『壹』 Oracle企業管理器（OEM 2.1）使用指南
內容 A 認識企業管理器(EM)的體系結構B 企業管理器(EM)的框架的設置A 認識EM(企業管理器)的體系結構=====================================Oracle Enterprise Manager (EM) x 實現了一個 層結構 其組成如下: 第一層 First tier: 第一層是客戶端工具 如 EM Console DBA Management Pack和其他集成的Oracle應用 這些工具是從Windows NT Windows Windows 或Sun Solaris機器的本地啟動的 這些工具也可以是通過瀏覽器下載下來的JAVA applet 中間層 Middle tier:中間層(也就是第二層) 由安裝在Windows NT或Sun Solaris server上的Oracle Management Server (OMS)構成 要使用EM Console(企業管理器的控制台)和Job&Event subsystem（任務與事件子系統） 必須有一個配置好的Oracle Management Server OMS提供了: 訪問EM庫（Repository）中的信息 分派控制台的請求 控制任務執行 監控事件 通過電子郵件或尋呼提示任務滲凱的完成或事件發生 多個OMS能夠提供: 無需額外的管理 就可以實現負載的分布 工作量能夠自動地被共享和均衡 容錯 一個OMS可以重做另外一個OMS的工作量 第三層 Third tier: 第三層是智能代理（Intelligent Agent） 是在每個server上必須安裝的 用來執行任務和監控發生在該伺服器各被管理對象上的事件的軟體 被管理對象包括網路節點（伺服器） 資料庫 偵聽程序搏喊坦（listener）以及其他安裝在這些結點上的Oracle服務 這三層可以是在同一台機器上 不同的機器上 或任意的組合 都可以 B 企業管理器(EM)框架的設置================================為了配置簡便 每層配置後 應先驗證是否配置正確 然後到下一層 方便的構造過程是從第三層到第一層 I 配置第三層:為了管理結點和結點上的oracle服務 必須在結點上配置並運行一個智能代理（Intelligent Agent） 智能代理是由Oracle Server CD上安裝的 詳細安裝信息 參考Oracle Server安裝指南和Intelligent Agent用戶指南 如果被管理的結點是一個Windows NT系統:Checklist o 啟動智能代理 o 設置一個有 Logon as Batch Job 許可權的Windows NT 管理員用戶 啟動智能代理/Intelligent Agent:啟動一個Windows NT上的Intelligent Agent 操作如下 a 雙點[控制面板/Control Panel]文件夾中的服務/Services圖標 b 選擇名為Oracle Agent的服務 c 點擊[開始/Start]按鈕 啟動這個代理 停止一個Windows NT上的Intelligent Agent 操作如下 a 雙點[控制面板/Control Panel]文件夾中的服務/Services圖標 b 選擇名為Oracle Agent的服務 c 點擊[停止/Stop ]按鈕 停止這個代理 驗證此代理是否在運行 進行下面操作的任意組合 基桐a 在控制面板的服務中檢查Oracle Agent的狀態b 驗證NT任務管理器中是否有進程dbsnmp exe c 在命令行中執行net start命令 Oracle Agent應當出現在服務列表中 設置用於運行任務和事件監控的Windows NT用戶的賬戶Checklist o 確定Windows NT系統的類型o 創建一個和管理員等同的賬號（用戶）o 給新用戶授予 Logon as a Batch Job 的許可權因為Windows NT是一個安全的操作系統 NT上的智能代理必須通過一個擁有 Logon as a Batch Job 許可權的NT用戶來執行任務和事件 此特權 可以賦給一個一存在的本地用戶或域用戶 或者一個新的NT用戶 下面是如何設置Windows NT用戶的帳號 (Refer to the EM Configuration Guide for additional information ) 注意 要創建或修改NT上的賬號 必須以有 Administrator （管理員）特權的用戶登錄 先判斷ORACLE安裝在一個什麼類型的Windows NT系統上 主域控制器(PDC) 備份控制器 (BDC) 獨立的(member) Server還是一個工作站 如果機器是PDC或BDC 按照一下步驟建立或修改一個域用戶 如果NT系統不是PDC或BDC 從 設置一個本地用戶 一節開始 設置一個域用戶:運行域的用戶管理器選擇 Start => Programs =>Administrative Tools => User Manager for Domains窗口的標題條應該是 USER MANAGER 設置一個本地用戶 運行用戶管理器(for Domains)選擇 Start => Programs => Administrative Tools => User Manager (For