1. Giới thiệu về Password File trong Oracle
Password file là gì?
Password file là file lưu trữ password (đã mã hóa) của các user quản trị trong Oracle database. Đó là các user có role sysdba, sysoper, sysbackup, sysdg…
Trong khi password của những user bình thường khác lại được lưu trữ trong database.
Password file được sử dụng để xác thực khi có yêu cầu kết nối từ bên ngoài database server bằng các user quản trị.
Đặc điểm của password file
Trong các phiên bản Oracle trước 12c, password file thông thường được đặt tại thư mục $ORACLE_HOME/dbs (với Linux, Unix) và %ORACLE_HOME%/database (với Windows).
Mỗi instance trong database sẽ có password file riêng. Do đó, mỗi khi có thay đổi gì với password file trên 1 instance nào đó, bạn sẽ cần phải copy chúng ra tất cả các instance còn lại.
Kể từ bản Oracle Database 12c trở đi, password file có thể được đặt trong ASM. Điều này sẽ làm việc quản lý password file đơn giản hơn nhiều.
Nếu như database của bạn là RAC, nếu có thay đổi gì về password file trên 1 instance, nó sẽ tự động đồng bộ đến tất cả các instance.
Dưới đây là 1 số các thao tác làm việc thông thường với password file trên RAC (có thể áp dụng được cả với Single Instance), tôi note lại đây cho các bạn tham khảo (và cả tôi nữa)
2. Làm việc với password file
Kiểm tra đường dẫn password file hiện tại
hoặc
Kiểm tra các user đang lưu password trong password file
Tạo password file bằng ORAPW
Thông thường thì password file sẽ được tạo ra tại thời điểm tạo database. Tuy nhiên, nếu file này bị mất vì 1 lý do gì đó, bạn sẽ cần tạo lại nó bằng công cụ orapw
Dưới đây là 1 số ví dụ:
Nếu gặp lỗi như sau:
Bạn cần bỏ password file ra khỏi Oracle Cluster Registry (OCR) sau đó mới thực hiện tạo lại password file
Sau đó thay đổi lại thông tin trong OCR
Copy password file từ ASM ra file system và ngược lại
Để copy password file từ ASM ra File system và ngược lại, chúng ta sử dụng công cụ asmcmd.
Chú ý: Chạy lệnh asmcmd với user grid hoặc user sở hữu Grid Infrastructure
Tính năng Data Guard password Auto-sync
Đối với các phiên bản 12cR1 trở về trước, sau khi thiết lập Data Guard, nếu có thay đổi trong password file của Primary database thì password file cần được copy từ Primary sang Standby database. Nếu không DG sẽ gặp lỗi.
Kể từ bản 12cR2 trở đi, chúng ta chỉ cần thay đổi password trên Primary, và nó cũng sẽ được đồng bộ sang Standby luôn, mà không cần thao tác gì với password file cả. Tính năng này gọi là Data Guard Password Auto-sync.
Nguồn: https://dangxuanduy.com/
Hiện tại, tôi có tổ chức đều đặn các khóa học về quản trị Oracle Database, tôi sẽ để thông tin ở đây, để bạn nào quan tâm về lịch học cũng như chương trình học có thể theo dõi nhé.