详说Oracle Vault——Vault卸载

Oracle Vault是安全三个技术策略的重要组成部分。相对于其他两种，Label Security和VPD（Virtual Private Database），Oracle Vault更加体现运维体系管理建设和安全规则配置。安装配置Vault之后，Oracle原有的sys超级用户安全角色被剥离，数据、操作和资源以规则的方式进行安全限制。应该说，使用Vault之后，才能真正实现对于数据管理员行为的管制。

本篇主要介绍如何对Vault进行卸载操作，依据的版本是11gR2。注意：Oracle Vault不同版本下进行卸载的方法有一定差异，特别是在relink的过程。

1、卸载前准备 Oracle Vault在数据库中涉及几个部分：dva组件以Web App的方式绑定在OEM中、内部的dbowner和manager管理对象和角色权限调整。在正式的卸载操作之前，我们需要将数据库和各种组件进行关闭。

数据库完全关闭。 SQL> conn / as sysdbaConnected.SQL> shutdown immediate;Database closed.Database dismounted.ORACLE instance shut down. 监听程序关闭。 [oracle@SimpleLinux ~]$ lsnrctl stop LSNRCTL for Linux: Version 11.2.0.4.0 - Production on 28-APR-2014 13:56:27Copyright （c） 1991, 2013, Oracle. All rights reserved. Connecting to （DESCRIPTION=（ADDRESS=（PROTOCOL=TCP）（HOST=SimpleLinux）（PORT=1521）））

The command completed successfully DB Console Web应用关闭。 [oracle@SimpleLinux ~]$ emctl stop dbconsoleOracle Enterprise Manager 11g Database Control Release 11.2.0.4.0Copyright （c） 1996, 2013 Oracle Corporation. All rights reserved.https://SimpleLinux:1158/em/console/aboutApplicationStopping Oracle Enterprise Manager 11g Database Control ... ... Stopped.[oracle@SimpleLinux ~]$ emctl status dbconsoleOracle Enterprise Manager 11g Database Control Release 11.2.0.4.0Copyright （c） 1996, 2013 Oracle Corporation. All rights reserved.https://SimpleLinux:1158/em/console/aboutApplicationOracle Enterprise Manager 11g is not running. 2、Disable Vault Vault是一个默认情况下未激活的组件。我们进行安装Vault的过程，实际上就是将其重新打包如Oracle执行程序。进行卸载的过程，也需要重新relink Oracle应用程序。

首先进行Disable过程。 [oracle@SimpleLinux ~]$ cd $ORACLE_HOME/rdbms/lib[oracle@SimpleLinux lib]$ make -f ins_rdbms.mk dv_off ioracle/usr/bin/ar d /u01/app/oracle/rdbms/lib/libknlopt.a kzvidv.o/usr/bin/ar cr /u01/app/oracle/rdbms/lib/libknlopt.a /u01/app/oracle/rdbms/lib/kzvndv.ochmod 755 /u01/app/oracle/bin （篇幅原因，有省略……） - Linking Oraclerm -f /u01/app/oracle/rdbms/lib/oraclegcc -o /u01/app/oracle/rdbms/lib/oracle -m32 -z noexecstack -L/u01/app/oracle/rdbms/lib/ -L/u01/app/oracle/lib/ -L/u01/app/oracle/lib/stubs/ -L/u01/app/oracle/lib/ -lircmv /u01/app/oracle/rdbms/lib/oracle /u01/app/oracle/bin/oraclechmod 6751 /u01/app/oracle/bin/oracle 注意：如果是在11gR2中，可以选择chopt方式进行dv的卸载。 [oracle@SimpleLinux lib]$ chopt disable dv Writing to /u01/app/oracle/install/disable_dv.log.../usr/bin/make -f /u01/app/oracle/rdbms/lib/ins_rdbms.mk dv_off ORACLE_HOME=/u01/app/oracle

/usr/bin/make -f /u01/app/oracle/rdbms/lib/ins_rdbms.mk ioracle ORACLE_HOME=/u01/app/oracle

启动监听器，此时Oracle通常已经自动启动。 [oracle@SimpleLinux lib]$ lsnrctl start LSNRCTL for Linux: Version 11.2.0.4.0 - Production on 28-APR-2014 14:04:34Copyright （c） 1991, 2013, Oracle. All rights reserved. （篇幅原因，有省略……）（DESCRIPTION=（ADDRESS=（PROTOCOL=ipc）（KEY=EXTPROC1521）））The listener supports no servicesThe command completed successfully [oracle@SimpleLinux lib]$ sqlplus /nolog SQL*Plus: Release 11.2.0.4.0 Production on Mon Apr 28 14:04:41 2014 Copyright （c） 1982, 2013, Oracle. All rights reserved. SQL> conn / as sysdbaConnected.SQL> startupORA-01081: cannot start already-running ORACLE - shut it down first 更多详情见请继续阅读下一页的精彩内容： http://www.linuxidc.com/Linux/2014-05/101102p2.htm

Oracle 11g Active Dataguard Failover实验Oracle 11g Active Dataguard Switchover实验相关资讯 Oracle Vault

详说Oracle Vault——原理、安装与（05/02/2014 19:29:40）

详说Oracle Vault——使用数据泵工（05/02/2014 19:28:09）

本文评论查看全部评论（0）