zz0719 日志收藏(6) - 猫窝 - 51Testing软件测试网 51Testing软件测试网-软件测试人的精神家园

空间管理您的位置: 51Testing软件测试网 » 猫窝 » 日志收藏

一曲新词酒一杯，去年天气旧亭台，夕阳西下几时回？无可奈何花落去，似曾相识燕归来，小园香径独徘徊。

发布新日志

手机MMI设计的五大要素

xinerchangting 发布于 2007-04-24 16:58:08

虽然国内手机企业面临着品牌压力、质量压力、利润压力和市场份额压力等诸多压力，但如果国内手机企业联合起来，就可以在某些领域比国际品牌更有竞争力。比如我国手机企业如能实现统一标准化MMI，那么我国手机企业的竞争力将大大提升，并能提高在其它领域合作的能力，这是因为建立行业MMI标准有以下好处。(1)结合各个厂家的优秀设计思想，组合各方设计力量，建立合理完善的MMI系统，有利于资源整合和分配；(2)降低了消费者的国内品牌转换成本，有利于将消费者保留在国内产品市场中；(3)有利于公司研发管理、销售宣传、售后服务；(4)缩短MMI开发周期，加快产品上市速度；(5)在MMI领域的成功合作可扩展到其他部分，比如渠道、技术等；(6)建立国内市场的MMI标准能有效主导市场控制权。如今国内手机企业在手机MMI设计方面存在着MMI产品凌乱、没有标准化的开发文件等问题。国内手机企业往往在管理方面提出很多指导思路，但是很少实现量化和具体化，从而使管理变得很空泛。作者在参考前人思想、结合实习工作的基础上，创造性地提出手机MMI设计的“5S”指导思想，即标准化(Standardizati‘on)、继承性(sliccesslve)、速度(speed)、简单(simple)和互动(self_deter。mlnation)，希望对工作产生实际指导作用。另外，作者将主要从微观角度探讨手机MMI的设计，并以波导为例探讨“5S"’的扩展。其实早在20世纪50年代，***企业就提出了生产车间的“5S'’概念，即清扫(seis0)、清洁(seikeisu)、修理(seiri)、整顿(senon)、修养(shnsuke)。“5S"相当于一个标准，它使***企业的生产质量、效率大为提高。观在“5S”也在波导生产车间发挥作用，在波导的客服中心，另有一个服务“5S”标准，即微笑(sm¨e)、速蔓(speed)、标准(standard)、真诚(sincere)和满意(satisfy)。服务“5S"是波导的首创，它使波导的售后服务水平提高很多。车间“5S'’是操作现场的指导规范，服务“5S'’是服务领域的指导规范，如果我们认为手机MMI是一个兼有操作性和服务性的平台，那么MMI设计是可以参考上面两种“5S”方式的。他山之石可以攻玉，作者参考了用户界面设计的三大原则(置界面于用户的控制之下、减少用户的记忆负担、保持界面的一致性)，以“55'’的方式提出一套手机MMI操作界面设计的指导思想。五大要素之一：标准化。现在手机市场上MMI版本很多。如果企业在手机生产初期对MMI没有规划好，可能出现这种现象：同～品牌的手机出现不同风格和系统的MMI。比如功能配置、屏幕大小、像素都一样的两个型号机器，因为一个是直板机，而另一个是折叠机，要开发两套MMI，从成本和管理上考虑都是不合理的。比如一个机型用7号字体，另一个用8号字体，一个用9宫格图标，另一个用List菜单，顾客会认为公司管理乱而降低对产品的信一心。当顾客在同～个品牌间更换产品却要面对不同MMI界面时，消费者对品牌的亲切感会受到影响，这样会降低顾客品牌忠诚度、增加顾客转换成本、削弱品牌继承性。从公司角度考虑，一方面会增加软件开发成本，另一方面会增加公司管理成本，因为MMI也属于文件管理。另外公司销售和客服人员都要花精力熟悉新的MMI操作，所以标准化设计是非常必要的。标准化指为在～定范围内获得最佳秩序，对实际或潜在的问题制定共同和重复使用规则的活动，包括制定、发起及实施标准的过程。从管理层面看，标准化管理能降低成本、提高效率。从技术层面看，标准化技术能缩短产品投放周期、降低生产成本、规范流程。从界面设计原则考虑，这也体现了风格一致性。MMI操作界面标准化设计的结果是每个具体情况(屏幕尺寸、像素、功能多少)要对应具体的MMI格式。每个功能菜单下的子菜单部是一样设定。比如左键永远是选项键，右键永远是返回键，OK键永远是确认键，所有功能对应的图标是规定的，同一功能的菜单树是规定安排。这种标准化设计的效果是公司的软件人员只需花很少时间设计改动新机器的MMI；公司的销售和客服人员不用摸索每个机器的MMI，提高了的工作效率；管理人员减少对研发流程的管理内容；消费者在同～个品牌间的转换成本降低(若新的MMI使用产生不满意，也是转换风险)。生产“5S"中整顿和整理的意思是人和物放置方法的标准化，加快流程反应速度，提高效率。生产“5S'’这部分强调的是产品和人员位置标准化、固定化，提高反应速度。同样道理，当MMI的具体功能菜单是顾客熟悉的格式，按键是顾客熟悉的位置，系统化的MMI是客服人员熟悉的内容，用户掌握MMI的速度就会加快，效率和满意度也会随之提高。标准化MMI的具体设计思路分为两个模块。一个模块是固定的内容和模式，比如短信菜单、时间菜单、通话菜单等，这是每个手机必用且常用的菜单，必须严格标准化，功能树要一个样子，连最底层的子菜单也要一样设计。这样，每次MMI设计时此功能模块只需移植过来使用就行了。另一个模块是变动的，比如什么时候用九宫格图标，什么时候用Lis冽表，但这也是在标准化文件的规定下变动。比如1：2寸屏幕用横列表一级菜单，1.5寸及以上用9宫格一级菜单，2.2寸以上用15官格一级菜单等。这样，每一个1.5寸屏幕都用9宫格是标准的格式；所有的9宫格一级菜单目录是标准的格式；信息菜单、时间菜单、通话菜单都采用一级不变菜单是标准的格式.

查看(560) 评论(0) 收藏分享管理

邀您共同讨论---偶然性不可重现BUG如何处理？

sina 发布于 2007-04-03 08:50:24

tiger

2005-08-12 18:17

一、一定要提交！！

1．记得有这么个缺陷，以后再遇到的时候可能就会了解发生的原因。
2．尽力去查找出错的原因，比如有什么特别的操作，或者一些操作环境等。
3．程序员对程序比测试人员熟悉的多，也许你提交了，即使无法重新，程序员也会了解问题所在。
4．无法重现的问题再次出现后，可以直接叫程序员来看看问题。
5．对于测试人员来说，没有操作错误这条.既然遇到，就是问题。即使真的操作错了，也要推到程序员那里，既然测试人员犯错误，用户也可能会犯同样的错误。错误发生的时候，Tester最大。

二、程序不是测试人员写的，出问题也不是测试人员的原因。

至于无法重现，可能的原因很多，因为测试人员看到的只是程序的外部，无法深入程序内部，所以把责任推给测试人员是不对的。

测试人员的任务只是尽力重现问题，而不是必须重现！！

三、下次再遇到的时候，拉他们来看就可以了。

因为问题如果无论如何无法重现，程序员确实也没有什么好的解决方法。

而且此类问题即使程序员说修改了，测试员也没有好的方法去验证是不是。 : )

四、你可以告诉程序员，测试过程是没有错误的。

测试人员只是检查程序中可能存在的问题，虽然测试人员使用一定的手段方法努力去覆盖所有的情况，但这些都是理论的推测。在实际中，可能因为人员、环境、配置等种种原因出现各种各样的问题，在测试人员这里发现问题是公司内部的事情，程序发到外面可就是公司的形象问题了。

需要让程序员理解，测试人员是帮助他们的，不是害他们的。

客户那里发现问题比测试员发现问题结果要严重的多。

五、测试部门是独立与开发部门的呀，真的打交道，也是经理对经理。

在我们这里，工作上面的事情，和程序员相互只能商议解决，并没有谁高谁低。

问题无法重现，也要提出，程序员那里可以回复无法再现。问题放在那里，等到再次出现的时候，就立刻叫程序员过来查看。

实在没有再次出现，最后可以写到报告中，说出现了什么现象，但无法再现（比较严重的问题才如此处理，小问题经理之间商量商量可能就算了）。

至于测试人员必须重现bug，你杀了我好了，我每次测试项目都有无法重现的问题，很多我能找到大概的原因，有些根本无法重现（仅仅出现一次）。

这种事情是无法避免的，并不能说测试人员无法重现问题，就是工作不到位（哼，程序有bug，是否可以说程序员工作不到位的呀）。

六、测试部门要独立，最好不受开发的制约。其实真正要重视，就应该有否决的权利。

我们公司就是项目承包，要拿最后的项目尾款，就要测试部签字通过，这样就避免了很多的问题。

其实只要自己尽到心就可以了，管别人怎么说呢。

七、我们使用的状态有：

程序员处理的状态（由测试员提交的Action）：等待处理的，再次出现的。

测试员处理的状态（由程序员提交的Action）：已经修改的，暂不修改的，系统限制的，使用错误的，无法再现的。测试员可以修改记录。

经理处理的状态（由测试员提交Action）：管理员处理的。经理还可以删除记录。

按照比较标准的说法，其实对于缺陷还应该有“等待确认的”、“已经确认的”和“重复提交的”的状态，我们为了省事，统一使用了“等待处理的”。

最后结项的时候，缺陷的状态对我们来说有两种，“已经关闭的”（由测试员或经理确认）和“暂不修改的”（比如下一个版本处理等）。

呵呵，状态多，有些烦琐，特别是程序员很多的时候都不清楚应该回复什么状态，但我个人觉得对测试人员来说，这些状态比较清晰明了，容易处理。

八、一个叫doer_ljy(可战)的网友回复了一些内容，我个人认为不很妥当，就回复了一些内容，绿颜色的是doer_ljy(可战)的内容：

关于“无法重现”我看是有这么个问题存在。

首先如果你在测试之前有严格的测试计划，就很难出现“无法重现”这种现象。“无法重现”的意思是不知道怎么操作才能再次看见这个BUG。那么这个BUG多半是“计划外”的。

不清楚你是否是测试人员。“计划外”这个词，对测试员来说应该不存在。测试用例的粒度一直是个在讨论中的问题，测试人员很难有时间和精力写出包含内容、数据、步骤等等全部操作一切的测试用例（说白了，只要一个长手识字的人，按照测试单做，就能发现所有的问题，呵呵，有软件蓝领的感觉了）。即使真的有，意义也不大，测试很多的时候，是发散性的思维，带点创造性，想事先考虑完全，很难。所以更多时候，是在测试过程中逐步对用例等进行完善，所以说“计划外”最好不要提。

说说我现在测试的一个项目，有一个业务，首先查询出人员，有个“全选”按钮，“全选”后，再用鼠标一个一个取消选择，这个时候进行业务办理的时候，就会提示“没有选择人员”，至今为止一切都正常，但是这个时候再次点选人员进行业务处理，仍然会提示“没有选择人员”，这就是一个缺陷了。这个问题我想一般人都不会在测试用例中考虑到吧，因为发生的条件很苛刻：不用“全选”按钮的时候不会发生；全选后点击“取消全选”按钮再办理业务不会发生；全选全消后，先点击人员再办理业务也不会发生。

其次，成熟的测试人员及时无法再现BUG，也能准确的描述出BUG发生之前几个步骤的操作方法，测试用例情况。这些对开发人员分析BUG原因很重要。所谓的BUG发现环境。

呵呵，看来我不是成熟的测试人员。手工测试，比较熟练的时候，和打字可以说差不多，应该进行到哪里，心中是有数的，但让我完全从头到尾的重复，不容易呀。写测试缺陷报告单的时候，也只是说明操作步骤和发生的现象。其实无法重现的问题，既然说“无法重现”，也就是测试人员已经对这个现象进行了多次的验证，一般从程序外部来说，测试人员的操作比程序员要熟练的。

最后，我不同意测试人员不假思索把发现的“问题”直接推给编码人员的做法。毕竟是大家合作，目标是一致的。测试人员总是处在BUG发生的第一现场，应该帮助分析出现问题的原因。确认是不是自己的此时Miss.

