oracle:端口查看， isqlplus 命令行啟動(dòng)與關(guān)閉，DBA訪問(轉(zhuǎn)）

binghun0518

oracle:端口查看， isqlplus 命令行啟動(dòng)與關(guān)閉，DBA訪問 收藏
如果通過瀏覽器方式訪問Oracle的em,isqlplus等，需要知道各個(gè)服務(wù)的端口，此時(shí)可以查看：
$ORACLE_HOME\product\10.1.0\Db_1\install目錄下的portlist.ini文件或readme.txt文件
修改服務(wù)端口號：
$ORACLE_HOME\product\10.1.0\Db_1\oc4j\j2ee\isqlplus\config目錄中的http-web-site.xml文件，其他服務(wù)類似。
----------------------------------------------------------------------------------------------------
可以通過以下命令啟動(dòng)和停止isqlplus服務(wù)：
isqlplusctl start
isqlplusctl stop
----------------------------------------------------------------------------------------------------
em管理器訪問URL URL：
http://address:5513/em/
(具體端口查看不同數(shù)據(jù)庫)
普通用戶訪問isqlplus URL：
http://address:5560/isqlplus/
DBA用戶訪問isqlplus URL:
http://address:5560/isqlplus/dba/
----------------------------------------------------------------------------------------------------
如何以DBA身份登陸isqlplus：
一般用戶登陸isqlplus的網(wǎng)址
http://ip:port/isqlplus
,進(jìn)入該網(wǎng)址后會(huì)直接進(jìn)入數(shù)據(jù)庫用戶登陸界面，使用數(shù)據(jù)庫中的普通用戶即可登陸。
DBA用戶登陸isqlpus的網(wǎng)址
http://ip:port/isqlplus/dba
，進(jìn)入該網(wǎng)址后首先會(huì)彈出一個(gè)登陸框，要求先輸入iSQL*Plus DBA的用戶和密碼，注意這里不是數(shù)據(jù)庫用戶，而是isqlplus應(yīng)用服務(wù)器要求的用戶和密碼。
要以DBA身份登陸isqlplus，必須先配置好oc4j用戶。oc4j可以使用兩種身份認(rèn)證方式：
基于xml配置文件(jazn-data.xml)
基于LDAP(Oracle Internet Directory)
本文只涉及第一種方式，也就是采用xml配置文件認(rèn)證的方式。該配置文件位于$ORACLE_HOME/oc4j/j2ee/isqlplus/application-deployments/isqlplus/config。
但是該配置文件中的密碼是加密過的，所以我們不能手動(dòng)修改該文件，而是通過JAZN(Java AuthoriZatioN)來配置。JAZN是oracle提供的一個(gè)JASS(Java Authentication and Authorization Service)工具。通過JAZN，可以完成以下任務(wù)
Create users
List users
Grant the webDba role
Remove users
Revoke the webDba role
Change user passwords
以上任務(wù)，可以先進(jìn)入JAZN命令環(huán)境后再執(zhí)行，也可以直接通過一條完整的命令行實(shí)現(xiàn)。完整的命令行其實(shí)就是在進(jìn)入JAZN的命令后面直接加上對應(yīng)的任務(wù)選項(xiàng)即可，本文只以JAZN命令環(huán)境為例。
如何進(jìn)入JAZN命令環(huán)境
1.進(jìn)入到目錄$ORACLE_HOME/oc4j/j2ee/isqlplus/application-deployments/isqlplus/
2.確保JAVA_HOME環(huán)境變量指向了正確的jdk（需要1.4以上）路徑，可以使用oracle自帶的jdk，位于$ORACLE_HOME/jdk
3.執(zhí)行以下命令
java -Djava.security.properties=$ORACLE_HOME/sqlplus/admin/iplus/provider -jar $ORACLE_HOME/oc4j/j2ee/home/jazn.jar -user “iSQL*Plus DBA/admin” -password welcome -shell
windows:
java -Djava.security.properties=D:\oracle\product\10.2.0\db_1\sqlplus\admin\iplus\provider -jar D:\oracle\product\10.2.0\db_1\oc4j\j2ee\home\jazn.jar -user "iSQL*Plus DBA/admin" -password welcome -shell
其中realm=iSQL*Plus DBA，user=admin，這些可以從xml配置文件中看到，admin的默認(rèn)密碼是welcome，但是admin用戶默認(rèn)沒有webDba權(quán)限，不能直接用于登陸isqlplus。
注意該命令一定要先進(jìn)入第一步的目錄后再執(zhí)行，否則會(huì)報(bào)錯(cuò)
oracle.security.jazn.JAZNRuntimeException: Configuration file “configjazn.xml” does not exist. Check your JAAS configuration settings.
或者
Realm [iSQL*Plus DBA] does not exist in system.
如果報(bào)以上的錯(cuò)誤，請仔細(xì)檢查你的當(dāng)前目錄是否和第一步中給出的目錄完全一致
進(jìn)入JAZN命令環(huán)境后，可以執(zhí)行所有的任務(wù)：
1.新建用戶ning，密碼pass
JAZN:> adduser “iSQL*Plus DBA” ning pass
2.列出用戶
JAZN:> listusers
iSQL*Plus DBA/admin
iSQL*Plus DBA/ning
JAZN:> listusers “iSQL*Plus DBA”
admin
ning
3.授予用戶登陸isqlplus DBA的權(quán)限
JAZN:> grantrole webDba “iSQL*Plus DBA” ning
4.撤銷用戶登陸isqlplus DBA的權(quán)限
JAZN:> revokerole webDba “iSQL*Plus DBA” ning
5.刪除用戶
JAZN:> remuser “iSQL*Plus DBA” ning
6.修改用戶密碼
JAZN:> setpasswd “iSQL*Plus DBA” ning pass newpass
7.退出JAZN命令環(huán)境
JAZN:> exit
假設(shè)上面我們創(chuàng)建了一個(gè)用戶ning，密碼為pass，并且已經(jīng)授予webDba權(quán)限。
接下來重新啟動(dòng)isqlplus應(yīng)用服務(wù)器
isqlplusctl stop
isqlplusctl start
再進(jìn)入網(wǎng)址
http://ip:port/isqlplus/dba
，在彈出的對話框中輸入ning和pass，就可以進(jìn)入到數(shù)據(jù)庫登陸界面了，選擇以sysdba或sysoper身份登陸了。
注意windows下 符號的區(qū)別
adduser "iSQL*Plus DBA" oracle oracle
grantrole webDba "iSQL*Plus DBA" oracle
grantrole webDba "iSQL*Plus DBA" admin
本文來自CSDN博客，轉(zhuǎn)載請標(biāo)明出處：
http://blog.csdn.net/scorpio3k/archive/2009/04/23/4102966.aspx
本文來自CSDN博客，轉(zhuǎn)載請標(biāo)明出處：
http://blog.csdn.net/sopost/archive/2009/10/23/4711625.aspx


本文來自ChinaUnix博客，如果查看原文請點(diǎn)：http://blog.chinaunix.net/u/31234/showart_2086108.html