Oracle 入門筆記 Day 1：架構核心、服務元件、使用者管理與權限指令

Oracle 核心優勢

高併發存取能力：多版本一致性讀取（MVCC）實現「讀不寫鎖、寫不讀鎖」，支援大量並發使用者。

關鍵 Windows 服務

記憶體架構：SGA (System Global Area)

• 共用池：Library Cache（SQL/PLSQL 快取）、Data Dictionary Cache
• 資料庫緩衝區快取：資料塊拷貝，LRU 演算法管理
• 重做日誌緩衝區：交易變更向量，定期由 LGWR 寫入線上重做日誌檔
• 大型池：共用伺服器 UGA、RMAN、平行查詢訊息緩衝
• Java 池 / Streams 池：依功能啟用

背景進程

儲存結構

• 邏輯：表空間 → 區段 → 區塊 → 區塊
• 物理：資料檔、控制檔、線上重做日誌檔、參數檔、密碼檔
• 基本表空間：SYSTEM, SYSAUX, UNDO, TEMP, USERS, INDEX

資料庫運作模式

查看模式：ARCHIVE LOG LIST

預設使用者帳號

最佳實務：安裝完成立即修改密碼、鎖定 SCOTT、啟用密碼驗證函數。

使用者與結構

• Oracle 以「使用者 = 結構」一對一對應
• 建立使用者即建立同名結構
• 刪除使用者預設僅限無物件；含物件需 DROP USER ... CASCADE

常用權限管理指令

-- 建立使用者
CREATE USER app_user IDENTIFIED BY "Str0ngP@ss"
  DEFAULT TABLESPACE users
  TEMPORARY TABLESPACE temp
  QUOTA UNLIMITED ON users;

-- 角色授予
GRANT CONNECT, RESOURCE TO app_user;  -- 基本連線與建立物件權限
GRANT DBA TO app_user;                -- 完整管理權限（慎用）

-- 系統權限
GRANT CREATE TABLE, CREATE VIEW, CREATE PROCEDURE TO app_user;
REVOKE CREATE TABLE FROM app_user;

-- 物件權限
GRANT SELECT, INSERT, UPDATE ON scott.emp TO app_user;
REVOKE UPDATE ON scott.emp FROM app_user;

-- 權限傳遞
GRANT SELECT ON scott.emp TO app_user WITH GRANT OPTION;

-- 密碼管理
ALTER USER app_user IDENTIFIED BY "NewP@ss";
ALTER USER app_user ACCOUNT LOCK;
ALTER USER app_user ACCOUNT UNLOCK;

-- 刪除使用者
DROP USER app_user;           -- 無物件
DROP USER app_user CASCADE;   -- 含物件強制刪除

交易控制

• 顯性交易：COMMIT/ROLLBACK/SAVEPOINT 由使用者控制
• 隱性交易：DDL（CREATE, ALTER, DROP）、DCL（GRANT, REVOKE）隱含 COMMIT
• 自動提交：SET AUTOCOMMIT ON/OFF（SQL*Plus 專用）

結語

Day 1 奠定 Oracle 架構心智模型：例程 + 資料庫 = 完整系統。掌握 SGA 元件、背景進程分工、表空間規劃與權限最小授予原則，是後續效能調校、備份復原、安全強化的基石。