测试人员提交任何一个问题，都会经过反复的验证，如果容易重现，早就提出来了。绝对不是在推脱责任，还是那句话，对程序的结构，做的人当然比不做的人要清楚。另外，除非程序员询问，否则我不会给程序员提出修改分析和建议！！测试人员的任务是发现问题，解决问题是程序员的事情。这么做可能会影响程序员思考问题的思路；而且测试人员做的多了，程序员不但不感激，可能反而会反感（好像程序员对测试人员有好印象的不多）。

再说两个我这两天遇到的问题。第一个就是我们的程序有一个锁定数据的功能。锁定后，在其它的业务，此数据将不能再使用。我当时发现这个功能无效，而且经过了几次的验证都不行，我当然就提出了。但是程序员那里说此功能好使，我再验证的时候，就没有问题了，这个问题当时可以重现（但是我不可能遇到问题就拉程序员来看吧），后来却没有了，只能放在那里，最后关闭掉。第二个就是在一个界面中，录入有顺序要求，必须先选择一个ListBox（必填）再进行Edit的录入，但一次操作我没有选择 ListBox就录入的Edit，也正常保存了。后来无论我怎么操作此问题都没有出现（不够成熟呀），我就放弃了，也没有提交记录（为了避免麻烦）。

测试人员的时间是有限的，进度给的都很少，一般连用例都没有时间写，还要去花很多时间验证“无法重现”的问题？反正10分钟如果试验不出来，我就会放弃。严重的就提交，不影响的就当不知道。

下面是其它一些人的观点：

doublefalse(散诸怀抱)：如果不能重现的bug确实比较麻烦，但最好在测试过程中注意干净环境、正确的操作、相同的数据源，只要真的有问题，一定能否复现的。呵呵，多试试！！！我们以前一直有客户反映入库的数据经常有无关数据，但在家里测试没有问题，后来才发现是汉字编码错位，这样同样的字，错位后就变成另外的东西了。

liuxiaoyuzhou(蟀哥)：遇到过同样的问题!主要是记住BUG出现的环境!测试的时候这是关键!在我们这里不能从现的BUG,是测试人员的工作不到位!我们这里程序员比测试人员说话有力度!郁闷呀!

ericzhangali(另一个空间)：首先一定要提交bug；其次不要企图RD一定去解这个bug；某些时候还得关闭这个bug。如果RD认为是测试错误，（不明白什么叫测试错误，是不是说他从测时要告诉你千万不要怎么怎么做，否则后果自负啊，）那也没什么办法，如果沟通解决不了，爱咋认为就咋认为吧。

darkcat_c(错了重来)：没有bug是不可以重现的，bug本事是建立在标准的规程上所出现的异常，如果你按test case步骤做的话不太可能出现此类bug。作为测试人员一定要具备良好的记忆能力，一旦出现一些不知如何产生的bug，至少你要知道刚才你大致进行了那些操作。良好的分析能力，尽管你只是测试，但你应该全面的了解程序的架构，和一些重要的内部细节，不然你这个测试就是不合格的。定位bug是开发的事情，而重现一个bug是测试的本职工作，不要把所有的事情推给开发，不然你的确比开发要低一等。（编者按：这种话，不愿意去辩驳，标准开发人员的看法，也许应该让他们也来做做测试）

liyan_1014(雁子)：我觉得应该是这么处理：

1、一定提交bug，必须由负责bug的tester详细描述测试操作步骤，bug发生的症状，并将bug发生的具体环境也描述清楚；这样对于再次重现也有一定的参考性。

2、测试和开发之间是需要良好沟通的，如果得到的回复是操作错误，那么请开发人员解释，为什么会允许存在操作错误，一般来说，对于错误控制，开发那边应该能很好的把握。

3、沟通方面是需要方式的，开发人员对于自己完成的程序有一种满足感，一般来说是不允许别人来破坏他的这种感觉，如果沟通的时候尽可能是一种建议的形式，让开发人员自己指出自己的程序缺陷，这样对于开发人员来说是可以接受。

longman7

2005-08-16 13:51

工作中也遇到不少，虽然研发兄弟不讲，但自己还是感觉有些内疚，更怕别人怀疑自己。

bug如果只出现一次，一来研发也不好定位问题，二来对自己产品的把握度也会降低，

从效果来讲，跟没发现没区别。

所以我觉得最好的方法就是较大限度杜绝"不能重现bug",也许测试人员参加研发过程，

甚至写写代码是个好方法。看起来参加研发工作浪费了时间精力，但艰难一天爬座大山
远比在盆地里转悠一个月要值得。

tiger	2005-08-16 19:58
同意. 可以写测试脚本开始.这样可行,也可能锻炼自己的开发能力

october	2005-08-17 12:53
预测一下此BUG到了客户那里出现后客户的反映，根据严重程度，可以将其写在风险报告中。然后由头头们决定此BUG的生死。

查看(631) 评论(0) 收藏分享管理

ORACLE常用命令--测试人员应该掌握的知识

sina 发布于 2007-04-03 13:10:14

ORACLE常用命令

一、ORACLE的启动和关闭
1、在单机环境下
要想启动或关闭ORACLE系统必须首先切换到ORACLE用户，如下
su - oracle

a、启动ORACLE系统
oracle>svrmgrl
SVRMGR>connect internal
SVRMGR>startup
SVRMGR>quit

b、关闭ORACLE系统
oracle>svrmgrl
SVRMGR>connect internal
SVRMGR>shutdown
SVRMGR>quit

启动oracle9i数据库命令：
$ sqlplus /nolog

SQL*Plus: Release 9.2.0.1.0 - Production on Fri Oct 31 13:53:53 2003

Copyright (c) 1982, 2002, Oracle Corporation. All rights reserved.

SQL> connect / as sysdba
Connected to an idle instance.
SQL> startup^C

SQL> startup
ORACLE instance started.

2、在双机环境下
要想启动或关闭ORACLE系统必须首先切换到root用户，如下
su － root

a、启动ORACLE系统
hareg －y oracle

b、关闭ORACLE系统
hareg －n oracle

Oracle数据库有哪几种启动方式

说明：

有以下几种启动方式：
1、startup nomount
非安装启动，这种方式启动下可执行：重建控制文件、重建数据库

读取init.ora文件，启动instance，即启动SGA和后台进程，这种启动只需要init.ora文件。

2、startup mount dbname
安装启动，这种方式启动下可执行：
数据库日志归档、
数据库介质恢复、
使数据文件联机或脱机，
重新定位数据文件、重做日志文件。

执行“nomount”，然后打开控制文件，确认数据文件和联机日志文件的位置，
但此时不对数据文件和日志文件进行校验检查。

3、startup open dbname
先执行“nomount”，然后执行“mount”，再打开包括Redo log文件在内的所有数据库文件，
这种方式下可访问数据库中的数据。

4、startup，等于以下三个命令
startup nomount
alter database mount
alter database open

5、startup restrict
约束方式启动
这种方式能够启动数据库，但只允许具有一定特权的用户访问
非特权用户访问时，会出现以下提示：
ERROR：
ORA-01035: ORACLE 只允许具有 RESTRICTED SESSION 权限的用户使用

6、startup force
强制启动方式
当不能关闭数据库时，可以用startup force来完成数据库的关闭
先关闭数据库，再执行正常启动数据库命令

7、startup pfile=参数文件名
带初始化参数文件的启动方式
先读取参数文件，再按参数文件中的设置启动数据库
例：startup pfile=E:Oracleadminoradbpfileinit.ora

8、startup EXCLUSIVE
二、用户如何有效地利用数据字典
　ORACLE的数据字典是数据库的重要组成部分之一，它随着数据库的产生而产生, 随着数据库的变化而变化,
体现为sys用户下的一些表和视图。数据字典名称是大写的英文字符。

    数据字典里存有用户信息、用户的权限信息、所有数据对象信息、表的约束条件、统计分析数据库的视图等。
我们不能手工修改数据字典里的信息。

　　很多时候，一般的ORACLE用户不知道如何有效地利用它。

　　dictionary　　　全部数据字典表的名称和解释，它有一个同义词dict
    dict_column　　全部数据字典表里字段名称和解释

    如果我们想查询跟索引有关的数据字典时，可以用下面这条SQL语句:

    SQL>select * from dictionary where instr(comments,'index')>0;

    如果我们想知道user_indexes表各字段名称的详细含义，可以用下面这条SQL语句:

    SQL>select column_name,comments from dict_columns where table_name='USER_INDEXES';

    依此类推，就可以轻松知道数据字典的详细名称和解释，不用查看ORACLE的其它文档资料了。

    下面按类别列出一些ORACLE用户常用数据字典的查询使用方法。

    1、用户

            查看当前用户的缺省表空间
            SQL>select username,default_tablespace from user_users;

        查看当前用户的角色
        SQL>select * from user_role_privs;

        查看当前用户的系统权限和表级权限
        SQL>select * from user_sys_privs;
        SQL>select * from user_tab_privs;

    2、表

            查看用户下所有的表
            SQL>select * from user_tables;

            查看名称包含log字符的表
            SQL>select object_name,object_id from user_objects
                where instr(object_name,'LOG')>0;

            查看某表的创建时间
            SQL>select object_name,created from user_objects where object_name=upper('&table_name');

            查看某表的大小
            SQL>select sum(bytes)/(1024*1024) as "size(M)" from user_segments
                where segment_name=upper('&table_name');

            查看放在ORACLE的内存区里的表
            SQL>select table_name,cache from user_tables where instr(cache,'Y')>0;

    3、索引

            查看索引个数和类别
            SQL>select index_name,index_type,table_name from user_indexes order by table_name;

            查看索引被索引的字段
            SQL>select * from user_ind_columns where index_name=upper('&index_name');

            查看索引的大小
            SQL>select sum(bytes)/(1024*1024) as "size(M)" from user_segments
                where segment_name=upper('&index_name');

    4、序列号

            查看序列号，last_number是当前值
            SQL>select * from user_sequences;

    5、视图

            查看视图的名称
            SQL>select view_name from user_views;

            查看创建视图的select语句
            SQL>set view_name,text_length from user_views;
            SQL>set long 2000;                说明：可以根据视图的text_length值设定set long 的大小
            SQL>select text from user_views where view_name=upper('&view_name');

    6、同义词

            查看同义词的名称
            SQL>select * from user_synonyms;

    7、约束条件

            查看某表的约束条件
            SQL>select constraint_name, constraint_type,search_condition, r_constraint_name
                from user_constraints where table_name = upper('&table_name');

        SQL>select c.constraint_name,c.constraint_type,cc.column_name
            from user_constraints c,user_cons_columns cc
            where c.owner = upper('&table_owner') and c.table_name = upper('&table_name')
            and c.owner = cc.owner and c.constraint_name = cc.constraint_name
            order by cc.position;

    8、存储函数和过程

            查看函数和过程的状态
            SQL>select object_name,status from user_objects where object_type='FUNCTION';
            SQL>select object_name,status from user_objects where object_type='PROCEDURE';

            查看函数和过程的源代码
            SQL>select text from all_source where ōwner=user and name=upper('&plsql_name');

三、查看数据库的SQL
1、查看表空间的名称及大小

    select t.tablespace_name, round(sum(bytes/(1024*1024)),0) ts_size
    from dba_tablespaces t, dba_data_files d
    where t.tablespace_name = d.tablespace_name
    group by t.tablespace_name;

2、查看表空间物理文件的名称及大小

    select tablespace_name, file_id, file_name,
    round(bytes/(1024*1024),0) total_space
    from dba_data_files
    order by tablespace_name;

3、查看回滚段名称及大小

    select segment_name, tablespace_name, r.status,
    (initial_extent/1024) InitialExtent,(next_extent/1024) NextExtent,
    max_extents, v.curext CurExtent
    From dba_rollback_segs r, v$rollstat v
    Where r.segment_id = v.usn(+)
    order by segment_name ;

4、查看控制文件

    select name from v$controlfile;

5、查看日志文件

    select member from v$logfile;

6、查看表空间的使用情况

    select sum(bytes)/(1024*1024) as free_space,tablespace_name
    from dba_free_space
    group by tablespace_name;

    SELECT A.TABLESPACE_NAME,A.BYTES TOTAL,B.BYTES USED, C.BYTES FREE,
    (B.BYTES*100)/A.BYTES "% USED",(C.BYTES*100)/A.BYTES "% FREE"
    FROM SYS.SM$TS_AVAIL A,SYS.SM$TS_USED B,SYS.SM$TS_FREE C
    WHERE A.TABLESPACE_NAME=B.TABLESPACE_NAME AND A.TABLESPACE_NAME=C.TABLESPACE_NAME;

7、查看数据库库对象

    select owner, object_type, status, count(*) count# from all_objects group by owner, object_type, status;

8、查看数据库的版本

    Select version FROM Product_component_version
    Where SUBSTR(PRODUCT,1,6)='Oracle';

9、查看数据库的创建日期和归档方式

    Select Created, Log_Mode, Log_Mode From V$Database;
四、ORACLE用户连接的管理

用系统管理员，查看当前数据库有几个用户连接：

SQL> select username,sid,serial# from v$session;

如果要停某个连接用

SQL> alter system kill session 'sid,serial#';

如果这命令不行,找它UNIX的进程数

SQL> select pro.spid from v$session ses,v$process pro where ses.sid=21 and ses.paddr=pro.addr;

说明：21是某个连接的sid数

然后用 kill 命令杀此进程号。

五、SQL*PLUS使用
a、近入SQL*Plus
$sqlplus 用户名/密码

   退出SQL*Plus
SQL>exit

b、在sqlplus下得到帮助信息
列出全部SQL命令和SQL*Plus命令
SQL>help
列出某个特定的命令的信息
SQL>help 命令名

c、显示表结构命令DESCRIBE
SQL>DESC 表名

d、SQL*Plus中的编辑命令
显示SQL缓冲区命令
SQL>L

修改SQL命令
首先要将待改正行变为当前行
SQL>n
用CHANGE命令修改内容
SQL>c/旧/新
重新确认是否已正确
SQL>L

使用INPUT命令可以在SQL缓冲区中增加一行或多行
SQL>i
SQL>输入内容

e、调用外部系统编辑器
SQL>edit 文件名
可以使用DEFINE命令设置系统变量EDITOR来改变文本编辑器的类型，在login.sql文件中定义如下一行
DEFINE_EDITOR=vi

f、运行命令文件
SQL>START test
SQL>@test

常用SQL*Plus语句
a、表的创建、修改、删除
创建表的命令格式如下：
create table 表名（列说明列表）；

为基表增加新列命令如下：
ALTER TABLE 表名 ADD （列说明列表）
例：为test表增加一列Age，用来存放年龄
    sql>alter table test
        add （Age number(3)）；

修改基表列定义命令如下：
ALTER TABLE 表名
MODIFY （列名数据类型）
例：将test表中的Count列宽度加长为10个字符
    sql>alter atble test
        modify （County char(10)）；

b、将一张表删除语句的格式如下：
DORP TABLE 表名；
例：表删除将同时删除表的数据和表的定义
sql>drop table test

c、表空间的创建、删除

六、ORACLE逻辑备份的SH文件

完全备份的SH文件：exp_comp.sh

rq=` date +"%m%d" `

su - oracle -c "exp system/manager full=y inctype=complete file=/oracle/export/db_comp$rq.dmp"

累计备份的SH文件：exp_cumu.sh

rq=` date +"%m%d" `

su - oracle -c "exp system/manager full=y inctype=cumulative file=/oracle/export/db_cumu$rq.dmp"

增量备份的SH文件: exp_incr.sh

rq=` date +"%m%d" `

su - oracle -c "exp system/manager full=y inctype=incremental file=/oracle/export/db_incr$rq.dmp"

root用户crontab文件
/var/spool/cron/crontabs/root增加以下内容

0 2 1 * * /oracle/exp_comp.sh

30 2 * * 0-5 /oracle/exp_incr.sh

45 2 * * 6 /oracle/exp_cumu.sh

当然这个时间表可以根据不同的需求来改变的，这只是一个例子。

七、ORACLE 常用的SQL语法和数据对象

一.数据控制语句 (DML) 部分

1.INSERT (往数据表里插入记录的语句)

INSERT INTO 表名(字段名1, 字段名2, ……) VALUES ( 值1, 值2, ……);
INSERT INTO 表名(字段名1, 字段名2, ……) SELECT (字段名1, 字段名2, ……) FROM 另外的表名;

字符串类型的字段值必须用单引号括起来, 例如: ’GOOD DAY’
如果字段值里包含单引号’ 需要进行字符串转换, 我们把它替换成两个单引号''.
字符串类型的字段值超过定义的长度会出错, 最好在插入前进行长度校验.

