故障現象識別 啟動報：ORA-01157、ORA-01110、OS錯誤ORA-07360 關閉報：ORA-01116、ORA-01110、OS錯誤ORA-07

前置條件檢查清單 條件驗證命令不符合後果 字符集一致SELECT * FROM NLS_DATABASE_PARAMETERS WHERE PARAMETER

業務痛點 測試/開發環境頻繁報ORA-28003: password verification failed、ORA-28001: password has e

場景 生產庫SYS/SYSTEM密碼遺失，無口令文件備份，需緊急恢復特權訪問。 方案一：OS認證繞過（最快，需OS root/Administrator權限）

權限分類總覽 類別範圍典型權限授權對象 系統權限實例級CREATE TABLE, CREATE SESSION, CREATE USER, DROP ANY

安裝基線配置（9i/10g/11g/12c/19c通用） 字符集：**ZHS16GBK** 或 **AL32UTF8**（多語言環境強制UTF8，避免跨平台亂

步驟一：查詢表空間狀態 SELECT tablespace_name, status, contents, logging, extent_management

創建前準備：摸清家底 -- 1. 查詢現有表空間空閒空間 SELECT tablespace_name, file_id, block_id, bytes/10

為什麼需要專門的鎖監控查詢 PL/SQL Developer等工具Tools → Sessions視圖難以直觀展示「誰阻塞了誰」、鎖模式、對象名稱。SQL聯查可

業務現象 用戶反饋「卡住不動」、「無法更新某行」、應用報ORA-00054: resource busy。核心任務：定位阻塞鏈 → 識別持有者/等待者 → 決策

密碼文件角色定位 $ORACLE_HOME/dbs/orapw（或ASM中+DATA/orapw）存儲SYS/INTERNAL及授予SYSDBA/SYSOPER

⚠️ 僅供授權安全測試/合規審計使用，未經授權測試屬非法行為 攻擊面分析 大量生產庫未修改SYS/SYSTEM默認口令，且監聽端口1521暴露公網/內網。攻擊

場景 默認SCOTT用戶安裝後即被鎖定（STATUS=LOCKED），需解鎖並重置密碼恢復訪問。 標準操作流 CONNECT scott/tiger Con

UNDO表空間特性速覽 專門存儲UNDO數據（事務前鏡像） 不可創建任何用戶對象（表、索引、簇等） 每實例同一時刻僅能使用一個UNDO表空間 RAC環境：每實

前言 DBA不僅是技術崗，更是一種責任心的具象化。本文記錄從Java開發、Linux運維到專職Oracle DBA的曲折歷程，提煉六條核心心法，送給正在或即將踏

從回滾段到UNDO表空間的演進 9i前：手工管理回滾段（ROLLBACK SEGMENT），DBA需預估事務並發、手動創建/上線/離線段，極易產生「Snapsh

核心風險 Oracle安裝預置十餘個默認賬號，密碼公開文檔化。未修改即上線等同於「門不上鎖」。本文提供標準化清單，供安裝驗收、安全掃描、合規審計使用。 標準默

典型場景 Oracle 10g Express Edition (XE) 安裝後長期未用，默認用戶（DBSNMP、HR等）因密碼過期或登錄失敗被鎖，且忘記初始密

案例背景 現場反饋：某業務用戶頻繁被鎖定，執行ALTER USER ... ACCOUNT UNLOCK後仍報ORA-28000: the account is

業務痛點 數據庫遷移/克隆場景：目標庫需創建與源庫密碼完全一致的用戶，但源庫密碼明文未知（應用配置文件加密、人員離職等），且不允許修改密碼（會導致下游應用斷連）