exdata安全策略部署

最新推荐文章于 2021-05-13 17:27:28 发布
最新推荐文章于 2021-05-13 17:27:28 发布
阅读量457 收藏
点赞数
分类专栏： exadata
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hzcyhujw/article/details/85335782
版权

概述：exadata提供很多维度的安全策略设置来满足业务的需求，默认情况一台exadata cell节点使用开放的存储安全策略，对于ASM或者数据库客户端上访问griddisk没有限制；exadata提供两个级别的安全策略：ASM范围和数据库范围的安全策略；此文对两种策略进行测试：

ASM级别：

1、关闭数据库计算节点上的ASM实例和所有数据库实例

2、在一个cell节点中创建key

3、在对应的目录为ASM实例创建cellkey.ora文件

4、asm实例分配安全策略

5、griddisk修改 availableto 属性（可针对性的对部分griddisk进行修改）

6、重启asm实例和数据库实例

[grid@dmdb01 ~]$ srvctl  stop database -d celldb 

[grid@dmdb01 ~]$ crsctl stop res ora.asm -f

CellCLI> create key
        2964568367c36eff117f80673e73be2a

[root@dmdb01 ~]# cd /etc/oracle/cell/network-config/
[root@dmdb01 network-config]# pwd
/etc/oracle/cell/network-config
[root@dmdb01 network-config]# cat cellkey.ora 
key=2964568367c36eff117f80673e73be2a
asm=+ASM

CellCLI> assign key for '+ASM'='2964568367c36eff117f80673e73be2a'
Key for +ASM successfully created

CellCLI> list griddisk
         DATA_CD_disk01_cell01   active
         DATA_CD_disk02_cell01   active
         DATA_CD_disk03_cell01   active
         DATA_CD_disk04_cell01   active
         DATA_CD_disk05_cell01   active
         DATA_CD_disk06_cell01   active
         DATA_CD_disk07_cell01   active
         DATA_CD_disk08_cell01   active
         DATA_CD_disk09_cell01   active
         DATA_CD_disk10_cell01   active
         DATA_CD_disk11_cell01   active
         DATA_CD_disk12_cell01   active
         RECO_CD_disk01_cell01   active
         RECO_CD_disk02_cell01   active
         RECO_CD_disk03_cell01   active
         RECO_CD_disk04_cell01   active
         RECO_CD_disk05_cell01   active
         RECO_CD_disk06_cell01   active
         RECO_CD_disk07_cell01   active
         RECO_CD_disk08_cell01   active
         RECO_CD_disk09_cell01   active
         RECO_CD_disk10_cell01   active
         RECO_CD_disk11_cell01   active
         RECO_CD_disk12_cell01   active

CellCLI> alter griddisk all availableto='+ASM'

如果是授权部分的griddisk给对用asm实例使用的话：

alter griddisk DATA_CD_disk01_cell01,DATA_CD_disk02_cell01,RECO_CD_disk01_cell01,RECO_CD_disk01_cell02 availableto='+ASMX'
GridDisk DATA_CD_disk01_cell01 successfully altered
GridDisk DATA_CD_disk02_cell01 successfully altered
GridDisk DATA_CD_disk03_cell01 successfully altered
GridDisk DATA_CD_disk04_cell01 successfully altered
GridDisk DATA_CD_disk05_cell01 successfully altered
GridDisk DATA_CD_disk06_cell01 successfully altered
GridDisk DATA_CD_disk07_cell01 successfully altered
GridDisk DATA_CD_disk08_cell01 successfully altered
GridDisk DATA_CD_disk09_cell01 successfully altered
GridDisk DATA_CD_disk10_cell01 successfully altered
GridDisk DATA_CD_disk11_cell01 successfully altered
GridDisk DATA_CD_disk12_cell01 successfully altered
GridDisk RECO_CD_disk01_cell01 successfully altered
GridDisk RECO_CD_disk02_cell01 successfully altered
GridDisk RECO_CD_disk03_cell01 successfully altered
GridDisk RECO_CD_disk04_cell01 successfully altered
GridDisk RECO_CD_disk05_cell01 successfully altered
GridDisk RECO_CD_disk06_cell01 successfully altered
GridDisk RECO_CD_disk07_cell01 successfully altered
GridDisk RECO_CD_disk08_cell01 successfully altered
GridDisk RECO_CD_disk09_cell01 successfully altered
GridDisk RECO_CD_disk10_cell01 successfully altered
GridDisk RECO_CD_disk11_cell01 successfully altered
GridDisk RECO_CD_disk12_cell01 successfully altered