日期字段的字段值可以用当前数据库的系统时间SYSDATE, 精确到秒
或者用字符串转换成日期型函数TO_DATE(‘2001-08-01’,’YYYY-MM-DD’)
TO_DATE()还有很多种日期格式, 可以参看ORACLE DOC.
年-月-日小时:分钟:秒的格式YYYY-MM-DD HH24:MI:SS

INSERT时最大可操作的字符串长度小于等于4000个单字节, 如果要插入更长的字符串, 请考虑字段用CLOB类型,
方法借用ORACLE里自带的DBMS_LOB程序包.

INSERT时如果要用到从1开始自动增长的序列号, 应该先建立一个序列号
CREATE SEQUENCE 序列号的名称 (最好是表名+序列号标记) INCREMENT BY 1 START WITH 1
MAXVALUE 99999 CYCLE NOCACHE;
其中最大的值按字段的长度来定, 如果定义的自动增长的序列号 NUMBER(6) , 最大值为999999
INSERT 语句插入这个字段值为: 序列号的名称.NEXTVAL

2.DELETE (删除数据表里记录的语句)

DELETE FROM表名 WHERE 条件;

注意：删除记录并不能释放ORACLE里被占用的数据块表空间. 它只把那些被删除的数据块标成unused.

如果确实要删除一个大表里的全部记录, 可以用 TRUNCATE 命令, 它可以释放占用的数据块表空间
TRUNCATE TABLE 表名;
此操作不可回退.

3.UPDATE (修改数据表里记录的语句)

UPDATE表名 SET 字段名1=值1, 字段名2=值2, …… WHERE 条件;

如果修改的值N没有赋值或定义时, 将把原来的记录内容清为NULL, 最好在修改前进行非空校验;
值N超过定义的长度会出错, 最好在插入前进行长度校验..

注意事项:
A.        以上SQL语句对表都加上了行级锁,
        确认完成后, 必须加上事物处理结束的命令 COMMIT 才能正式生效,
        否则改变不一定写入数据库里.
        如果想撤回这些操作, 可以用命令 ROLLBACK 复原.

B.        在运行INSERT, DELETE 和 UPDATE 语句前最好估算一下可能操作的记录范围,
        应该把它限定在较小 (一万条记录) 范围内,. 否则ORACLE处理这个事物用到很大的回退段.
        程序响应慢甚至失去响应. 如果记录数上十万以上这些操作, 可以把这些SQL语句分段分次完成,
        其间加上COMMIT 确认事物处理.
二.数据定义 (DDL) 部分

1.CREATE (创建表, 索引, 视图, 同义词, 过程, 函数, 数据库链接等)

ORACLE常用的字段类型有
CHAR                        固定长度的字符串
VARCHAR2                可变长度的字符串
NUMBER(M,N)                数字型M是位数总长度, N是小数的长度
DATE                        日期类型

创建表时要把较小的不为空的字段放在前面, 可能为空的字段放在后面

创建表时可以用中文的字段名, 但最好还是用英文的字段名

创建表时可以给字段加上默认值, 例如 DEFAULT SYSDATE
这样每次插入和修改时, 不用程序操作这个字段都能得到动作的时间

创建表时可以给字段加上约束条件
例如不允许重复 UNIQUE, 关键字 PRIMARY KEY

2.ALTER        (改变表, 索引, 视图等)

改变表的名称
ALTER TABLE 表名1 TO 表名2;

在表的后面增加一个字段
ALTER TABLE表名 ADD 字段名字段名描述;

修改表里字段的定义描述
ALTER TABLE表名 MODIFY字段名字段名描述;

给表里的字段加上约束条件
ALTER TABLE 表名 ADD CONSTRAINT 约束名 PRIMARY KEY (字段名);
ALTER TABLE 表名 ADD CONSTRAINT 约束名 UNIQUE (字段名);

把表放在或取出数据库的内存区
ALTER TABLE 表名 CACHE;
ALTER TABLE 表名 NOCACHE;

3.DROP        (删除表, 索引, 视图, 同义词, 过程, 函数, 数据库链接等)

删除表和它所有的约束条件
DROP TABLE 表名 CASCADE CONSTRAINTS;

4.TRUNCATE (清空表里的所有记录, 保留表的结构)

TRUNCATE 表名;

三.查询语句 (SELECT) 部分

SELECT字段名1, 字段名2, …… FROM 表名1, [表名2, ……] WHERE 条件;

字段名可以带入函数
例如: COUNT(*), MIN(字段名), MAX(字段名), AVG(字段名), DISTINCT(字段名),
           TO_CHAR(DATE字段名,'YYYY-MM-DD HH24:MI:SS')

NVL(EXPR1, EXPR2)函数
解释:
IF EXPR1=NULL
                RETURN EXPR2
ELSE
                       RETURN EXPR1

DECODE(AA﹐V1﹐R1﹐V2﹐R2....)函数
解释:
IF AA=V1 THEN RETURN R1
IF AA=V2 THEN RETURN R2
..…
ELSE
RETURN NULL

LPAD(char1,n,char2)函数
解释:
字符char1按制定的位数n显示，不足的位数用char2字符串替换左边的空位

字段名之间可以进行算术运算
例如: (字段名1*字段名1)/3

查询语句可以嵌套
例如: SELECT …… FROM
(SELECT …… FROM表名1, [表名2, ……] WHERE 条件) WHERE 条件2;

两个查询语句的结果可以做集合操作
例如: 并集UNION(去掉重复记录), 并集UNION ALL(不去掉重复记录), 差集MINUS, 交集INTERSECT

分组查询
SELECT字段名1, 字段名2, …… FROM 表名1, [表名2, ……] GROUP BY字段名1
[HAVING 条件] ;

两个以上表之间的连接查询

SELECT字段名1, 字段名2, …… FROM 表名1, [表名2, ……] WHERE
                表名1.字段名 = 表名2. 字段名 [ AND ……] ;

SELECT字段名1, 字段名2, …… FROM 表名1, [表名2, ……] WHERE
                表名1.字段名 = 表名2. 字段名(+) [ AND ……] ;

有(+)号的字段位置自动补空值

查询结果集的排序操作, 默认的排序是升序ASC, 降序是DESC

SELECT字段名1, 字段名2, …… FROM 表名1, [表名2, ……]
ORDER BY字段名1, 字段名2 DESC;

字符串模糊比较的方法

INSTR(字段名, ‘字符串’)>0
字段名 LIKE ‘字符串%’ [‘%字符串%’]

每个表都有一个隐含的字段ROWID, 它标记着记录的唯一性.

四.ORACLE里常用的数据对象 (SCHEMA)

1.索引 (INDEX)

CREATE INDEX 索引名ON 表名 ( 字段1, [字段2, ……] );
ALTER INDEX 索引名 REBUILD;

一个表的索引最好不要超过三个 (特殊的大表除外), 最好用单字段索引, 结合SQL语句的分析执行情况,
也可以建立多字段的组合索引和基于函数的索引

ORACLE8.1.7字符串可以索引的最大长度为1578 单字节
ORACLE8.0.6字符串可以索引的最大长度为758 单字节

2.视图 (VIEW)

CREATE VIEW 视图名AS SELECT …. FROM …..;
ALTER VIEW视图名 COMPILE;

视图仅是一个SQL查询语句, 它可以把表之间复杂的关系简洁化.

3.同义词 (SYNONMY)
CREATE SYNONYM同义词名FOR 表名;
CREATE SYNONYM同义词名FOR 表名@数据库链接名;

4.数据库链接 (DATABASE LINK)
CREATE DATABASE LINK数据库链接名CONNECT TO 用户名 IDENTIFIED BY 密码 USING ‘数据库连接字符串’;

数据库连接字符串可以用NET8 EASY CONFIG或者直接修改TNSNAMES.ORA里定义.

数据库参数global_name=true时要求数据库链接名称跟远端数据库名称一样

数据库全局名称可以用以下命令查出
SELECT * FROM GLOBAL_NAME;

查询远端数据库里的表
SELECT …… FROM 表名@数据库链接名;

五.权限管理 (DCL) 语句

1.GRANT        赋于权限
常用的系统权限集合有以下三个:
CONNECT(基本的连接), RESOURCE(程序开发), DBA(数据库管理)
常用的数据对象权限有以下五个:
ALL         ON 数据对象名,         SELECT ON 数据对象名,         UPDATE ON 数据对象名,
DELETE         ON 数据对象名, INSERT ON 数据对象名,   ALTER ON 数据对象名

GRANT CONNECT, RESOURCE TO 用户名;
GRANT SELECT ON 表名 TO 用户名;
GRANT SELECT, INSERT, DELETE ON表名 TO 用户名1, 用户名2;

2.REVOKE 回收权限

REVOKE CONNECT, RESOURCE FROM 用户名;
REVOKE SELECT ON 表名 FROM 用户名;
REVOKE SELECT, INSERT, DELETE ON表名 FROM 用户名1, 用户名2;

查询数据库中第63号错误：
select orgaddr,destaddr from sm_histable0116 where error_code='63';

查询数据库中开户用户最大提交和最大下发数： select MSISDN,TCOS,OCOS from ms_usertable；

查询数据库中各种错误代码的总和：
select error_code,count(*) from sm_histable0513 group by error_code order
by error_code;

查询报表数据库中话单统计种类查询。
select sum(Successcount) from tbl_MiddleMt0411 where ServiceType2=111
select sum(successcount),servicetype from tbl_middlemt0411 group by servicetype

查看(1245) 评论(6) 收藏分享管理
口语3

rejoicexu 发布于 2007-03-23 12:40:18



Old pal   哥们

He has inherited his father’s brains.   继承了优点

You have a special way with kids. You are wonderful with kids. 对孩子很有一套

What’s gotten into you? / what are you up to?   你忙什么呢?

What a drag!   没劲!

Check 买单

You name the day. 你定日子

Do you know his whereabouts ?   你知道他的下落吗?

Are you through?   你有完没完?

Same old story.   老一套

Put up or shut up. 不要光说不练

Stick around. 再待会儿

I sing off-key. 我五音不全

I will pass. 我还是免了吧

I have no ear for music. 没有乐感

He hit the roof/ceiling. 大怒

Hit the spot!   恰恰合适

I will jump at the chance. /opportunity. 我会抓住机会.

Now comes the good part.   下面精彩的部分来了.

查看(537) 评论(0) 收藏分享管理
口语1

rejoicexu 发布于 2007-03-21 15:50:52

Pain past is pleasure. 过去的痛苦就是快乐.

No sweet without sweat. 不吃苦就没有幸福.

I don’t have the nerve to do it. 我没有勇气做

Same on you. 彼此彼此.

She gave me the cold shoulder. 她对我很冷淡.

It never rains but it pours. 屋漏偏逢连夜雨.

I am mad at myself. 我生自己的气.

What did you decide? 你说怎么办?

Excuse the mess. 抱歉屋里很乱

Please look us up. 常来玩

He is a workaholic. 他是工作狂

He is restless. 他闲不住

Burn the candle at both ends. 他身体透支

You seem to have some reservation. 你似乎有所保留

Is that it? 就这些了吗?

What will be , will be. 该来的就会来.

Here you go . 就是这样, 就这么做.

I got away with it. 我侥幸过关.

I bombed on the exam. 考砸了.

God only knows . 天知道

I screwded up. 我惨了.

