关于orapwd命令entries参数的探究
今日早上看Oracle官方文档《Administrator's Guide》时,在密码文件章节,关于orapwd命令entries参数的说明如下:
This argument specifies the number of entries that you require the password file to accept. This number corresponds to the number of distinct users allowed to connect to the database as SYSDBA
or SYSOPER
. The actual number of allowable entries can be higher than the number of users, because theORAPWD
utility continues to assign password entries until an operating system block is filled. For example, if your operating system block size is 512 bytes, it holds four password entries. The number of password entries allocated is always a multiple of four.
大意是,entries参数并不是指多少个用户可被赋予sysdba或sysoper权限。实际数量可能高于entries参数指定的值,这与操作系统的block size有关。
按它的说法,操作系统的block size为512字节,entries指定为1的话,我可以给4个用户赋予sysdba或sysoper权限。
好奇,忍不住研究了一下。
一、查看操作系统的block size,本机为RHEL 6.3
[root@node2 ~]# tune2fs -l /dev/sdb |grep 'Block size'
Block size: 4096
block size为4096字节,为512的8倍,按照上面的逻辑,可以给最多32个用户赋予sysdba或sysoper权限。
二、创建密码文件
[oracle@node2 dbs]$ orapwd file=orapworcl password=oracle entries=1 force=y
三、构造用户进行测试
如果能给最多32个用户赋予sysdba或sysoper权限的话,那么创建32个用户并赋予sysdba权限不会有问题,赋予第33个用户sysdba权限的时候会报错,实验一下。
首先创建32个用户并赋予sysdba权限,脚本如下:
declare
sqltext1 varchar2(100);
sqltext2 varchar2(100);
begin
for i in 1..32
loop
sqltext1 := 'create user test'||i||' identified by test'||i;
sqltext2 := 'grant sysdba to test'||i;
execute immediate sqltext1;
execute immediate sqltext2;
end loop;
end;
执行结果如下:
declare
*
ERROR at line 1:
ORA-01996: GRANT failed: password file
'/u01/app/oracle/product/11.2.0.1/db_1/dbs/orapworcl' is full
ORA-06512: at line 10
创建32个用户并赋予sysdba权限竟然没有成功。
四、查看创建成功的用户和被赋予sysdba权限的用户
SQL> select username from dba_users where username like 'TEST%'; USERNAME
------------------------------
TEST4
TEST5
TEST2
TEST1
TEST3 6 rows selected. SQL> select username from v$pwfile_users where username !='SYS' and sysdba='TRUE'; USERNAME
------------------------------
TEST1
TEST2
TEST3
TEST4
发现只成功创建了5个用户且只有4个用户被赋予sysdba权限。
难道官方文档关于entries的说明有误?将operating system block size is 512 bytes作为关键字在百度上搜了下,原来oracle所谓的block size和系统的block size不一致,可根据select distinct lebsz from x$kccle进行查询,lebsz指的是log file的块大小,它也等于操作系统物理扇区大小
Linux: file Block size is selected at the time of high-level formatting。
The log block size is platform. specific, and can be found out using the following query: (size in bytes)
most platforms have log block size of 512, but HPUX has 1k, and tru64 has blocksize of 2k if my memory serves me well.
具体解释可见:http://blog.itpub.net/59069/viewspace-442240/
五、查询Oracle的block size
SQL> select distinct lebsz from x$kccle; LEBSZ
----------
512
看来,本机的物理扇区大小是512,这也不难解释当entries指定为1的时候,最多只能给4个用户赋予sysdba的权限。
如果是这样的话,那我将entries指定为5,则可以给8个用户赋予sysdba权限,下面来试试。
六、删除上面新建的5个用户
declare
sqltext varchar2(100);
begin
for i in 1..5
loop
sqltext := 'drop user test'||i;
execute immediate sqltext;
end loop;
end;
七、重新创建密码文件,将entries指定为5
[oracle@node2 dbs]$ orapwd file=orapworcl password=oracle entries=5 force=y
八、新建8个用户并赋予sysdba权限
declare
sqltext1 varchar2(100);
sqltext2 varchar2(100);
begin
for i in 1..8
loop
sqltext1 := 'create user test'||i||' identified by test'||i;
sqltext2 := 'grant sysdba to test'||i;
execute immediate sqltext1;
execute immediate sqltext2;
end loop;
end;
语句执行没有问题
九、新建第9个用户并赋予sysdba权限
SQL> create user test9 identified by test9; User created. SQL> grant sysdba to test9;
grant sysdba to test9
*
ERROR at line 1:
ORA-01996: GRANT failed: password file
'/u01/app/oracle/product/11.2.0.1/db_1/dbs/orapworcl' is full
果然出现报错!
