared_pool_size’, ‘shared_pool_reserved_size’, ‘large_pool_size’, ‘java_pool_size’, ‘db_cache_size’,’pga_aggregate_target’, ‘sga_max_size’, ‘streams_pool_size’, ‘memory_target’, ‘memory_max_target’, ‘sga_target’,’log_buffer’)
14		检查undo参数	select name, display_value, isdefault from v$parameter where name in (‘undo_retention’, ‘undo_management’, ‘undo_tablespace’)
15		检查optimize参数	select name, display_value, isdefault from v$parameter where name in (‘optimizer_secure_view_merging’, ‘parallel_automatic_tuning’, ‘optimizer_capture_sql_plan_baselines’,’parallel_execution_message_size’, ‘parallel_min_servers’,’parallel_max_servers’, ‘parallel_degree_policy’,’optimizer_adaptive_features’,’optimizer_adaptive_reporting_only’)
16		检查资源参数	select name, display_value, isdefault from v$parameter where name in (‘aq_tm_processes’, ‘db_block_size’,’db_files’,’fast_start_mttr_target’,’job_queue_processes’, ‘open_cursors’, ‘processes’, ‘session_cached_cursors’, ‘resource_limit’,’db_writer_processes’)
17		检查安全参数	select name, display_value, isdefault from v$parameter where name in (‘sec_case_sensitive_logon’, ‘remote_login_passwordfile’)
18		检查其他参数	select name, display_value, isdefault from v$parameter where name in (‘audit_trail’, ‘filesystemio_options’, ‘recyclebin’, ‘local_listener’, ‘cell_offload_processing’,’deferred_segment_creation’,’audit_sys_operations’)
19		检查db_securefile参数设置	select display_value from v$parameter where name = ‘db_securefile’
20		检查隐含参数设置	select name, display_value, isdefault from v$parameter where name in (‘_use_adaptive_log_file_sync’)
21		检查初始化用户审计设置	select user_name,count(*) from dba_stmt_audit_opts where user_name in (‘DBMGR’,’OVSEE’,’DBMONOPR’) group by user_name order by user_name;
22		检查锁定数据库sys、system用户和expire不用的用户	select username,account_status from dba_users where username in (‘ORACLE_OCM’,’DIP’,’WMSYS’,’DBSNMP’,’EXFSYS’,’APPQOSSYS’,’SYSTEM’,’SYS’,’OUTLN’)
23		检查密码函数	select owner,object_name,object_type,status from dba_objects where object_name=’CRBANK_PW_VERIFY_FUNCTION’
24		检查default profile的密码过期策略	select * from dba_profiles where profile=’DEFAULT’
25		检查CRBANK_PW_PROFILE	select * from dba_profiles where profile=’CRBANK_PW_PROFILE’
26		检查所有表空间	select tablespace_name, bigfile from dba_tablespaces
27		检查表空间是否为自动扩展	select tablespace_name, autoextensible from dba_data_files where tablespace_name <> ‘UNDOTBS1’
28		检查数据库的default空间	select property_name,property_value from database_properties where property_name = ‘DEFAULT_PERMANENT_TABLESPACE’
29		检查Audit及FGA_LOG$表空间是否迁移	select owner,segment_name,segment_type,tablespace_name from dba_segments where segment_name in (‘AUD$,’I_AUD1’, ‘FGA_LOG$’)
30		检查auto optimizer stats collection	select client_name,status from dba_autotask_client where client_name = ‘auto optimizer stats collection’
31		检查AUTOSTATS_TARGET	select dbms_stats.get_prefs(‘AUTOSTATS_TARGET’) FROM DUAL
32		检查默认的CBO直方图策略	select dbms_stats.get_prefs(‘METHOD_OPT’) from dual
33		检查默认的CBO分区收集策略	select dbms_stats.get_prefs(‘GRANULARITY’) from dual
34		检查数据库PUBLISH CBO策略	select dbms_stats.get_prefs(‘PUBLISH’) from dual
35		检查STATS_HISTORY_RETENTION	select DBMS_STATS.GET_STATS_HISTORY_RETENTION from dual
36		检查统计信息自动收集job	select job_name, enabled from dba_scheduler_jobs where job_name=’BSLN_MAINTAIN_STATS_JOB’
37		检查dictionary的统计信息收集	select operation,start_time,end_time from dba_optstat_operations where operation in (‘gather_dictionary_stats’) and target is null
38		auto space advisor和sql tuning advisor这两个自动任务是否被取消	select client_name,status from dba_autotask_client
39		禁止AMM,ASMM特性	在大型系统中，ASMM,AMM使用的很少，大部分还是手动来管理内存，分配标准根据系统负荷。禁止掉memory_max_target，sga_max_size和sga_target。使用AMM或ASMM的情况下，首先确保系统负荷不大，如果系统负荷比较大，系统内存不充裕的情况下，建议禁止掉此项功能，可能会导致ORA-04031错误，很大一部分原因就是采用内存自动管理功能，数据库自动分配各个组件的内存，如果系统SQL很糟糕，会导致大量的硬解析产生大量的执行计划，sharedpool会增长很快，由于事自动管理的，所以系统绝大部分内存都分配给了sharedpool，其他组件所分配到的内存就很少了，所以就会出现sharedpool占用很大的内存，dbbuffercache内存很小，根据oracle特性我们知道这个时候的数据库肯定会出问题，要么数据库很慢，要么干脆就停止服务。
40		禁止表空间自动扩展特性	在大型系统中，表空间（系统表空间除外）自动扩展使用的也很少，很大一个原因是太浪费空间了。在oracle数据库中，单个文件的大小跟创建表空间的blocksize大小有关，一般的oltp系统都是使用8k来创建的，那么单个数据文件上限是32G。达到上限就需要dba手工扩展表空间上限，一般都是通过增加数据文件来实现。undo表空间也禁止掉自动扩展功能。
41		OEM	在企业中，OEM是禁用的。别问我理由是什么，因为理由太奇葩。
42		归档设置	在一些大的交易系统中，归档路径绝大多数设置到fra闪回恢复区中，使用fra一个好处是可以控制大小，第二个是fra空间每到80%空间的时候会在告警日志提醒，90%的时候会自动清理fra里面过期废弃的归档日志，当然这个阈值是可以调整的。
43		监听端口	在企业中，监听端口一般都不是默认的1521端口，这样设置也是为了增加系统的安全性
44		监听设置	在企业中，默认的监听一般都会被禁止掉，这样设置也是为了增加系统的安全性
45		静态注册	一般都推荐使用静态注册，在系统中设置local_listener来静态注册。
46		用户设置	在大企业中，并不会使用oracle安装数据库软件，也不会使用grid安装集群软件，我猜测也是为了安全考虑吧，毕竟通用标准也是一个‘后门’。
47		路径设置	上面一条已经说过了，通用标准也是一个‘后门’，所以安装数据库路径建议不要使用/u01/app这样的路径，根据自己需要规划自己的分区安装数据库软件。
48		用户权限分配	在数据库分配权限的时候一定要坚持应用访问和管理分开的原则，应用使用一套用户，管理使用一套用户，权限区别分配。对于应用访问权限，尽量不要分配dml操作权限，对于查询权限也要逐个对象授权，避免select any类似的权限授予。管理可以开放dml权限，但是此管理非dba权限，只能操作数据库对象级别，例如创建表，视图，触发器，索引，函数，包，job和数据库初始化功能等。
49		审计	对于数据库的管理权限和应用访问权限分别建立db级别的审计策略
50		用户	数据库系统出了sys用户之外，其他的用户一律锁定。