CellCLI> list key
         +ASM    2964568367c36eff117f80673e73be2a

[grid@dmdb01 ~]$ srvctl  start database -d celldb 
[grid@dmdb01 ~]$ crsctl stat res -t
--------------------------------------------------------------------------------
NAME           TARGET  STATE        SERVER                   STATE_DETAILS       
--------------------------------------------------------------------------------
Local Resources
--------------------------------------------------------------------------------
ora.ARCH.dg
               ONLINE  ONLINE       dmdb01                                       
ora.DATA.dg
               ONLINE  ONLINE       dmdb01                                       
ora.LISTENER.lsnr
               ONLINE  ONLINE       dmdb01                                       
ora.asm
               ONLINE  ONLINE       dmdb01                   Started             
ora.ons
               OFFLINE OFFLINE      dmdb01                                       
--------------------------------------------------------------------------------
Cluster Resources
--------------------------------------------------------------------------------
ora.celldb.db
      1        ONLINE  ONLINE       dmdb01                   Open                
ora.cssd
      1        ONLINE  ONLINE       dmdb01                                       
ora.diskmon
      1        ONLINE  ONLINE       dmdb01                                       
ora.evmd
      1        ONLINE  ONLINE       dmdb01 

 

数据库基本：

数据库基本的安全配置是在基于asm实例加密之上的

1、关闭数据库计算节点上的ASM实例和所有数据库实例

2、在一个cell节点中创建key

3、在每个计算机节点的$ORACLE_HOME/admin/<db_name>/pfile目录下创建cellkey.ora秘钥文件

4、为所有存储服务器上的数据库分配安全秘钥

5、griddisk修改 availableto 属性（可针对性的对部分griddisk进行修改）

6、重启asm实例和数据库实例

 

[grid@dmdb01 ~]$ srvctl  stop database -d celldb 

[grid@dmdb01 ~]$ crsctl stop res ora.asm -f

CellCLI> create key
        823d3c3e409793bacdb5dd81c1465550

[oracle@dmdb01 ~]$ cd /u01/app/oracle/product/11.2.0.4/db_1/admin/celldb/pfile/
[oracle@dmdb01 pfile]$ cat cellkey.ora 
key=823d3c3e409793bacdb5dd81c1465550
asm=+ASM


CellCLI> assign key for celldb='823d3c3e409793bacdb5dd81c1465550'
Key for celldb successfully created

CellCLI> alter griddisk all availableto='+ASM,celldb'

GridDisk DATA_CD_disk01_cell01 successfully altered
GridDisk DATA_CD_disk02_cell01 successfully altered
GridDisk DATA_CD_disk03_cell01 successfully altered
GridDisk DATA_CD_disk04_cell01 successfully altered
GridDisk DATA_CD_disk05_cell01 successfully altered
GridDisk DATA_CD_disk06_cell01 successfully altered
GridDisk DATA_CD_disk07_cell01 successfully altered
GridDisk DATA_CD_disk08_cell01 successfully altered
GridDisk DATA_CD_disk09_cell01 successfully altered
GridDisk DATA_CD_disk10_cell01 successfully altered
GridDisk DATA_CD_disk11_cell01 successfully altered
GridDisk DATA_CD_disk12_cell01 successfully altered
GridDisk RECO_CD_disk01_cell01 successfully altered
GridDisk RECO_CD_disk02_cell01 successfully altered
GridDisk RECO_CD_disk03_cell01 successfully altered
GridDisk RECO_CD_disk04_cell01 successfully altered
GridDisk RECO_CD_disk05_cell01 successfully altered
GridDisk RECO_CD_disk06_cell01 successfully altered
GridDisk RECO_CD_disk07_cell01 successfully altered
GridDisk RECO_CD_disk08_cell01 successfully altered
GridDisk RECO_CD_disk09_cell01 successfully altered
GridDisk RECO_CD_disk10_cell01 successfully altered
GridDisk RECO_CD_disk11_cell01 successfully altered
GridDisk RECO_CD_disk12_cell01 successfully altered