查看(563) 评论(0) 收藏分享管理
口语2 (待续)

rejoicexu 发布于 2007-03-22 14:51:36



I am counting on it. 我希望如此

I will get back to you. 待会儿找你

That is really something. 真了不起

Don’t count yr chickens before they hatch. 别打如意算盘

Don’t bother. 别管我

Take your medicine like a man. 挺起来

Don’t push me around. 别哄我了

Don’t judge a book by its cover. 不要以貌取人

Still waters run deep. 真人不露相

That is backbreaking work. 这活累人

That is what friends are for. 朋友就是这样的嘛

Keeping busy? 还忙吗

There is a first time for everything. 万事都有开头

You chicken! 胆小鬼

We will hit the road. 马上出发

There’s a big hole in my head. 我忘了

Not that I know of   没这回事

That’s hot air! 胡扯

So they say. 他们都这么说

It’s a snap. 没问题

No sweat. 毫无困难

Let us forgive and forget.   让我们言归和好

Let’s make up. 我们讲和吧

查看(237) 评论(0) 收藏分享管理
开山篇

hhxwxg 发布于 2007-03-15 15:11:40

今天才在51testing上开通自己的博客，我是51testing的常客，总是会来这里逛逛，很多时候从这个网站上收益颇丰。今天我写第一篇文章，不想太严肃，所以写些别的东西。

前一段时间看了不少电影，突然对美剧里的对白很感兴趣，他们很多时候会用一些比喻的手法，让我感觉很是新鲜，总以为这些只有在本国文化里才有。

记得在越狱第二季的某集里，T_bag在遭受了他的前妻的拒绝之后，他好像很懊恼，后来他去了一个心理医生那里，当然这个医生和他长的很像，他想把医生杀掉，然后顶替他，在他和医生的对白中，他说到：“在我成长的这么多年来，我就像一枚掉落在铁轨上的硬币，每天被来往的车辆轧来轧去，他妈的，可就是轧不平。”从整个剧目背景来看，很容易理解他的意思。医生的回答是：“先生，你也许也注意到了一点，硬币上都是有日期的，你也可以自己找个日期，重新开始，那个日期就是今天！”不知道大家感觉怎么样，我感觉说的很好，呵呵。

在另外一个电影里，《无间行者》中，那个黑道老大，说了一句话：“No one gives it to you,You have to take it!”当时中文字幕是：没有人恩赐于你，你要知道主动争取。这句话，可以说适合很多人来激励自己，呵呵，这句话偏偏被黑老大用了，所以一辈子也没有干件好事，呵呵。要是好人好好利用这句话就好了，嘻嘻，我随便评论的。

查看(470) 评论(0) 收藏分享管理
一百部名著，浓缩成100句话！

harold 发布于 2007-03-14 09:41:29

一百部名著，浓缩成100句话！

1．神要是公然去跟人作对，那是任何人都难以对付的。 (《荷马史诗》)

2．生存还是毁灭，这是一个值得思考的问题。 (《哈姆霄特》)

3．善良人在追求中纵然迷惘，却终将意识到有一条正途。(《浮士德》)

4．认识自己的无知是认识世界的最可靠的方法。 (《随笔集》)

5．你以为我贫穷、相貌平平就没有感情吗?我向你发誓，如果上帝赋予我财富和美貌，我会让你无法离开我，就像我现在无法离开你一样。虽然上帝没有这么做，可我们在精神上依然是平等的。(《简·爱》)

6．大人都学坏了，上帝正考验他们呢，你还没有受考验，你应当照着孩子的想法生活。 (《童年》)

7，你越没有心肝，就越高升得快，你毫不留情地打击人家，人家就怕你。只能把男男女女当作驿马，把它们骑得筋疲力尽，到了站上丢下来，这样你就能达到欲望的最高峰。 (《高老头》)

8．我只想证明一件事，就是，那时魔鬼引诱我，后来又告诉我，说我没有权利走那条路，因为我不过是个虱子，和所有其余的人一样。 (《罪与罚》)

9．你瞧，桑丘·潘沙朋友，那边出现了三十多个大得出奇的巨人。 (《堂·吉诃德》)

10．我并不愿意你受的苦比我受的还大，希斯克利夫。我只愿我们永远不分离：如果我有一句话使你今后难过，想想我在地下也感到一样的难过，看在我自己的份上，饶恕我吧! (《呼啸山庄》)

11．幸福的家庭是相同的，不幸的家庭各有各的不同。 (《安娜·卡列尼娜》)

12．唉，奴隶般的意大利，你哀痛之逆旅，你这暴风雨中没有舵手的孤舟，你不再是各省的主妇，而是妓院! (《神曲》)

13．将感情埋藏得太深有时是件坏事。如果一个女人掩饰了对自己所爱的男子的感情，她也许就失去了得到他的机会。 (《傲慢与偏见》)

14．钟声又鸣响了……一声又一声，静谧而安详，即使在女人做新娘的那个好月份里，钟声里也总带有秋天的味道。 (《喧嚣与骚动》)

15．一个人并不是生来要被打败的，你尽可以把他消灭掉，可就是打不败他。 (《老人与海》)

16．当然，行是行的，这固然很好，可是千万别闹出什么乱子来啊。 (《套中人》)

17．面包!面包!我们要面包! (《萌芽》)

18．我从没有爱过这世界，它对我也一样。 (《拜伦诗选》)

19．　爱情应该给人一种自由感，而不是囚禁感。 (《儿子与情人》)

20．暴风雨将要在那一天，甚至把一些槲树吹倒，一些教堂的高塔要倒塌，一些宫殿也将要动摇! (《海涅诗选》)

21．自己的行为最惹人耻笑的人，却永远是最先去说别人坏话的人。 (《伪君子》)

22．这时一种精神上的感慨油然而生，认为人生是由啜泣、抽噎和微笑组成的，而抽噎占了其中绝大部分。(《欧·亨利短篇小说选》)

23．历史喜爱英勇豪迈的事迹，同时也谴责这种事迹所造成的后果。 (《神秘岛》)

24．整个下半天，人都听凭羊脂球去思索。不过本来一直称呼她作“夫人”，现在却简单地称呼她作“小姐”了，谁也不很知道这是为着什么，仿佛她从前在评价当中爬到了某种地位，现在呢，人都想把她从那种地位拉下一级似的，使她明白自己的地位是可羞的。 (《莫泊桑短篇小说选》)

25．如果冬天来了，春天还会远吗? 　(《雪莱诗选》)

26．我明白了，我已经找到了存在的答案，我恶心的答案，我整个生命的答案。其实，我所理解的一切事物都可以归结为荒诞这个根本的东西。(《恶心》)

27．世界上有这样一些幸福的人，他们把自己的痛苦化作他人的幸福，他们挥泪埋葬了自己在尘世间的希望，它却变成了种子，长出鲜花和香膏，为孤苦伶仃的苦命人医治创伤。(《汤姆叔叔的小屋》)

28．当格里高·萨姆莎从烦躁不安的梦中醒来时，发现他在床上变成了一个巨大的跳蚤。(《变形记》)

29．当现实折过来严丝合缝地贴在我们长期的梦想上时，它盖住了梦想，与它混为一体，如同两个同样的图形重叠起来合而为一一样。(《追忆似水年华》)

30．人与人之间，最可痛心的事莫过于在你认为理应获得善意和友谊的地方，却遭受了烦扰和损害。(《巨人传》)

31．现在我说的您要特别注意听：在别人心中存在的人，就是这个人的灵魂。这才是您本身，才是您的意识在一生当中赖以呼吸、营养以至陶醉的东西，这也就是您的灵魂、您的不朽和存在于别人身上的您的生命。(《日瓦戈医生》)

32．美德犹如名香，经燃烧或压榨而其香愈烈，盖幸运最能显露恶德而厄运最能显露美德。(《培根论说文集》)

33．亲爱的艾妮斯，我出国，为了爱你，我留在国外，为了爱你，我回国，也是为了爱你!(《大卫·科波菲尔》)

34．强迫经常使热恋的人更加铁心，而从来不能叫他们回心转意。(《阴谋与爱情》)

35．在各种事物的常理中，爱情是无法改变和阻挡的，因为就本性而言，爱只会自行消亡，任何计谋都难以使它逆转。(《十日谈》)

36．只要你是天鹅蛋，就是生在养鸡场里也没有什么关系。(《安徒生童话》)

37．就投机钻营来说，世故的价值永远是无可比拟的。(《死魂灵》)

38. 谁都可能出个错儿，你在一件事情上越琢磨得多就越容易出错。(《好兵帅克历险记》)

39．我们经历着生活中突然降临的一切，毫无防备，就像演员进入初排。如果生活中的第一次彩排便是生活本身，那生活有什么价值呢?(《生命中不能承受之轻》)

40．他发现了人类行为的一大法则，自己还不知道——那就是，为了要使一个大人或小孩极想干某样事情，只需要设法把那件事情弄得不易到手就行了。(《汤姆·索亚历险记》)

41．对有信仰的人，死是永生之门。(《失乐园》)

42．有一个传说，说的是有那么一只鸟儿，它一生只唱一次，那歌声比世上所有一切生灵的歌声都更加优美动听。(《荆棘鸟》)

43．离开一辈子后，他又回到了自己出生的那片土地上。从小到大，他一直是那个地方的目击者。(《尤利西斯》)

44．同上帝保持联系是一码事，他们都赞同这一点，但让上帝一天二十四小时都待在身边就是另一码事了。(《第二十二条军规》)

45．在甜蜜的梦乡里，人人都是平等的，但是当太阳升起，生存的斗争重新开始时，人与人之间又是多么的不平等。(《总统先生》)

46．开发人类智力的矿藏是少不了要由患难来促成的。(《基度山伯爵》)

47．离你越近的地方，路途越远；最简单的音调，需要最艰苦的练习。(《泰戈尔诗选》)

48．悲伤使人格外敏锐。(《约翰·克里斯朵夫》

49．我在女人跟前经常失败，就是由于我太爱她们了。(《忏悔录》)

50．她睁大一双绝望的眼睛，观看她生活的寂寞。她像沉了船的水手一样，在雾蒙蒙的天边，遥遥寻找白帆的踪影。(《包法利夫人》)

51．我听见美洲在歌唱，我听见各种不同的颂歌。(《草叶集》)

52．倘若你能使你的心时常赞叹日常生活的神妙，你的苦痛的神妙必不减少于你的欢乐，你要承受你心天的季候，如同你常常承受从田野上度过的四时。(《先知》)

53．现在我住在波勒兹别墅，这里找不到一点儿灰尘，也没有一件东西摆得不是地方，除了我们，这里再没有别人，我们死了。(《北回归线》)

54．艳阳高升，原野上的朝露很快便了无痕迹。源氏痛感人生如梦，像朝露一般，愈加万念俱灰。(《源氏物语》)

55．那些普普通通而毫无特色的罪行才真正令人迷惑，就像—个相貌平凡的人最难以让人辨认—样。(《福尔摩斯探案集》)

56．你有一处建在房子里面的小池塘吗?在那个小池塘里，你可以随时观察水中生物生活的每一个片断。(《昆虫记》)

57．不要向井里吐痰，也许你还会来喝井里的水。(《静静的顿河》)

58．我看到了各个民族彼此敌视，而且默默地，无知地、愚蠢地、甘心地、无辜地在互相残杀。我看到了世界上最聪明的头脑还在发明武器和撰写文章，使这种种敌视和残杀更为巧妙，更为经久。(《西线无战事》)

59．这张脸同早晨雪天映在镜子中的那张脸一样，红扑扑的。在岛村看来，这又是介于梦幻同现实之间的另一种颜色。(《雪国》)

60．一个人只要有意志力，就能超越他的环境。(《马丁·伊登》)

61．站在痛苦之外规劝受苦的人，是件很容易的事。(《被缚的普罗米修斯》)

62．感情有理智根本无法理解的理由。(《月亮和六便士》)

63．世界上一切好东西对于我们，除了加以使用外，实在没有别的好处。　(《鲁滨逊漂流记》)

64．每当太阳西沉，我坐在河边破旧的码头上，遥望新泽西上方辽阔的天空，我感到似乎有未经开垦的土地，所有的道路，所有的人都在不可思议地走向西部海岸。直到现在我才知道，在衣阿华，小伙子们总是不停地骚动喧闹，因为是那片土地使他们如此无法平静。(《在路上》)

65。在与法律之前，合乎“自然的”只有狮子的力量，或者动物饥寒时的需要，更简单地用一个字表示，便是“欲”。(《红与黑》)

66．上天让我们习惯各种事物，就是用它来代替幸福。(《叶甫盖尼·奥涅金》)

67．一个人哪怕只生活过一天，也可以毫无困难地在监狱里过上一百年。(《局外人》)

68．往上爬吧，多捞钱吧，进入上层社会，那里准备好了一切。(《美国的悲剧》)

69．念书不能增添智慧。(《痛症楼》)

70．不管我活着，还是我死去，我都是一只牛虻，快乐地飞来飞去。　(《牛虻》)

71．一个人把他整个的一生都押在“女人的爱”那一张牌上头赌博，那张牌输了，他就那样地灰心丧气，弄得自己什么事都不能做，这种人不算一个男人，不过是一个雄性生物。(《父与于》)

72．这个家庭的历史是一架周而复始无法停息的机器，是一个转动着的轮子，这只齿轮，要不是轴会逐渐不可避免地磨损的话，会永远旋转下去。(《百年孤独》)

73．现在我只信，首先我是一个人，跟你一样的一个——至少我要学做一个人。(《玩偶之家》)

74．天才和我们相距仅仅一步。同时代者往往不理解这一步就是千里，后代又盲目相信这千里就是一步。同时代为此而杀了天才，后代又为此而在天才面前焚香。(《侏儒的话》)

75．遭受苦难的人在承受痛楚时并不能觉察到其剧烈的程度，反倒是过后延绵的折磨最能使其撕心裂肺。　(《红字》)

76．人最宝贵的是生命，生命属于人只有一次。人的一生应当这样度过：当他回首往事时，不会因虚度年华而悔恨，也不会因碌碌无为而羞耻。这样，临终前他就可以自豪地说：“我已经把自己整个生命和全部精力都献给了世界上最壮丽的事业——为人类的解放而奋斗。”(《钢铁是怎样炼成的》)

77．凡是有甜美的鸟歌唱的地方，也都有毒蛇嘶嘶地叫。(《德伯家的苔丝》)

78．凡是想依正路达到这深密境界的人应从幼年起，就倾心向往美的形体。(《文艺对话录》)

79．友谊就是一切。友谊比才能更重要，比go-vern-ment更重要，它和家庭几乎是可划等号的。千万别忘记这一点。(《教父》)

80．已经活了七十二岁，依然像是昨天的事：居民点的林阴小路，在歇晌的时间，白人居住区，道旁开满金风花的大街，阗无行人。(《物质生活》)