由此来看, 官方文档中所说的 “if your operating system block size is 512 bytes, it holds four password entries. The number of password entries allocated is always a multiple of four” 确实没错!
关于orapwd命令entries参数的探究的更多相关文章
- [Oracle] SQL*Loader 详细使用教程(2)- 命令行参数
sqlldr工具 SQL*Loader的客户端工具是sqlldr,在操作系统的命令行下输入sqlldr,后面不接任何参数,将显示帮助信息如下所示(所有命令行参数的简单描述及其默认值),所以你并不需 ...
- find命令高级参数
find 命令参数大全 转自[https://www.cnblogs.com/yorkyang/p/6294894.html] Linux中find常见用法示例 ·find path -op ...
- Linux操作系统的文件查找工具locate和find命令常用参数介绍
Linux操作系统的文件查找工具locate和find命令常用参数介绍 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.非实时查找(数据库查找)locate工具 locate命 ...
- linux-linux top 命令各参数详解
简介 top命令是Linux下常用的性能分析工具,能够实时显示系统中各个进程的资源占用状况,类似于Windows的任务管理器. top显示系统当前的进程和其他状况,是一个动态显示过程,即可以通过用户按 ...
- python处理命令行参数
直接从命令行执行py文件的时候如果带有参数,如何获取这些参数,如何解析? http://blog.chinaunix.net/uid-20786165-id-3182268.html sys.argv ...
- .NET Core采用的全新配置系统[5]: 聊聊默认支持的各种配置源[内存变量,环境变量和命令行参数]
较之传统通过App.config和Web.config这两个XML文件承载的配置系统,.NET Core采用的这个全新的配置模型的最大一个优势就是针对多种不同配置源的支持.我们可以将内存变量.命令行参 ...
- Linux下的几个好用的命令与参数
将所有文件的编码,转换为UTF-8 find . ! -type d -exec enca -L zh_CN -x UTF-8 {} \; 将指定目录下所有文件权限设定为644 find . ! -t ...
- Shell特殊变量:Shell $0, $#, $*, $@, $?, $$和命令行参数
特殊变量列表 变量 含义 $0 当前脚本的文件名 $n 传递给脚本或函数的参数.n 是一个数字,表示第几个参数.例如,第一个参数是$1,第二个参数是$2. $# 传递给脚本或函数的参数个数. $* 传 ...
- powershell脚本,命令行参数传值,并绑定变量的例子
这是小技巧文章,所以文章不长.但原创唯一,非常重要.我搜了下,还真没有人发 powershell怎样 [命令行 参数 绑定],所以我决定写成博客. 搜索关键字如下: powershell 命令行 参数 ...
随机推荐
- FMX下Edit只能输入数字
procedure TForm1.Edit1KeyDown(Sender: TObject; var Key: Word; var KeyChar: Char; Shift: TShiftState) ...
- android 编译代码注意事项
1 安装openjdk1.7 sudo add-apt-repository ppa:openjdk-r/ppa sudo apt-apt update sudo apt-get install op ...
- ios 随记录
1. 设置全局的就不写了.当单个VC需要的时候.一般是这样子. /* 设置StatusBar的样式,UIStatusBarStyleDefault与UIStatusBarStyleLightConte ...
- mysqld 已死,但是 subsys 被锁
1. Obviously the 'ole check the log file for anything nasty cat /var/log/mysqld.log 2. Stop the serv ...
- fuck me on github
前几天写了一篇<博客园添加Fork me on GitHub彩带>,有博友评论,说他看到有的彩带上写着“Fuck me on GitHub”,当时我就笑喷了,有意思,哈哈! 昨天正好有时间 ...
- 走进AngularJs(八) ng的路由机制
在谈路由机制前有必要先提一下现在比较流行的单页面应用,就是所谓的single page APP.为了实现无刷新的视图切换,我们通常会用ajax请求从后台取数据,然后套上HTML模板渲染在页面上,然而a ...
- 使用canvas检测HTML5视频解码错误
乍一看这标题,有点吊炸天的赶脚,canvas跟<video>能有什么联系?不过请放心我不是标题党.事情是这样的: HTML5的<video>标签所支持的视频格式确实有限,mp4 ...
- Java多线程系列--“JUC锁”05之 非公平锁
概要 前面两章分析了"公平锁的获取和释放机制",这一章开始对“非公平锁”的获取锁/释放锁的过程进行分析.内容包括:参考代码获取非公平锁(基于JDK1.7.0_40)释放非公平锁(基 ...
- Perl重命名当前目录下的文件
下载的zip包解压后,中文都变成了乱码,就写了个脚本重命名文件. use strict; use warnings; use Cwd; sub main { my $dir = getcwd(); o ...
- LuaAlchemy API 介绍
The AS3 Sugar provides a Lua-like way to access AS3 class and instance creation, property getter/set ...