[grid@dmdb01 ~]$ srvctl  start database -d celldb 
[grid@dmdb01 ~]$ crsctl stat res -t
--------------------------------------------------------------------------------
NAME           TARGET  STATE        SERVER                   STATE_DETAILS       
--------------------------------------------------------------------------------
Local Resources
--------------------------------------------------------------------------------
ora.ARCH.dg
               ONLINE  ONLINE       dmdb01                                       
ora.DATA.dg
               ONLINE  ONLINE       dmdb01                                       
ora.LISTENER.lsnr
               ONLINE  ONLINE       dmdb01                                       
ora.asm
               ONLINE  ONLINE       dmdb01                   Started             
ora.ons
               OFFLINE OFFLINE      dmdb01                                       
--------------------------------------------------------------------------------
Cluster Resources
--------------------------------------------------------------------------------
ora.celldb.db
      1        ONLINE  ONLINE       dmdb01                   Open                
ora.cssd
      1        ONLINE  ONLINE       dmdb01                                       
ora.diskmon
      1        ONLINE  ONLINE       dmdb01                                       
ora.evmd
      1        ONLINE  ONLINE       dmdb01 

 

如果需要制定的数据库访问制定的griddisk时：

create key

CellCLI> ASSIGN KEY FOR 'db1'='51a826646ebe1f29e33c6ed7c4965c9a',
'db2'='bd0843beeed5e18e6664576cf9805b69',
'db3'='6679ef9ec02fa664582c3464d4b0191f'

直接创建：

CellCLI> CREATE GRIDDISK sales_CD_00_cell01, sales_CD_01_cell01 size=75G, -
availableTo='+asm,db1'
CellCLI> CREATE GRIDDISK sales_CD_02_cell01, sales_CD_03_cell01 size=75G, -
availableTo='+asm,db2'
CellCLI> CREATE GRIDDISK sales_CD_04_cell01, sales_CD_05_cell01 size=75G, -
availableTo='+asm,db3'

或者修改现有：

CellCLI> ALTER GRIDDISK sales_CD_01_cell01, sales_CD_02_cell01 -
availableTo='+asm,db1'
CellCLI> ALTER GRIDDISK sales_CD_03_cell01, sales_CD_04_cell01 -
availableTo='+asm,db2'
CellCLI> ALTER GRIDDISK sales_CD_05_cell01, sales_CD_06_cell01 -
availableTo='+asm,db3'

如果对应ASM实例的权限是没有授权的asm实例将会起不来数据库也就无法启动

将报权限错误：

CRS-2672: Attempting to start 'ora.ARCH.dg' on 'dmdb01'
CRS-5017: The resource action "ora.ARCH.dg start" encountered the following error: 
ORA-15032: not all alterations performed
ORA-15017: diskgroup "ARCH" cannot be mounted
ORA-15063: ASM discovered an insufficient number of disks for diskgroup "ARCH"
. For details refer to "(:CLSN00107:)" in "/u01/app/11.2.0.4/grid/log/dmdb01/agent/ohasd/oraagent_grid/oraagent_grid.log".
CRS-2674: Start of 'ora.ARCH.dg' on 'dmdb01' failed
CRS-2679: Attempting to clean 'ora.ARCH.dg' on 'dmdb01'
CRS-2681: Clean of 'ora.ARCH.dg' on 'dmdb01' succeeded
CRS-4000: Command Start failed, or completed with errors.
[grid@dmdb01 ~]$ crsctl start res ora.DATA.dg
CRS-2672: Attempting to start 'ora.DATA.dg' on 'dmdb01'
CRS-5017: The resource action "ora.DATA.dg start" encountered the following error: 
ORA-15032: not all alterations performed
ORA-15017: diskgroup "DATA" cannot be mounted
ORA-15063: ASM discovered an insufficient number of disks for diskgroup "DATA"
. For details refer to "(:CLSN00107:)" in "/u01/app/11.2.0.4/grid/log/dmdb01/agent/ohasd/oraagent_grid/oraagent_grid.log".
CRS-2674: Start of 'ora.DATA.dg' on 'dmdb01' failed
CRS-2679: Attempting to clean 'ora.DATA.dg' on 'dmdb01'
CRS-2681: Clean of 'ora.DATA.dg' on 'dmdb01' succeeded
CRS-4000: Command Start failed, or completed with errors.