81．我明天回塔拉再去想吧。巳那时我就经受得住一切了。明天，我会想出一个办法把他弄回来。毕竟，明天又是另外的一天呢。(《飘》)

82．盲目可以增加你的勇气，因为你无法看到危险．(《格列佛游记》)

83．本人系疗养与护理院的居住者。我的护理员在观察我，他几乎每时每刻都监视着我：因为门上有个窥视孔，我的护理员的眼睛是那种棕色的，它不可能看透蓝眼睛的我。(《铁皮鼓》)

84．每当我追溯自己的青春年华时，那些日子就像是暴风雪之晨的白色雪花一样，被疾风吹得离我而去。(《洛莉塔》)

85．宽宏大量，是惟一能够照亮伟大灵魂的光芒。(《巴黎圣母院》)

86．很多年以前，那时我的钱包瘪瘪的，陆地上看来没什么好混的了，干脆下海吧，去在我们这个世界上占绝对面积的大海里逛逛吧! 　(《白鲸》)

87．我一贯追求的是：在人的热爱祖国与幻想允许的范围内，获得最大限度的真诚和信任，以及对所有的一切尽可能长久的保证。(《镜中微瑕》)

88．这里有一种无处投诉的罪行。这里有一种眼泪不足以象征的悲哀。这里有一种绝大的失败，足以使我们的一切成功都垮台。(《愤怒的葡萄》)

89．起来，饥寒交迫的奴隶!起来，全世界受苦的人! 　(《国际歌》)

90．我是说孩子们都在狂奔，也不知道自己是在往哪儿跑，我得从什么地方出来，把他们捉住。我整天就干这样的事。我只想当个麦田的守望者。我知道这有点异想天开，可我真正喜欢干的就是这个。(《麦田的守望者》)

91．获取一颗没有被人进攻的经验的心，也就像夺取一座没有守卫的城池一样。(《茶花女》)

92．他不知道那个梦已经丢在他背后了，丢在这个城市那边那一片无垠的混沌之中不知什么地方了，那里合众国的黑黝黝的田野在夜色中向前伸展。(《了不起的盖茨比》)

93．四月最残忍，从死了的土地滋生丁香，混杂着回忆和欲望，让春雨挑动着呆钝的根。(《荒原》)

94．世间的一切虚伪，正像过眼云烟，只有真理才是处世接物的根据。虚伪的黑暗，必为真理的光辉所消灭。(《一千零一夜》)

95．下面玩什么花样呢?(《发条橙》)

96．昨晚，我梦见自己又回到了曼陀丽庄园。(《蝴蝶梦》)

97．我不能想像这样一个人，他认为开棋的时候先走马而不是先走卒对他来说是英勇的壮举，而在象棋指南的某个犄角里占上一席可怜的位置就意味着声名不朽，我不能想像，一个聪明人竟然能够在10年、20年、30年、40年之中一而再、再而三地把他全部的思维能力都献给一种荒诞的事情——想尽一切办法把木头棋子王赶到木板棋盘的角落里，而自己却没有发狂成为疯子。(《象棋的故事》)

98．咱家是猫。名字嘛……还没有。(《我是猫》)

99．挺起英勇的胸脯前进!
　　看，无数的旗帜满天飞舞I
　　谁在那里向右转?
　　向左!
　　向左!
　　向左! 　　　(《马雅可夫斯基诗选》)

100．水里照出的是自己的脸，内心反映的是自己的为人。(《圣经·旧约》)

查看(232) 评论(0) 收藏分享管理

Python下载百度新歌100的代码

yang119345 发布于 2007-02-07 17:00:28

  1 #!/usr/bin/python 
  2 # -*- coding: utf-8 -*- 
  3 # Copyright (c) 2006 UbuntuChina <http://www.ubuntu.org.cn> 
  4 # License: GPLv2 
  5 # Author: oneleaf <oneleaf AT gmail.com> 
  6 # hack by ct <ctqucl AT gmail.com> 
  7 
  8 import httplib
  9 import re
 10 import urllib
 11 import os
 12 import locale
 13 global m,topid
 14 global fsize
 15 fsize=2     #文件大小下限(M) 
 16 m='0'       #'-1'=任意  '0'=mp3 '1'=rm '2'=wma '3'=asf '4'=ram '5'=mid '6'=flash 
 17 topid='1'
 18 
 19 if topid=='0':
 20      topid='/list/newhits.html'         #新歌100 
 21 elif topid=='1':
 22      topid='/topso/mp3topsong.html'     #Top500 
 23 elif topid=='2':
 24      topid='/list/oldsong.html'         #老歌经典 
 25 elif topid=='3':
 26      topid='/list/movies.html'          #电影金曲 
 27 elif topid=='4':
 28      topid='/list/tvs.html'             #电视歌曲 
 29 elif topid=='5':
 30      topid='/minge/mp3topsong.html'     #民歌精选 
 31 elif topid=='6':
 32      topid='/xiaoyuan/mp3topsong.html'  #校园歌曲 
 33 elif topid=='7':
 34      topid='/list/liujinsuiyue.html'    #流金岁月(new) 
 35 elif topid=='8':
 36      topid='/list/yaogun.html'          #摇滚地带 
 37 
 38 
 39 def getdownfileurl(url):                #获取歌曲页的试听URL 
 40     url = "http://220.181.27.54/m"+url
 41     tn = re.search('&tn=(.*)&word',url).group(0)
 42     url=url.replace(tn,'&tn=baidusg,mp3%20%20&word')
 43     try:
 44         urlopen = urllib.URLopener()
 45         fp=urlopen.open(url)
 46         data = fp.read()
 47         fp.close()
 48     except IOError, errmsg:
 49         print errmsg
 50     expression2='"_blank">(.*)</a></a></li>'
 51     url = re.search(expression2, data).group(0)[16:-13]
 52     try:
 53         url="http://"+urllib.quote(url)
 54     except:pass
 55     #print u"发现 "+url 
 56     return url
 57 
 58 def getdownurl(url):                     #从歌曲页抓取URL列表 
 59     urllist=[]
 60     urllist1=[]
 61     urllist2=[]
 62     conn = httplib.HTTPConnection('mp3.baidu.com')
 63     conn.request("GET",url)
 64     response = conn.getresponse()
 65     html=response.read()
 66     conn.close()
 67     expression2='http://220.181.27.54/m(.*)" target'
 68     listSentence2 = re.findall(expression2, html)     #抓取链接列表 
 69     filesize=re.findall('<td>(.*)M</td>',html)        #抓取文件大小 
 70     lineno=0
 71     while lineno<len(listSentence2):
 72         mp3url=getdownfileurl(listSentence2[lineno])  #转换链接为最终下载地址 
 73         urllist1.append(mp3url)
 74         lineno+=1
 75     urllist=map(None,urllist1,filesize)
 76     return urllist
 77 
 78 def downmp3(url,author,name,filelist):    #下载歌曲 
 79     filename=author+"-"+name;
 80     for i in filelist:
 81         name=unicode(i,locale.getpreferredencoding())
 82         if name.find(filename) == 0:      #忽略 
 83             print u"文件已经下载，忽略。"
 84             return 1
 85     urllists=getdownurl(url)              #获取文件url列表 
 86     lineno=0
 87     while lineno<len(urllists):
 88         print u"尝试",urllists[lineno][0]
 89         ext=urllists[lineno][0][-4:]      #获取文件名后缀(最后4位) 
 90         try:
 91             lineno+=1
 92             print urllists[lineno-1][1] +'M'
 93             if float(urllists[lineno-1][1])>float(fsize) :   #大小符合则下载 
 94                   urlopen = urllib.URLopener()
 95                   fp=urlopen.open(urllists[lineno-1][0])
 96                   data = fp.read()
 97                   fp.close()
 98                   filename=filename+ext;
 99                   file=open(filename,'w+b')
100                   file.write(data)
101                   file.close()
102                   print u"下载成功!"
103                   return 1
104             elif float(urllists[lineno][1])<float(fsize) :   #不符则略过 
105                   print u"文件太小,忽略!"
106         except:
107             continue
108     return 0
109 
110 if __name__ == "__main__":
111     conn = httplib.HTTPConnection('list.mp3.baidu.com')
112     conn.request("GET",topid )  #类型 
113     response = conn.getresponse()
114     html=response.read().decode('gbk')
115     conn.close()
116     expression1='border">(.*).</td>'
117     expression2='><a href="http://mp3.baidu.com/m(.*)</a>'
118     expression3='href="http://mp3.baidu.com/m(.*)</td>'
119     listSentence1 = re.findall(expression1, html)   #编号特征 
120     listSentence2 = re.findall(expression2, html)   #歌曲名特征 
121     listSentence3 = re.findall(expression3, html)   #歌手名特征 
122     lineno=0
123     while lineno<len(listSentence1):
124        listSentence2[lineno]=listSentence2[lineno].replace('m=-1','m=' + m) #指定格式 
125        url=re.search('(.*)target',listSentence2[lineno])
126        url='/m'+url.group(0)[:-8]
127        idno=listSentence1[lineno]
128        name=re.search('blank>(.*)',listSentence2[lineno])
129        name=name.group(0)[6:]
130        dirty=re.search('</A>/<A  href=(.*) target=_blank>',listSentence3[lineno])
131        if dirty is not None :             #合唱 
132       author1=re.search('>(.*)</A>/<A',listSentence3[lineno])
133       author1=author1.group(0)[1:-7]
134       author2=re.search('/<A  href=(.*)</A>',listSentence3[lineno])
135       author2=re.search('>(.*)<',author2.group(0))
136       author2=author2.group(0)[1:-1]
137       author=author1 + '+' + author2
138        elif dirty is None :               #独唱 
139            author=re.search('blank>(.*)</',listSentence3[lineno])
140            author=author.group(0)[6:-2]
141        print u"开始下载",idno,name,author
142        filelist=os.listdir('.');
143        if downmp3(url,author,name,filelist)==0:  #判断失败 
144           print u"下载",author,name,u'失败！'
145        lineno+=1
146 
转自：http://forum.ubuntu.org.cn/viewtopic.php?t=15682

查看(2473) 评论(3) 收藏分享管理

xp sp2与iis组件的不兼容,导致500错误的解决方法

ecust 发布于 2007-03-06 15:19:39

iis5的http 500内部服务器错误是我们经常碰到的错误之一，它的主要错误表现就是asp程序不能浏览但htm静态网页不受影响。另外当错误发生时，系统事件日志和安全事件日志都会有相应的记录。

具体如下：

(一)ie中的表现

当浏览以前能够正常运行的asp页面时会出现如下的错误:

网页无法显示

您要访问的网页存在问题，因此无法显示。

请尝试下列操作：

打开 http://127.0.0.1 主页，寻找指向所需信息的链接。

单击刷新按钮，或者以后重试。

http 500 - 内部服务器错误

internet 信息服务

技术信息（支持个人）

详细信息：

microsoft 支持

或者是:

server application error

the server has encountered an error while loading an application during the processing of your request. please refer to the event log for more detail information. please contact the server administrator for assistance.

(二)安全日志记录(2条)

事件类型: 失败审核

事件来源: security

事件种类: 登录/注销

事件 id: 529

日期: 2001-9-9

事件: 11:17:07

用户: nt authority\system

计算机: myserver

描述:

登录失败:

原因: 用户名未知或密码错误

用户名: iwam_myserver

域: mydom

登录类型: 4

登录过程: advapi

身份验证程序包: microsoft_authentication_package_v1_0

工作站名: myserver

事件类型: 失败审核

事件来源: security

事件种类: 帐户登录

事件 id: 681

日期: 2001-9-9

事件: 11:17:07

用户: nt authority\system

计算机: myserver

描述:

登录到帐户: iwam_myserver

登录的用户: microsoft_authentication_package_v1_0

从工作站: myserver

未成功。错误代码是: 3221225578

(三)系统日志中的记录(2条)

事件类型: 错误

事件来源: dcom

事件种类: 无

事件 id: 10004

日期: 2001-9-9

事件: 11:20:26

用户: n/a

计算机: myserver

描述:

dcom 遇到错误“无法更新密码。提供给新密码的值包含密码中不允许的值。 ”并且无法登录到 .\iwam_myserver 上以运行服务器:

3d14228d-fbe1-11d0-995d-00c04fd919c1}

事件类型: 警告

事件来源: w3svc

事件种类: 无

事件 id: 36

日期: 2001-9-9

事件: 11:20:26

用户: n/a

计算机: myserver

描述:

服务器未能转入应用程序 ‘/lm/w3svc/4/root‘。错误是 ‘runas 的格式必须是<域名>\<用户名>或只是<用户名>‘。

若要获取关于此消息的更多的信息，请访问 microsoft 联机支持站点: http://www.microsoft.com/contentredirect.asp 。

二.原因分析

综合分析上面的错误表现我们可以看出，主要是由于iwam账号（在我的计算机即是iwam_myserver账号）的密码错误造成了http 500内部错误。

在详细分析http500内部错误产生的原因之前，先对iwam账号进行一下简要的介绍：iwam账号是安装iis5时系统自动建立的一个内置账号，主要用于启动进程之外的应用程序的internet信息服务。iwam账号的名字会根据每台计算机netbios名字的不同而有所不同，通用的格式是iwam_machine，即由“iwam”前缀、连接线“_”加上计算机的netbios名字组成。我的计算机的netbios名字是myserver，因此我的计算机上iwam账号的名字就是iwam_myserver，这一点与iis匿名账号isur_machine的命名方式非常相似。

iwam账号建立后被active directory、iis metabase数据库和com+应用程序三方共同使用，账号密码被三方分别保存，并由操作系统负责这三方保存的iwam密码的同步工作。按常理说，由操作系统负责的工作我们大可放心，不必担心出错，但不知是bug还是其它什么原因，系统的对iwam账号的密码同步工作有时会失败，使三方iwam账号所用密码不统一。当iis或com+应用程序使用错误iwam的密码登录系统，启动iis out-of-process pooled applications时，系统会因密码错误而拒绝这一请求，导致iis out-of-process pooled applications启动失败，也就是我们在id10004错误事件中看到的“不能运行服务器 3d14228d-fbe1-11d0-995d-00c04fd919c1} ”（这里 3d14228d-fbe1-11d0-995d-00c04fd919c1} 是iis out-of-process pooled applications的key），不能转入iis5应用程序，http 500内部错误就这样产生了。

