huiyangxu blog

su命令可以使一个普通用户拥有超级用户或其他用户的权限，它经常被用于从普通用户账号切换到系统root账号。su命令为用户变更身份提供了便捷的途径，但如果不加约束的使用su命令，会给系统带来潜在的风险。通过对用户使用su访问root账号的权限进行限制，仅对部分账号进行su使用授权，可以提高系统账号使用的安全性。在客户尝试了几次之后，直接是把root给锁定了，还好之前己经打开过一个root连接窗口，这里直接使用命令解锁一下。openEuler默认仅允许wheel组中的普通用户具有su的使用权限。

比如你要通过firewalld或iptables来限制SSH访问源IP的话，你需要知道业务要开放哪些端口，需要与应用的厂商进行协调，当然很多情况他们也说不清。但是默认centos/rhel7的系统里还是能调用，因为在openssh8.0以前还可以通过编译的时候加载该功能，使该功能生效。做网络等级保护的时候经常会遇到这样的场景，要求限制访问服务器的主机IP，通过问度娘，经常会给出这种解决方案。通过编辑 /etc/hosts.allow添加允许放行SSH的IP地址。比如我们查看sshd文件，显示如下表示启用。

export/Import DataPump按自定义条件query导出数据报错的处理办法

此外，比起其他工具，Oracle Support 更熟悉 OSWatcher 并且接受了 OSWatcher 的培训，他们了解基本操作系统诊断实用程序（如 vmstat、iostat、top 等）的输出。如果你的oracle服务不能安装图形界面且不能安装最新的JDK，那么我推荐你把监控数据打包拷贝到windows上，然后在windows端解析，新版本可以直接生成HTML报告，HTML看起来更友好。OSWatcher 的使用符合 Oracle 的标准许可条款，并且不需要额外的许可即可使用！

某医院的his系统Oracle数据库要和体检系统进行数据通讯，需要从Oracle能查到sqlserver的数据。本次通过Oracle gateway来解决此问题。HIS服务器：windows server 2016+数据库oracle11.2.0.4，假设IP是192.168.100.9体检服务器：windows server 2016+数据库MSSQL2016，假设IP是192.168.100.10。

迁移oracle安装目录至新存储空间

Oracle服务器根目录满了

要做一个好的数据库，好用的工具是必不可少的，这点MogDB确实优秀，PTK命令工具十分简洁方便，简单上手。看了一下MogDB官网还有好几实用的工具，都可以用来进行测试。这次先测到这里，回头再详细使用。

复盘RAC-DG实战切换中遇到的问题

相对于方法1来说，方法2更简洁，实现步骤最少。但是方法2搞完了，万一客户上去把目录链接删除了，又得挂了。。。。这个可真不好说。下期我再写一篇Linux同样的问题，总有小白安装oracle照着网上教程来，直接装到/u01目录下（背景是装系统的人也没收到需求，装系统用默认分区，/50G，其余都到/HOME里了），以至于项目上线后根目录爆满系统停机，明明/home下有好几百个G的可用空间也没有利用上，我来说说Linux上如何解决。

虽然这个能有办法解决。但是还有一点我没想明白，人名生僻字他们咋解决的？？难道人名的字段类型本来就是nvarchar2???

Oracle刚刚发布了最新的Oracle database 23ai版本测试安装包，有兴趣的小伙伴可以安装体验一下。关于安装的介质可以去如下地址下载：Oracle database 23ai安装包整个安装过程非常丝滑，大家跟着我来安装一下。

2、就是那些不知道哪来的软件实施工程师，随便从网上百度个介质、或者云盘，直接就用，结果过了一阵库被加密了（因为不是官方介质，里面内容被篡改植入过加密程序），数据也丢了。写这篇文章的原因是：经常有49年还想要入国军学习Oracle的小伙伴问要不同版本的Oracle软件安装包（说明一下，尊重版权，拒绝盗版，还是要从正规渠道获得介质）登录进去后，在这个搜索框里输入你要下载的软件版本，比如datbase 12c，他就会弹出来提示。如果你没有账号，那么需要你注册一下，这个过程比较简单，我就不细说了。

我这里的情况就是服务器里内置了2个120G的硬盘，做RAID1来安装ESXI系统，不使用VSAN，使用传统存储做为虚拟机存储空间，使用默认配置安装完ESXI后，无法创建本地存储空间。在全新安装ESXI 7.0后，系统将会划分120G空间作为虚拟闪存，在大容量硬盘的设备中，120G无足轻重，但是当ESXI系统盘容量非常小的时候会导致无可用本地存储空间。autoPartitionOSDataSize=8192，中的8192指定OSData大小为8G，可以根据硬盘大小自行决定分区大小。不用于引导和虚拟机。

0a.00.2为后替换的磁盘，默认分配到FAS3250-B，而B控制器目前只存储系统RAID4，使用磁盘0a.00.5，0a.00.3。B控无法使用0a.00.2，需要切换该磁盘到A控制器。这个netapp设备以前从未调试过，据客户说该设备上线也有快9年了，头一次故障硬盘。替换前，0a.00.2磁盘己经由热备盘替换，RAID-DP状态为normal,active。netapp调试基本全靠命令行，更换的过程中也遇到了一些麻烦，特此记录一下。检查所有磁盘，发现磁盘0a.00.2识别到。到这里，全流程更换完毕！

根据官方文档《安装 VMware Tools 后在 vCenter Server 5.1/5.5 上部署 OVF 失败 (2034422)》的案例描述执行以下操作。文档查看不仔细，官方资料里描述了，当你修改完了OVF文件之后，部署会报错。打开导出的虚拟机文件夹，共有3个内容文件。记录下更新后的ovf文件SHA1的值，并修改.mf文件里对应的值。据度娘解答，原因可能是导出虚拟机之前，没有清空虚拟机光驱内容。今天要恢复一个之前备份的虚拟机，测试部署OVF时报错如下图。要修改的内容如下图红框里的内容。

下面是我这一台Centos6.5的老版本操作系统，没有更新openssh之前的漏洞扫描信息，可以看得出来高风险全是openssh（本漏扫使用最新的规则库2024-04-04发布的）Linux系统默认的OPENSSH版本比较低，等保等安全检查时，一定会被扫出来高风险漏洞，而高风险是等保三的否决项，一定要解决。网上大部分的解决的办法就是源码编译安装openssh，编译的时间较长，也比较麻烦，小白的话很容易做错导致系统登录不进去了。更新openssh之后再漏扫检查，可以看出来，己经没有高风险漏洞了！

12C在线移动数据文件之后仍然报错ORA-01157的解决办法

收集统计信息报错ora-00600[16515]问题处理

说说虚拟化上安装RAC的那点注意事项