天上掉大饼之土人俗事: 数据库

windows下oracle instance client的安装方法

Wed, 23 Nov 2005 13:19:40 GMT

无论是通过toad或者DBArtisan之类的管理软件远程管理oracle，还是通过jdbc或者odbc来写oracle应用程序，首先要做的第一件事情就是安装oracle instance client。

以下假设oracle服务器IP地址为192.168.1.2，端口为1521，数据库名为db1.net.cn, 你想将这个oracle数据库起名叫mydb1,你要把client安装到C:\oracle目录下

首先从oracle网站下载最新的instance client和sqlplus（sqlplus这个东西虽然土，但是用来测试啥的还是很好用的），把里面的文件解压缩出来之后拷贝到安装目录C:\oracle下，把该目录加到path中（windows下怎么加path？修改注册表\\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\Path项），并在环境变量中增加TNS_ADMIN=c:\oracle（怎么添加环境变量？在注册表\\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment中加一个字符串键值，名字为TNS_ADMIN，值为c:\oracle）。（注意修改注册表后要重启windows才能生效）

在C:\oracle下建立一个文本文件，文件名为sqlnet.ora
内容为：
#NAMES.DEFAULT_DOMAIN = WORLD
NAMES.DIRECTORY_PATH = (TNSNAMES, ONAMES, HOSTNAME)

在C:\oracle下建立一个文本文件，文件名为tnsnames.ora，内容为：
mydb1 =
(DESCRIPTION =
    (ADDRESS = (PROTOCOL = TCP)(HOST = oracleserver)(PORT = 1521))
    (CONNECT_DATA =
      (SERVER = DEDICATED)
      (SERVICE_NAME = db1.net.cn)
    )
)

注意，上面HOST=oracleserver是我给这个oracle服务器起的别名，实际中也可以直接写ip地址。如果直接用ip地址的话就不用进行下面这步设置。

修改C:\windows\system32\drivers\etc\hosts文件，这是个文本文件，在里面添加一行对oracle服务器的地址解析：
192.168.1.2 oracleserver

这样安装就完成了。最后用sqlplus来测试一下连接，假如db1.unis.cn数据库上有个用户user1，那么我们就可以这样连接：

sqlplus user1@mydb1

哦，最后最好再设一下client的字符集，免得处理中文的时候出乱码。在注册表的\\HKEY_LOCAL_MACHINE\SOFTWARE\ORACLE下建立一个字符串项，名字为NLS_LANG，内容要于服务器的注册表里对应的项一致，（我的中文oracle 10g里是SIMPLIFIED CHINESE_CHINA.ZHS16GBK
)，重启机器就OK了。

如何访问防火墙背后的windows oracle数据库

Wed, 23 Nov 2005 12:45:57 GMT

要访问防火墙后的windows oracle数据库，仅仅通过简单的打开固定TCP端口的方式是不行的。这个问题的根本原因是windows oracle数据库的BT设计。（unix/linux无此问题）

oracle数据库的网络访问采用了一个很BT的工作模式，其大概流程如下：

1)oracle server上的oracle net listener进程持续监听一个固定的TCP端口（缺省是1521）;
2)client向server上的net listener端口发起连接请求;
3)listenr收到client的请求之后，建立与client的连接，并通知server新建一个数据库连接的服务进程(以下简称P)，该进程会随机选择一个没有被使用的TCP端口并绑定，然后将端口号通知listener;
4)listenr将P绑定的端口号转发给client;
5)client收到P的端口号后，终止与listener的连接，然后通过P的绑定端口直接连接P;
到第5步，连接才最终完成，之后client就可以访问数据库了。

从上面的工作流程可以知道，在这种工作模式下，client实际最终连接的oracle server端口是随机的，所以根本无法在防火墙上预先设定固定的TCP端口来使oracle server可以被访问。据说oracle这么做也是不得已的，因为早期windows nt的TCP/IP部分有bug，直接使用公用端口连接会有问题，所以oracle才搞出这么个天才的设计。不过，NT4SP3之后不就没这个bug了吗，为啥到oracle 11g了还在用这个BT模式呢？

当然啦，现在网络安全性问题这么严重，如果真的无法使用防火墙，windows版的oracle数据库岂不是要卖不出去了吗？oracle公司当然不会那么白痴，从oracle 8i开始，windows版的oracle也可以使用正常的工作模式了，只要在windows注册表的\\HKEY_LOCAL_MACHINE\SOFTWARE\ORACLE\HOMEDIR
（HOMEDIR是你机器上安装的oracle数据库的instance名称）中添加一个字符串键值，名称为USE_SHARED_SOCKET，值为TRUE（注意大小写），然后重启oracle instance或直接重启windows就OK了。这样，你只要再在防火墙上打开oracle的监听端口（缺省为1521），就可以在防火墙外访问oracle了!

oracle数据库中以数字开头的sys密码会导致错误

Wed, 07 Sep 2005 09:31:39 GMT

还是oracle 10g安装的问题，按上一篇文章把权限搞定之后，oem还是进不去,提示“数据库状态当前不可用。可能是因为数据库的状态为装载或不装载。单击 '启动' 可以获得当前状态并打开数据库。如果无法打开数据库, 单击 '执行恢复' 可执行相应的恢复操作。”

在网上搜了无数帖子，并经过无数次试验，才发现，原来sys、sysman和dbsnmp这几个用户的密码必须以字母开头。而我用的密码恰恰以数字开头……

真不知道oracle那帮人是怎么想的啊，白白浪费我一下午……

Oracle 10g em无法登陆的问题

Wed, 07 Sep 2005 07:36:06 GMT

在windows 2003 server里装上oracle 10g后，访问Enterprise Manager Control：http://localhost:5500/em，输入机器帐户的用户名和密码后出现如下错误：

RemoteOperationException: ERROR: Wrong password for user

这个是因为所用的帐户没有“作为批处理作业登陆”的权限

只要在组策略编辑器（开始->运行对话框里输入gpedit.msc 然后确定）中的“本地计算机策略”->“windows设置“->"安全设置”->“本地策略”->“用户权限分配” 里双击打开“作为批处理作业登陆”对话框，把要使用的帐户添加进去即可。