三.解决办法

知道了导致http 500内部错误的原因，解决起来就比较简单了，那就是人工同步iwam账号在active directory、iis metabase数据库和com+应用程序中的密码。

具体操作分三步,均需要以管理员身份登录计算机以提供足够的操作权限（iwam账号以iwam_myserver为例）。

（一）更改active directory中iwam_myserver账号的密码

因iwam账号的密码由系统控制，随机产生，我们并不知道是什么，为完成下面两步的密码同步工作，我们必须将iwam账号的密码设置为一个我们知道的值。

1、选择“开始”->“程序”->“管理工具”->"active directory用户和计算机"，启动“active directory用户和计算机”管理单元。

2、单击“user”，选中右面的“iwam_myserver”，右击选择“重设密码(t)...”，在跳出的重设密码对方框中给iwam_myserver设置新的密码，这儿我们设置成“aboutnt2001”（没有引号的），确定，等待密码修改成功。

（二）同步iis metabase中iwam_myserver账号的密码

可能因为这项改动太敏感和重要，微软并没有为我们修改iis metabase中iwam_myserver账号密码提供一个显式的用户接口，只随iis5提供了一个管理脚本adsutil.vbs，这个脚本位于c:\inetpub\adminscrīpts子目录下（位置可能会因你安装iis5时设置的不同而有所变动）。

adsutil.vbs脚本功能强大，参数非常多且用法复杂，这里只提供使用这个脚本修改iwam_myserver账号密码的方法:

adsutil set w3svc/wamuserpass password

"password"参数就是要设置的iwam账号的新的密码。因此我们将iis metabase中iwam_myserver账号的密码修改为“aboutnt2001”的命令就是：

c:\inetpub\adminscrīpts>adsutil set w3svc/wamuserpass "aboutnt2001"

修改成功后，系统会有如下提示：

wamuserpass: (string) "aboutnt2001"

（三）同步com+应用程序所用的iwam_myserver的密码

同步com+应用程序所用的iwam_myserver的密码，我们有两种方式可以选择:一种是使用组件服务mmc管理单元，另一种是使用iwam账号同步脚本synciwam.vbs。

1、使用组件服务mmc管理单元

（1）启动组件服务管理单元：选择“开始”->“运行”->“mmc”，启动管理控制台,打开“添加/删除管理单元”对话框,将“组件服务”管理单元添加上。

（2）找到“组件服务”->“计算机”->“我的电脑”->“com+应用程序”->“out-of-process pooled applications”，右击“out-of-process pooled applications”->“属性”。

（3）切换到“out-of-process pooled applications”属性对话框的“标志”选项卡。“此应用程序在下列账户下运行”选择中“此用户”会被选中，用户名是“iwam_myserver”。这些都是缺省的，不必改动。在下面的“密码”和“确认密码”文本框内输入正确的密码“aboutnt2001”，确定退出。

（4）系统如果提示“应用程序被一个以上的外部产品创建。你确定要被这些产品支持吗？”时确定即可。

（5）如果我们在iis中将其它一些web的“应用程序保护”设置为“高（独立的）”,那么这个web所使用的com+应用程序的iwam账号密码也需要同步。重复（1）-（4）步，同步其它相应out of process application的iwam账号密码。

2、使用iwam账号同步脚本synciwam.vbs

实际上微软已经发现iwam账号在密码同步方面存在问题，因此在iis5的管理脚本中单独为iwam账号密码同步编写了一个脚本synciwam.vbs，这个脚本位于c:\inetpub\adminscrīpts子目录下（位置可能会因你安装iis5时设置的不同而有所变动）。

synciwam.vbs脚本用法比较简单：

cscrīpt synciwam.vbs [-v|-h]

“-v”参数表示详细显示脚本执行的整个过程(建议使用)，“-h”参数用于显示简单的帮助信息。

我们要同步iwam_myserver账号在com+应用程序中的密码，只需要执行“cscrīpt synciwam.vbs -v”即可，如下：

cscrīpt c:\inetpub\adminscrīpts\synciwam.vbs -v

microsoft (r) windows scrīpt host version 5.6

版权所有(c) microsoft corporation 1996-2000。保留所有权利。

wamusername:iwam_myserver

wamuserpass:aboutnt2001

iis applications defined:

name, appisolated, package id

w3svc, 0, 3d14228c-fbe1-11d0-995d-00c04fd919c1}

root, 2,

iishelp, 2,

iisadmin, 2,

iissamples, 2,

msadc, 2,

root, 2,

iisadmin, 2,

iishelp, 2,

root, 2,

root, 2,

out of process applications defined:

count: 1

3d14228d-fbe1-11d0-995d-00c04fd919c1}

updating applications:

name: iis out-of-process pooled applications key: 3d14228d-fbe1-11d0-995d-00c04fd919c1}

从上面脚本的执行情况可以看出，使用synciwam.vbs脚本要比使用组件服务的方法更全面和快捷。它首先从iis的metabase数据库找到iwam账号"iwam_myserver"并取出对应的密码“aboutnt2001”，然后查找所有已定义的iis applications和out of process applications，并逐一同步每一个out of process applications应用程序的iwam账号密码。

使用synciwam.vbs脚本时，要注意一个问题，那就是在你运行synciwam.vbs之前，必须保证iis metabase数据库与active directory中的iwam密码已经一致。因为synciwam.vbs脚本是从iis metabase数据库而不是从active directory取得iwam账号的密码，如果iis metabase中的密码不正确，那synciwam.vbs取得的密码也会不正确，同步操作执行到“updating applications”系统就会报80110414错误，即“找不到应用程序 3d14228d-fbe1-11d0-995d-00c04fd919c1}”。

好了，到现在为止，iwam账号在active directory、iis metabase数据库和com+应用程序三处的密码已经同步成功，你的asp程序又可以运行了！

修改成功后，系统会有如下提示：
---------------------------------------------------
经过测试，显示应该是
wamuserpass: (string) "*******"

查看(680) 评论(0) 收藏分享管理
测试远程Web项目时判断故障发生网内还是网外（原创）

sakurage 发布于 2006-12-18 15:47:28

前几天在测公司的外包项目（欧美）的时候，浏览器总是提示无法连接站点，于是下意识的用Ping来判断是否连通。刚开始以为是那边站点出了问题，但是其他人却能够正常访问，虽然公司内网有时不稳定，但也不至于长时间啊。由于需要亲自跑到机房重启“小锚”（路由的配置IP公司是保密的），次数多了也嫌麻烦（本人也不算很勤劳的那类人）。心想要是能有个工具来判断是否内网/外网问题，我也好偷个懒少走点冤枉路。哈哈，终于今天让我给找到了，就是dos下的命令Tracert（跟踪路由），顺便也把它给了解个透彻。

Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。

原理：

通过向目标发送不同 IP 生存时间 (TTL) 值的“Internet 控制消息协议 (ICMP)”回应数据包，Tracert 诊断程序确定到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL 递减 1。数据包上的 TTL 减为 0 时，路由器应该将“ICMP 已超时”的消息发回源系统。

Tracert 先发送 TTL 为 1 的回应数据包，并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。通过检查中间路由器发回的“ICMP 已超时”的消息确定路由。某些路由器不经询问直接丢弃 TTL 过期的数据包，这在 Tracert 实用程序中看不到。

Tracert 命令按顺序打印出返回“ICMP 已超时”消息的路径中的近端路由器接口列表。如果使用 -d 选项，则 Tracert 实用程序不在每个 IP 地址上查询 DNS。

Sample：

数据包必须通过7个路由器才能到达主机218.1.64.33。主机的默认网关是 10.10.1.252，218.1.0.0 网络上的路由器也有3个，最后一个IP地址是目标地址。

Tracert命令的help：

参数中文描述：

（1）Do not resolve addresses to hostnames.（指定不将 IP 地址解析到主机名称）

（2）Maximum number of hops to search for target.（指定跃点数以跟踪到称为 target_name 的主机的路由）

（3）Loose source route along host-list (IPv4-only).（指定 Tracert 实用程序数据包所采用路径中的路由器接口列表）

（4）Wait timeout milliseconds for each reply.（等待 timeout 为每次回复所指定的毫秒数）

（5）target_name 目标主机的名称或 IP 地址

使用经验：

（1）Tracert 对于解决大网络问题非常有用，此时可采取几条路径到达同一个目标。

（2）Tracert 也能够确定数据包在网络上的停止位置。如果从网关处报错（网关 reports:Destination net unreachable.）, 这可能是路由器配置的问题，或者是目标网络不存在（错误的 IP 地址）。

（3）另外，如果需要通过网络来测试远端Web系统，一旦网络出现问题，Tracert可以很快地缩小网络故障的范围。

查看(280) 评论(1) 收藏分享管理
十个受益匪浅的故事

lixiaoqing 发布于 2006-12-08 16:13:30

1、为生命画一片树叶

　　只要心存相信，总有奇迹发生，希望虽然渺茫，但它永存人世。
　　美国作家欧亨利在他的小说《最后一片叶子》里讲了个故事：病房里，一个生命垂危的病人从房间里看见窗外的一棵树，在秋风中一片片地掉落下来。病人望着眼前的萧萧落叶，身体也随之每况愈下，一天不如一天。她说：“当树叶全部掉光时，我也就要死了。”一位老画家得知后，用彩笔画了一片叶脉青翠的树叶挂在树枝上。
　　最后一片叶子始终没掉下来。只因为生命中的这片绿，病人竟奇迹般地活了下来。

　　温馨提示：人生可以没有很多东西，却唯独不能没有希望。希望是人类生活的一项重要的价值。有希望之处，生命就生生不息！

2、飞翔的蜘蛛

　　信念是一种无坚不催的力量，当你坚信自己能成功时，你必能成功。
　　一天，我发现，一只黑蜘蛛在后院的两檐之间结了一张很大的网。难道蜘蛛会飞？要不，从这个檐头到那个檐头，中间有一丈余宽，第一根线是怎么拉过去的？后来，我发现蜘蛛走了许多弯路--从一个檐头起，打结，顺墙而下，一步一步向前爬，小心翼翼，翘起尾部，不让丝沾到地面的沙石或别的物体上，走过空地，再爬上对面的檐头，高度差不多了，再把丝收紧，以后也是如此。
　　
　　温馨提示：蜘蛛不会飞翔，但它能够把网凌结在半空中。它是勤奋、敏感、沉默而坚韧的昆虫，它的网制得精巧而规矩，八卦形地张开，仿佛得到神助。这样的成绩，使人不由想起那些沉默寡言的人和一些深藏不露的智者。于是，我记住了蜘蛛不会飞翔，但它照样把网结在空中。奇迹是执着者造成的。

3、永远的坐票

　　生活真是有趣：如果你只接受最好的，你经常会得到最好的。
　　有一个人经常出差，经常买不到对号入坐的车票。可是无论长途短途，无论车上多挤，他总能找到座位。
　　他的办法其实很简单，就是耐心地一节车厢一节车厢找过去。这个办法听上去似乎并不高明，但却很管用。每次，他都做好了从第一节车厢走到最后一节车厢的准备，可是每次他都用不着走到最后就会发现空位。他说，这是因为像他这样锲而不舍找座位的乘客实在不多。经常是在他落座的车厢里尚余若干座位，而在其他车厢的过道和车厢接头处，居然人满为患。
　　他说，大多数乘客轻易就被一两节车厢拥挤的表面现象迷惑了，不大细想在数十次停靠之中，从火车十几个车门上上下下的流动中蕴藏着不少提供座位的机遇；即使想到了，他们也没有那一份寻找的耐心。眼前一方小小立足之地很容易让大多数人满足，为了一两个座位背负着行囊挤来挤去有些人也觉得不值。他们还担心万一找不到座位，回头连个好好站着的地方也没有了。与生活中一些安于现状不思进取害怕失败的人，永远只能滞留在没有成功的起点上一样，这些不愿主动找座位的乘客大多只能在上车时最初的落脚之处一直站到下车。

温馨提示：自信、执着、富有远见、勤于实践，会让你握有一张人生之旅永远的坐票。

4、心中的顽石

　　阻碍我们去发现、去创造的，仅仅是我们心理上的障碍和思想中的顽石。
　　从前有一户人家的菜园摆着一颗大石头，宽度大约有四十公分，高度有十公分。到菜园的人，不小心就会踢到那一颗大石头，不是跌倒就是擦伤。
　　儿子问：“爸爸，那颗讨厌的石头，为什么不把它挖走？”
　　爸爸这么回答：“你说那颗石头喔？从你爷爷时代，就一直放到现在了，它的体积那么大，不知道要挖到到什么时候，没事无聊挖石头，不如走路小心一点，还可以训练你的反应能力。”
　　过了几年，这颗大石头留到下一代，当时的儿子娶了媳妇，当了爸爸。
　　有一天媳妇气愤地说：“爸爸，菜园那颗大石头，我越看越不顺眼，改天请人搬走好了。”
　　爸爸回答说：“算了吧！那颗大石头很重的，可以搬走的话在我小时候就搬走了，哪会让它留到现在啊？”
　　媳妇心底非常不是滋味，那颗大石头不知道让她跌倒多少次了。
　　有一天早上，媳妇带着锄头和一桶水，将整桶水倒在大石头的四周。
　　十几分钟以后，媳妇用锄头把大石头四周的泥土搅松。
　　媳妇早有心理准备，可能要挖一天吧，谁都没想到几分钟就把石头挖起来，看看大小，这颗石头没有想像的那么大，都是被那个巨大的外表蒙骗了。
　　
　　温馨提示：你抱着下坡的想法爬山，便无从爬上山去。如果你的世界沉闷而无望，那是因为你自己沉闷无望。改变你的世界，必先改变你自己的心态。