如果数据库需要访问的griddisk权限没有授权也将起不动数据库ORA-15025: could not open disk "o/10.0.0.15/DATA_CD_disk08_cell01"
WARNING: failed to read mirror side 1 of virtual extent 0 logical extent 0 of file 269 in group [2.3604065482] from disk DATA_CD_DISK08_CELL01  allocation unit 235 reason error; if possible, will try another mirror side
ORA-00204: error in reading (block 1, # blocks 1) of control file
ORA-00202: control file: '+DATA/celldb/controlfile/current.269.994690737'
ORA-15081: failed to submit an I/O operation to a disk

hzcyhujw
关注
专栏目录
exadata 巡检
06-19
exadata巡检日志，包含巡检命令，老司机笔记，小白值得拥有
Exadata是什么？
博文视点（北京）官方博客
08-10 5873
Exadata是什么？ Exadata是什么？在我们看来，它是一个把硬件和软件根据合理的配置整合在一起的 Oracle数据库（在本文编写时是11gR2版本）平台。Exadata数据库机器包含了存储子系统，在存储层上运行着研发的新软件，这使得研发人员可以做一些在其他平台上无法完成的事情。实际上，Exadata一开始是以一个存储系统形式诞生的，如果你跟参与研发此产品的人交谈，你经常会听到他们称存储组
Exadata初探
cisco_eigrp的博客
01-13 741
Exdata是Oracle的一体机产品（软硬件整合），初始目的是用于OLAP应用，后来开始支持OLTP或者混合型的应用场景。 1. 发展历史 SAGE—> v1 —> v2 —> x2 v1版本是与惠普合作，采用惠普的硬件平台 v2是与Sun合作 x2是收购Sun后的产品 2. 主要特性 Exadata实质是软硬件一体化的RAC系统，但是仍然实现了一些独特的优
ExData_Plotting1：为探索性数据分析绘制分配1
02-09
介绍 该分配使用来自数据， 库是机器学习数据集的流行存储库。 特别是，我们将使用在课程网站上提供的“个人家庭用电量数据集”： 数据集： [20Mb] 描述：在近4年的时间里以一分钟的采样率测量一个家庭的电力消耗。 提供不同的电量和一些子计量值。 数据集中9个变量的以下描述来自： 日期：日期格式为dd / mm / yyyy 时间：格式为hh：mm：ss的时间 Global_active_power ：家庭全球分钟平均有功功率（以千瓦为单位） Global_reactive_power ：家庭全球分钟平均无功功率（以千瓦为单位） 电压：分钟平均电压（伏特） Global_intensity ：家庭全球分钟平均电流强度（以安培为单位） Sub_metering_1 ：1号能量子计量表（有功电能的瓦特小时）。 它对应于厨房，主要包含洗碗机，烤箱和微波炉（加热板不是电的而是燃气驱
ExData_CourseProject2
06-28
ExData 课程项目 2 问题 1 问：从 1999 年到 2008 年，美国 PM2.5 的总排放量是否有所减少？ A：从plot1.png可以看出，美国的总排放量有所减少 问题2 问：从 1999 年到 2008 年，马里兰州巴尔的摩市的 PM2.5 总...
ExData_Plotting1
02-12
本话题主要关注R语言中的数据可视化技术，通过"ExData_Plotting1"这个项目，我们可以深入学习如何使用R来绘制各种图表，理解数据背后的故事。R语言以其强大的统计功能和丰富的图形库而闻名，其中最常用的库之一是`...
ExData_Plotting2
06-23
探索性数据分析 - 2 该存储库包含“探索性数据分析”课程中第二个项目的 12 个文件 要运行此存储库中给出的文件，请按照以下步骤操作 将 R 脚本（plot1.R - plot6.R）下载到您选择的目录； 从这里下载数据： : ；...
oracle一体机(exdata)创建ACFS文件系统
sqlora的专栏
03-11 790
ACFS是一个支持多个平台，可扩展的，基于ORACLE ASM的集群文件系统，可以用来存储数据库和各种应用的文件，包括数据库的trace文件，alert日志文件和配置文件等等，也可以用来存储视频，音频，文本，图片等文件。 一．查看集群中acfs相关服务是否正常 [grid@rac1 ~] crs_stat –t –v | grep –E ‘acfs|dg’ 二．创建acfs逻辑卷 [grid@rac1 ~] asmcmd ASMCMD [+] > volcreate -G dat..
Exdata数据库一体机介绍-沈建明
08-31
Exdata数据库一体机介绍-沈建明
Exadata开关机操作顺序（1/8配）
狗剩儿的记忆博客
01-14 1312
文章目录前言一、开机操作1、 为机柜加电2、 启动 cell 服务器 存储服务器3、 启动 db 服务器 数据库服务器4、 等待存储、集群等服务上线5、 启动其他数据库 、 应用等二、关机操作1、关闭db节点1.登入Oracle关闭数据库2.登入root关闭2节点集群服务3.关闭2台db节点2、关闭3台cell服务器3、等待面板指示灯慢闪即为关闭4、关闭PDU5、cisco交换机以及核心交换机不需要单独关机（自动保存配置）三、系统状态检查db服务器前面板db服务器后面板cell服务器前面板cell服务器后面