Domains)窗口的標題條應該是: USER MANAGER \ 如果標題條中列出了域的名字 選User => Select Domain 輸入 \ (例如 \bobpc)注意: 如果已有一個Windows NT賬號account will be used by the Intelligent Agent skip to the section Grant Logon as a Batch Job Privilege (step (d) below) 創建一個用戶:a 選中一個管理員賬號 選菜單User => Copy 拷貝這個賬號及其許可權 b 為EM賬號輸入新的用戶名和口令 (如EMUSER) c 驗證確保僅有 口令永不過期 被打上鉤 選擇Add 注意 如果在域中存在相同的名字的域用戶和本地用戶 口令必須有區別 口令是區分大小寫的 並且本地帳戶優先 在第三層上為用戶授予本地的 Logon as Batch Job 許可權:d 選中在步驟(a)中創建的用戶 選擇菜單 Policies =>User Rights e Click on the box next to Show advanced user rights f 選擇Rights許可權下拉列表中的 Logon as a Batch Job 如果有賬號曾被授予過這個許可權 Grant to 列表中將包含這個賬號的名字 g 選擇Add 確保FROM中列出的是正確的名字 ( ) 域名 如果你想創建一個域用戶的話 或( ) 本地機器名 如果你要創建一個本地用戶如果名字不正確 選擇下拉列表 選擇正確的機器名或域名 h 點 Show Users 找到剛剛創建的用戶 點Add 此賬號將出現在Add Names的底部 如果名字正確 就點OK 此用戶就被加到Grant To: 中 然後 點OK關閉對話框 關閉User Manager 注意:如果授予許可權的用戶已經登錄了系統 需要重新注冊 授權才會生效 如果被管理結點是個UNIX系統 Checklist o 確認已經運行了post installation腳本 (root sh) o 驗證智能代理Intelligent Agent (dbsnmp) 執行文件的訪問許可o 啟動智能代理Intelligent Agent 運行 root sh:每一次oracle安裝之後 都必須運行root sh腳本 該腳本設置了智能代理的執行文件(dbsnmp)的訪問許可權 此腳本還創建或更新智能代理所用來確定是否系統上的所有資料庫都可以發現的oratab文件 對於每個創建的資料庫 都有下列格式的一項 :<$ORACLE_HOME>:[Y/N] 驗證oratab文件列出了系統中的每個資料庫 並且遵循了正確的語法 root sh shell腳本文件應當已經寫下了Oracle Home和SID的值 如果oratab中沒有項目 按如下步驟操作 > su root > $ORACLE_HOME/orainst > /root sh 回答提出的問題 對於每個創建的資料庫 項目的格式為: :<$ORACLE_HOME>:[Y/N] 你將自動地退出root sh 正常情況下 此代理被root sh配置為一個setuid程序 如果root sh執行成功 此代理將被安裝成 setuid root 這樣agent就可以以 EM Console中為該結點設定的Preferred Credentials中給的用戶名和口令執行任務 檢查dbsnmp的文件訪問許可權:為了驗證root sh已被成功的執行了 檢查dbsnmp的文件訪問許可權 > cd $ORACLE_HOME/bin 列出關於dbsnmp的相關詳細信息:> ls al dbsnmp 此命令的輸出應當是如下格式的 rwsr xr x root dba Jun : dbsnmpIn this example root is the owner and the group is dba The first characters ( rwxr xr x) represent the level of permissions set on the executable The first character ( rws) represents the owners permissions For example the owner has (r)read (w)write and (s)setuid on execute The next characters (r x) represent the groups permissions For example (r)read (x)execute Group does not have write permissions The last characters (r x) represents the permissions of everyone else or world If root is the owner and rwsr xr x are the permissions then root sh has been ran successfully 如果dbsnmp的所有者是root 訪問許可權是 rwsr xr x 說明root sh被成功的執行 lishixin/Article/program/Oracle/201311/16833