5、追求忘我

　　不要把自己当做鼠，否则肯定被猫吃。
　　1858年，瑞典的一个富豪人家生下了一个女儿。然而不久，孩子染患了一种无法解释的瘫痪症，丧失了走路的能力。
　　一次，女孩和家人一起乘船旅行。船长的太太给孩子讲船长有一只天堂鸟，她被这只鸟的描述迷住了，极想亲自看一看。于是保姆把孩子留在甲板上，自己去找船长。孩子耐不住性子等待，她要求船上的服务生立即带她去看天堂鸟。那服务生并不知道她的腿不能走路，而只顾带着她一道去看那只美丽的小鸟。奇迹发生了，孩子因为过度地渴望，竟忘我地拉住服务生的手，慢慢地走了起来。从此，孩子的病便痊愈了。女孩子长大后，又忘我地投入到文学创作中，最后成为第一位荣获诺贝尔文学奖的女性，也就是茜尔玛•拉格萝芙。
　　
　　温馨提示：忘我是走向成功的一条捷径，只有在这种环境中，人才会超越自身的束缚，释放出最大的能量。

6、勇于冒险

　　对于那些害怕危险的人，危险无处不在。
　　有一天，龙虾与寄居蟹在深海中相遇，寄居蟹看见龙虾正把自己的硬壳脱掉，只露出娇嫩的身躯。寄居蟹非常紧张地说：“龙虾，你怎可以把唯一保护自己身躯的硬壳也放弃呢？难道你不怕有大鱼一口把你吃掉吗？以你现在的情况来看，连急流也会把你冲到岩石去，到时你不死才怪呢？”
　　龙虾气定神闲地回答：“谢谢你的关心，但是你不了解，我们龙虾每次成长，都必须先脱掉旧壳，才能生长出更坚固的外壳，现在面对的危险，只是为了将来发展得更好而作出准备。”
　　寄居蟹细心思量一下，自己整天只找可以避居的地方，而没有想过如何令自己成长得更强壮，整天只活在别人的护荫之下，难怪永远都限制自己的发展。
　　
　　温馨提示：每个人都有一定的安全区，你想跨越自己目前的成就，请不要划地自限，勇于接受挑战充实自我，你一定会发展得比想像中更好。

7、再试一次

　　什么东西比石头还硬，或比水还软？然而软水却穿透了硬石，坚持不懈而已。
　　有个年轻人去微软公司应聘，而该公司并没有刊登过招聘广告。见总经理疑惑不解，年轻人用不太娴熟的英语解释说自己是碰巧路过这里，就贸然进来了。总经理感觉很新鲜，破例让他一试。面试的结果出人意料，年轻人表现糟糕。他对总经理的解释是事先没有准备，总经理以为他不过是找个托词下台阶，就随口应道：“等你准备好了再来试吧”。
　　一周后，年轻人再次走进微软公司的大门，这次他依然没有成功。但比起第一次，他的表现要好得多。而总经理给他的回答仍然同上次一样：“等你准备好了再来试。”就这样，这个青年先后5次踏进微软公司的大门，最终被公司录用，成为公司的重点培养对象。
　　
　　温馨提示：也许，我们的人生旅途上沼泽遍布，荆棘丛生；也许我们追求的风景总是山重水复，不见柳暗花明；也许，我们前行的步履总是沉重、蹒跚；也许，我们需要在黑暗中摸索很长时间，才能找寻到光明；也许，我们虔诚的信念会被世俗的尘雾缠绕，而不能自由翱翔；也许，我们高贵的灵魂暂时在现实中找不到寄放的净土……那么，我们为什么不可以以勇敢者的气魄，坚定而自信地对自己说一声“再试一次！”
　　再试一次，你就有可能达到成功的彼岸！

8、天道酬勤

　　没有人能只依靠天分成功。上帝给予了天分，勤奋将天分变为天才。
　　曾国藩是中国历史上最有影响的人物之一，然他小时候的天赋却不高。有一天在家读书，对一篇文章重复不知道多少遍了，还在朗读，因为，他还没有背下来。这时候他家来了一个贼，潜伏在他的屋檐下，希望等读书人睡觉之后捞点好处。可是等啊等，就是不见他睡觉，还是翻来复去地读那篇文章。贼人大怒，跳出来说，“这种水平读什么书？”然后将那文章背诵一遍，扬长而去！
　　贼人是很聪明，至少比曾先生要聪明，但是他只能成为贼，而曾先生却成为毛泽东主席都钦佩的人：“近代最有大本夫源的人。”
　　“勤能补拙是良训，一分辛苦一分才。”那贼的记忆力真好，听过几遍的文章都能背下来，而且很勇敢，见别人不睡觉居然可以跳出来“大怒”，教训曾先生之后，还要背书，扬长而去。但是遗憾的是，他名不经传，曾先生后来启用了一大批人才，按说这位贼人与曾先生有一面之交，大可去施展一二，可惜，他的天赋没有加上勤奋，变得不知所终。
　　
　　温馨提示：伟大的成功和辛勤的劳动是成正比的，有一分劳动就有一分收获，日积月累，从少到多，奇迹就可以创造出来。

9、大海里的船

　　在大海上航行的船没有不带伤的。
　　英国劳埃德保险公司曾从拍卖市场买下一艘船，这艘船1894年下水，在大西洋上曾138次遭遇冰山，116次触礁，13次起火，207次被风暴扭断桅杆，然而它从没有沉没过。
　　劳埃德保险公司基于它不可思议的经历及在保费方面给带来的可观收益，最后决定把它从荷兰买回来捐给国家。现在这艘船就停泊在英国萨伦港的国家船舶博物馆里。
　　不过，使这艘船名扬天下的却是一名来此观光的律师。当时，他刚打输了一场官司，委托人也于不久前自杀了。尽管这不是他的第一次失败辩护，也不是他遇到的第一例自杀事件，然而，每当遇到这样的事情，他总有一种负罪感。他不知该怎样安慰这些在生意场上遭受了不幸的人。
　　当他在萨伦船舶博物馆看到这艘船时，忽然有一种想法，为什么不让他们来参观参观这艘船呢？于是，他就把这艘船的历史抄下来和这艘船的照片一起挂在他的律师事务所里，每当商界的委托人请他辩护，无论输赢，他都建议他们去看看这艘船。
　　它使我们知道：在大海上航行的船没有不带伤的。
　　
温馨提示：虽然屡遭挫折，却能够坚强地百折不挠地挺住，这就是成功的秘密。

10、驴的哲学

　　人生必须渡过逆流才能走向更高的层次，最重要的是永远看得起自己。
　　有一天某个农夫的一头驴子，不小心掉进一口枯井里，农夫绞尽脑汁想办法救出驴子，但几个小时过去了，驴子还在井里痛苦地哀嚎着。
　　最后，这位农夫决定放弃，他想这头驴子年纪大了，不值得大费周章去把它救出来，不过无论如何，这口井还是得填起来。于是农夫便请来左邻右舍帮忙一起将井中的驴子埋了，以免除它的痛苦。
　　农夫的邻居们人手一把铲子，开始将泥土铲进枯井中。当这头驴子了解到自己的处境时，刚开始哭得很凄惨。但出人意料的是，一会儿之后这头驴子就安静下来了。农夫好奇地探头往井底一看，出现在眼前的景象令他大吃一惊：
　　当铲进井里的泥土落在驴子的背部时，驴子的反应令人称奇——它将泥土抖落在一旁，然后站到铲进的泥土堆上面！
　　就这样，驴子将大家铲倒在它身上的泥土全数抖落在井底，然后再站上去。很快地，这只驴子便得意地上升到井口，然后在众人惊讶的表情中快步地跑开了！
　　
　　温馨提示：就如驴子的情况，在生命的旅程中，有时候我们难免会陷入“枯井”里，会被各式各样的“泥沙”倾倒在我们身上，而想要从这些“枯井”脱困的秘诀就是：将“泥沙”抖落掉，然后站到上面去！

查看(346) 评论(0) 收藏分享管理
命=？

Tender 发布于 2006-12-14 14:03:25

命不好自己可以改造呀！

通了《易经》的道理之后，生命、命运统统可以自己改造。但是如何改造呢？很简单，一德、二命、三风水、四积阴功、五读书。

人定可以胜天，命运是靠自己的。

摘自南怀瑾《生命与生存》

查看(421) 评论(0) 收藏分享管理

Oracle Study Note

April.H.X 发布于 2006-12-18 22:48:56

Q: 忘记Oracle SID密码怎么办？
A: 解决办法：
[Phase 1]

1.打开oracle安装目录的X:\oracle\ora92\database
2.删除PWDXXX.ora文件(XXX是对应的SID名)
3.在命令行窗口下执行如下命令，新生成密码：
€€ orapwd file=x:\oracle\ora92\database\pwdxxx.ora password=pwdpwd entries=10;
4.然后重启对应的服务

[Phase2]
edit REMOTE_LOGIN_PASSWORDFILE to EXCLUSIVE in the initialization parameter file

€€

[Phase 3]
Add users to the password file and assign appropriate privileges to each user.

Q: 以v$开头的数据字典与以dba_开头的数据字典主要区别是什么?

A: v$开头的数据字典叫动态视图，其数据存放在内存中，动态变化，一旦关闭实例，里面的数据就会被清空，启动实例后被重新设置。

dba_开头的数据字典是静态视图，是数据存放在表中的，关闭实例后，数据不会被清空

€€

Data dictionary views are static views that answer questions such as:
€€ Was the object ever created?
€€ What is the object a part of?
€€ Who owns the object?
€€ What privileges do users have?
€€ What restrictions are on the object?

The dynamic tables answer questions such as:
€€ Is the object online and available?
€€ Is the object open?
€€ What locks are being held?
€€ Is the session active?

ALTER SESSION

Modify the current user session.

Syntax:

   ALTER SESSION ADVISE {COMMIT | ROLLBACK | NOTHING}
   ALTER SESSION CLOSE DATABASE LINK link_name
   ALTER SESSION {ENABLE | DISABLE} COMMIT IN PROCEDURE
   ALTER SESSION {ENABLE | DISABLE | FORCE} PARALLEL {DML|DDL|QUERY} [PARALLEL int]
   ALTER SESSION ENABLE RESUMABLE {TIMEOUT int} {NAME string}
   ALTER SESSION DISABLE RESUMABLE
   ALTER SESSION SET option(s) [COMMENT='text']

Options:
   CONSTRAINT[S] {IMMEDIATE|DEFERRED|DEFAULT}
   CREATE_STORED_OUTLINES = {TRUE | FALSE| 'category_name' }
   CURRENT_SCHEMA = schema
   CURSOR_SHARING = {FORCE | EXACT}

   DB_BLOCK_CHECKING = {TRUE | FALSE}
   DB_CREATE_FILE_DEST = directory
   DB_CREATE_ONLINE_LOG_DEST_N = directory
   DB_FILE_MULTIBLOCK_READ_COUNT = int

   ERROR_ON_OVERLAP_TIME = {TRUE | FALSE}

   FILESYSTEMIO_OPTIONS = {none | setall | directIO | asynch}
   FLAGGER = {ENTRY | INTERMEDIATE | FULL | OFF}

   GLOBAL_NAMES = {TRUE | FALSE}

   HASH_AREA_SIZE = int
   HASH_JOIN_ENABLED = {TRUE | FALSE}

   INSTANCE = int
   ISOLATION_LEVEL = {SERIALIZABLE | READ_COMMITTED}

   LOG_ARCHIVE_DEST_n (read the Oracle8i Reference for more on this)
   LOG_ARCHIVE_DEST_STATE_n = {ENABLE | DEFER} 
   LOG_ARCHIVE_MIN_SUCCEED_DEST = int

   MAX_DUMP_FILE_SIZE = { size | UNLIMITED } 

   NLS_CALENDAR = 'text'
   NLS_COMP = 'text' 
   NLS_CURRENCY = 'text'
   NLS_DATE_FORMAT = 'fmt'
   NLS_DATE_LANGUAGE = language
   NLS_DUAL_CURRENCY = 'text'
   NLS_ISO_CURRENCY = territory
   NLS_LANGUAGE = language
   NLS_LENGTH_SEMANTICS = {CHAR | BYTE}
   NLS_NCHAR_CONV_EXCP = {TRUE | FALSE}
   NLS_NUMERIC_CHARACTERS = 'text'
   NLS_SORT = {sort | BINARY}
   NLS_TERRITORY = territory
   NLS_TIMESTAMP_FORMAT = &quot;datetime_format&quot;
   NLS_TIMESTAMP_TZ_FORMAT = &quot;datetime_format&quot;

   OBJECT_CACHE_MAX_SIZE_PERCENT = int
   OBJECT_CACHE_OPTIMAL_SIZE = int
   OLAP_PAGE_POOL_SIZE = int
   OPTIMIZER_DYNAMIC_SAMPLING = int
   OPTIMIZER_INDEX_CACHING = int
   OPTIMIZER_INDEX_COST_ADJ = int
   OPTIMIZER_MAX_PERMUTATIONS = int
   OPTIMIZER_MODE = {ALL_ROWS | FIRST_ROWS | RULE | CHOOSE}
   ORACLE_TRACE_ENABLE = {TRUE | FALSE}

   PARALLEL_INSTANCE_GROUP = ' text '
   PARALLEL_MIN_PERCENT = int
   PARTITION_VIEW_ENABLED = {TRUE | FALSE}
   PLSQL_COMPILER_FLAGS = {[DEBUG | NON_DEBUG], [INTERPRETED | NATIVE] } 
   PLSQL_DEBUG = {TRUE | FALSE}

   QUERY_REWRITE_ENABLED = {FORCE | TRUE | FALSE}
   QUERY_REWRITE_INTEGRITY = {enforced | trusted | stale_tolerated}

   REMOTE_DEPENDENCIES_MODE = {TIMESTAMP | SIGNATURE}

   SESSION_CACHED_CURSORS = int
   SKIP_UNUSABLE_INDEXES = {TRUE | FALSE}
   SORT_AREA_RETAINED_SIZE = int
   SORT_AREA_SIZE = integer
   SORT_MULTIBLOCK_READ_COUNT = int
   SQL_TRACE = {TRUE | FALSE}
   STAR_TRANSFORMATION_ENABLED = {TRUE | FALSE | TEMP_DISABLE}
   STATISTICS_LEVEL = {ALL | TYPICAL | BASIC}

   TIMED_OS_STATISTICS = int
   TIMED_STATISTICS = {TRUE | FALSE}
   TRACE_ENABLED = {TRUE | FALSE}

   UNDO_SUPRESS_ERRORS = {TRUE | FALSE}
   USE_PRIVATE_OUTLINES = {TRUE | FALSE| 'category_name' }
   USE_STORED_OUTLINES = {TRUE | FALSE| 'category_name' }

   WORKSIZE_AREA_POLICY = {AUTO | MANUAL}

Parameters shown in Green&amp;Bold are Session Parameters, 
generally these are not reflected in V$PARAMETER
(Some sessions paramaters are synonymous with parameter settings in init.ora)

DEPRACATED OPTIONS...