Exadata 存储节点cell image升级
wgz7747147820的博客
07-20 791
https://blog.csdn.net/itdba/article/details/43969075?utm_medium=distribute.pc_relevant_t0.none-task-blog-BlogCommendFromMachineLearnPai2-1.nonecase&depth_1-utm_source=distribute.pc_relevant_t0.none-task-blog-BlogCommendFromMachineLearnPai2-1.nonecase E
关于Exadata
(Andrew)的专栏
10-30 4641
Oracle在今年旧金山的OOW大会上发布了自己和HP合作的第一款硬件产品——Exadata。Exadata包含主机Database Machine和存储Exadata StorageServer两种产品，硬件产品由HP提供，Oracle提供软件支持。Oracle号称该款产品在数据仓库的环境下，相比传统的Oracle数据库有着数量级的性能提升。到底该产品有着怎样的改进和亮点才会让Ora
批量关闭计算节点linux命令,Ex03 做计算常用的批量处理方法（四）
weixin_36191781的博客
05-13 309
8种机械键盘轴体对比本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？本节我们学习2个批量操作：通过sed单个命令进行批量操作以及sed + for循环的批量操作1 sed 批量将0.01到0.09中所有INCAR中的0.01替换成0.05。到现在为止，相信大家都可以看懂下面的命令操作。就不再啰嗦解释了。有一点需要注意的是grep 命令中的星号，检查输入输出的时候用*非常方便。12345...
ORA-15040 ora-15017ASM磁盘无法挂载故障处理
开源世界
05-10 2085
测试环境突然一个节点的数据库无法启动，报错很清楚，找不到控制文件，而控制文件在ASM上，第一个节点正常，下面是处理流程。 数据库启动报错 SQL> startup ORA-32004: obsolete or deprecated parameter(s) specified for RDBMS instance ORACLE instance started. Total System Global Area 2684354560 bytes Fixed Size 8624312 bytes Var
matlab如何使用导入的数据库,SQL小实例--Matlab访问数据库
weixin_42309722的博客
03-16 1223
从控制面板->管理工具中，找到数据源(ODBC)，如下步骤配置从matlab中读取上述构造的数据库中的数据，代码如下%% 从Components数据源中获取Component_library数据库的数据clcclearclose all%%% 打开Components数据源中的Component_library数据库ComponentsData = database('Components'...
Oracle Exadata一体机简介
热门推荐
DBA实施者
06-12 3万+
Exadata是什么 Exadata是Oracle的推出的软硬件整合一体机产品，初始目的是用于解决超大型数据库所存在的普遍性性能瓶颈，也就是磁盘存储系统向数据库服务器传输大量的数据，Exadata相当于Oracle通过硬件和软件的组合拳有效的解决了存在于存储层和数据库层之间的瓶颈，随着其发展和推广后来开始支持OLTP或者混合型的应用场景，自从2008年首次发布以来，Exadata已经经历了好几次
exadata cell节点的模拟
文档搬运工
11-28 1012
-- 安装存储节点 OS：Oracle Linux 5.11（内存分配2G） exadata version : 1.2.3.2.0 ,对应的介质名字为V33693-01.zip [root@exacell01 ~]# cat /etc/redhat-release Red Hat Enterprise Linux Server release 5.11 (Tikanga) [root@...
24 exdata架构探讨--优化主题系列
leo0805的博客
10-19 436
为什么Oracle做数据库海量数据Oracle为什么有缺陷？？ Oracle是不是sharedisk架构？？rac系统是不是sharedisk架构多个实例用的是共享存储 意思就是说存储的I/O吞吐量始终上不去 因为Oracle一个进程一次I/O只能读1MB的数据 为什么数据仓库要开并行？？ 8个并行那么就是一次读8MB并行不是说你想开多少就多少 一个进程要耗费2GB的PGA内存你开8个
oracle exdata数据库 优化
最新发布
05-14
Oracle Exadata数据库作为一个高性能的数据库存储平台，在数据处理速度和存储可靠性方面都有着优异的表现。...3. 安全管理：加强系统安全管理和防御，以保障数据不被非法获取或破坏，确保数据库的安全可靠。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值