Version 8 Options - obsolete in v9
   FAST_START_IO_TARGET = int
   HASH_MULTIBLOCK_IO_COUNT = int
   LABEL = {'text' | DBLOW | DBHIGH | OSLABEL}
   OPTIMIZER_PERCENT_PARALLEL = int
   PARALLEL_BROADCAST_ENABLED = {TRUE | FALSE}
   PLSQL_V2_COMPATIBILITY = {TRUE | FALSE}

Version 7 Options - obsolete in v8
   CLOSE_CACHED_OPEN_CURSORS = {TRUE | FALSE}
   NLS_ISO_CURRENCY = territory
   MLS_LABEL_FORMAT = 'fmt'
   OPTIMISER_GOAL - is now OPTIMISER_MODE
   SCHEMA=schema_name

ALTER DATABASE

Open an existing database, and /or modify associated files.

Syntax:

   ALTER DATABASE database_name options

Options:

open / mount options:
   MOUNT
   MOUNT STANDBY DATABASE
   MOUNT CLONE DATABASE
   MOUNT PARALLEL
   MOUNT STANDBY DATABASE
   CONVERT
   OPEN [READ ONLY]
   OPEN [READ WRITE] RESETLOGS|NORESETLOGS [MIGRATE]
   ACTIVATE STANDBY DATABASE
   [NATIONAL] CHARACTER SET char_set

archivelog options:
   ARCHIVELOG
   NOARCHIVELOG

backup and recovery options:
   BACKUP CONTROLFILE TO 'filename' [REUSE]
   BACKUP CONTROLFILE TO TRACE [RESETLOGS] [AS 'filename' [REUSE]]
   CREATE STANDBY CONTROLFILE AS 'filename' [REUSE]
   RECOVER recover_clause
   RECOVER MANAGED STANDBY standby_recover_clause
   END BACKUP

Datafile options:
   CREATE DATAFILE 'filename' AS filespec
   DATAFILE 'filename' ONLINE
   DATAFILE 'filename' OFFLINE [DROP]
   DATAFILE 'filename' RESIZE int K | M
   DATAFILE 'filename' AUTOEXTEND OFF
   DATAFILE 'filename' AUTOEXTEND ON [NEXT int K | M] [MAXSIZE int K | M | UNLIMITED]
   DATAFILE 'filename' END BACKUP
   RENAME FILE 'data_file_name' TO 'data_file_name'

   TEMPFILE 'filename' ONLINE
   TEMPFILE 'filename' OFFLINE
   TEMPFILE 'filename' DROP [INCLUDING DATAFILES]
   TEMPFILE 'filename' RESIZE int K | M
   TEMPFILE 'filename' AUTOEXTEND OFF
   TEMPFILE 'filename' AUTOEXTEND ON [NEXT int K | M] [MAXSIZE int K | M | UNLIMITED]

redo log options:
   ADD LOGFILE [THREAD int] [GROUP int] filespec
   ADD LOGFILE MEMBER 'filename' [REUSE] TO GROUP int
   ADD LOGFILE MEMBER 'filename' [REUSE] TO 'filename'
   DROP LOGFILE GROUP int
   DROP LOGFILE ('filename')
   DROP LOGFILE MEMBER 'filename'
   RENAME FILE 'redolog_file_name' TO 'redolog_file_name'
   CLEAR [UNARCHIVED] LOGFILE GROUP int [UNRECOVERABLE DATAFILE]
   CLEAR [UNARCHIVED] LOGFILE ('filename') [UNRECOVERABLE DATAFILE]

Parallel server options:
   CREATE STANDBY CONTROLFILE AS 'filename' [REUSE]
   SET DBLOW = 'text'
   SET DBHIGH = 'text'
   SET DBMAC = ON | OFF
   ENABLE [PUBLIC] THREAD int
   DISABLE THREAD int

Backwards compatibility options:
   RENAME GLOBAL_NAME TO database [domain]
   RESET COMPATIBILITY

Apart from RENAME, any option above that includes a 'filename' can be extended to cover multiple files using the syntax: ('filename1', 'filename2')

database_name is defined when the database is created - it is normally set to the same as the database SID.

Some of the commands above can only be used when the database is in a particular state:

MOUNT, CONVERT - Require that the db is Not Mounted.

ARCHIVELOG, NOARCHIVLOG, RECOVER - Require that the db is Mounted but not open (must be mount exclusive - not mount parallel).

ENABLE, DISABLE, RENAME GLOBAL_NAME, RESET, SET - Require that the db is Open.

ALTER SYSTEM

Modify system settings.

Syntax:

   ALTER SYSTEM ARCHIVE LOG archive_log_clause
   ALTER SYSTEM CHECKPOINT [GLOBAL | LOCAL]
   ALTER SYSTEM CHECK DATAFILES [GLOBAL | LOCAL]
   ALTER SYSTEM FLUSH SHARED POOL
   ALTER SYSTEM {ENABLE | DISABLE} DISTRIBUTED RECOVERY
   ALTER SYSTEM {ENABLE | DISABLE} RESTRICTED SESSION
   ALTER SYSTEM RESUME
   ALTER SYSTEM SUSPEND
   ALTER SYSTEM SHUTDOWN [IMMEDIATE] dispatcher_name
   ALTER SYSTEM SWITCH LOGFILE
   ALTER SYSTEM KILL SESSION 'int1, int2' [POST TRANSACTION] [IMMEDIATE]
   ALTER SYSTEM DISCONNECT SESSION 'int1, int2' [IMMEDIATE]
   ALTER SYSTEM SET parameter = value [COMMENT 'text'] [DEFERRED] [Scope_options]
   ALTER SYSTEM RESET parameter(s) [scope_options]
   ALTER SYSTEM QUIESCE RESTRICTED
   ALTER SYSTEM UNQUIESCE

SET Parameters:
   Full list of Static and dynamic parameters.

   Scope_options:
   SCOPE = {MEMORY|SPFILE|BOTH} [SID = 'sid' [,SID =...]]

   DEFERRED - Set parameter values for future connecting sessions.
              Currently active sessions are not affected and they retain the old parameter value.
              This is required for parameters that have the ISSSYS_MODIFIABLE =DEFERRED (in V$PARAMETER) 
              This is optional for parameters that have the ISSSYS_MODIFIABLE =IMMEDIATE (in V$PARAMETER)
              For static parameters, DEFERRED cannot be specified.

   COMMENT text is visible in the UPDATE_COMMENT column of V$SpPARAMETER

   The SID clause is for RAC, where it's possible to change a parameter value for one instance only.
   SID= '*' will affect all instances on the cluster
   If the instance is started with an SpFILE the default = * (all instances)
   If the instance is started with a PFILE then default SID = the current instance.

Quiesce

Putting the database into a quiesced state will prevent inactive user sessions from becoming active, Oracle then waits for existing transactions to finish. In shared server mode, Oracle will also block user logins.
This allows SYS/SYSTEM to perform some maintenance tasks without a full shutdown.

Notes
All Byte values can also be specified in K or M or G

e.g. you can enter 8388608 or 8192 K or 8M

All directory paths follow standard notation i.e UNIX 'quotes' or Windows "double quotes"

Link URL: http://2in1.spaces.live.com/Blog/cns!AD6C47FFA04D2536!335.entry

查看(877) 评论(1) 收藏分享管理

优化策略

April.H.X 发布于 2006-12-18 22:48:56

ORACLE数据库性能优化概述

　　实际上，为了保证ORACLE数据库运行在最佳的性能状态下，在信息系统开发之前就应该考虑数据库的优化策略。优化策略一般包括服务器操作系统参数调整、ORACLE数据库参数调整、网络性能调整、应用程序SQL语句分析及设计等几个方面，其中应用程序的分析与设计是在信息系统开发之前完成的。

　　分析评价ORACLE数据库性能主要有数据库吞吐量、数据库用户响应时间两项指标。数据库吞吐量是指单位时间内数据库完成的SQL语句数目；数据库用户响应时间是指用户从提交SQL语句开始到获得结果的那一段时间。数据库用户响应时间又可以分为系统服务时间和用户等待时间两项，即：

　　数据库用户响应时间＝系统服务时间＋用户等待时间

　　上述公式告诉我们，获得满意的用户响应时间有两个途径：一是减少系统服务时间，即提高数据库的吞吐量；二是减少用户等待时间，即减少用户访问同一数据库资源的冲突率。

　　数据库性能优化包括如下几个部分：

　　1、调整数据结构的设计。这一部分在开发信息系统之前完成，程序员需要考虑是否使用ORACLE数据库的分区功能，对于经常访问的数据库表是否需要建立索引等。

　　2、调整应用程序结构设计。这一部分也是在开发信息系统之前完成，程序员在这一步需要考虑应用程序使用什么样的体系结构，是使用传统的Client/Server两层体系结构，还是使用Browser/Web/Database的三层体系结构。不同的应用程序体系结构要求的数据库资源是不同的。

　　3、调整数据库SQL语句。应用程序的执行最终将归结为数据库中的SQL语句执行，因此SQL语句的执行效率最终决定了ORACLE数据库的性能。ORACLE公司推荐使用ORACLE语句优化器（Oracle Optimizer）和行锁管理器（row-level manager）来调整优化SQL语句。

　　4、调整服务器内存分配。内存分配是在信息系统运行过程中优化配置的，数据库管理员可以根据数据库运行状况调整数据库系统全局区（SGA区）的数据缓冲区、日志缓冲区和共享池的大小；还可以调整程序全局区（PGA区）的大小。需要注意的是，SGA区不是越大越好，SGA区过大会占用操作系统使用的内存而引起虚拟内存的页面交换，这样反而会降低系统。

　　5、调整硬盘I/O，这一步是在信息系统开发之前完成的。数据库管理员可以将组成同一个表空间的数据文件放在不同的硬盘上，做到硬盘之间I/O负载均衡。

　　6、调整操作系统参数，例如：运行在UNIX操作系统上的ORACLE数据库，可以调整UNIX数据缓冲池的大小，每个进程所能使用的内存大小等参数。

　　实际上，上述数据库优化措施之间是相互联系的。ORACLE数据库性能恶化表现基本上都是用户响应时间比较长，需要用户长时间的等待。但性能恶化的原因却是多种多样的，有时是多个因素共同造成了性能恶化的结果，这就需要数据库管理员有比较全面的计算机知识，能够敏感地察觉到影响数据库性能的主要原因所在。另外，良好的数据库管理工具对于优化数据库性能也是很重要的。

　　ORACLE数据库性能优化工具

　　常用的数据库性能优化工具有：

　　1、ORACLE数据库在线数据字典，ORACLE在线数据字典能够反映出ORACLE动态运行情况，对于调整数据库性能是很有帮助的。

　　2、操作系统工具，例如UNIX操作系统的vmstat，iostat等命令可以查看到系统系统级内存和硬盘I/O的使用情况，这些工具对于管理员弄清出系统瓶颈出现在什么地方有时候很有用。

　　4、ORACLE Enterprise Manager（OEM），这是一个图形的用户管理界面，用户可以使用它方便地进行数据库管理而不必记住复杂的ORACLE数据库管理的命令。

5、EXPLAIN PLAN——SQL语言优化命令，使用这个命令可以帮助程序员写出高效的SQL语言。

　　ORACLE数据库的系统性能评估

　　信息系统的类型不同，需要关注的数据库参数也是不同的。数据库管理员需要根据自己的信息系统的类型着重考虑不同的数据库参数。

　　1、在线事务处理信息系统（OLTP），这种类型的信息系统一般需要有大量的Insert、Update操作，典型的系统包括民航机票发售系统、银行储蓄系统等。OLTP系统需要保证数据库的并发性、可靠性和最终用户的速度，这类系统使用的ORACLE数据库需要主要考虑下述参数：

　　l 数据库回滚段是否足够？

　　l 是否需要建立ORACLE数据库索引、聚集、散列？

　　l 系统全局区（SGA）大小是否足够？

　　l SQL语句是否高效？

　　2、数据仓库系统（Data Warehousing），这种信息系统的主要任务是从ORACLE的海量数据中进行查询，得到数据之间的某些规律。数据库管理员需要为这种类型的ORACLE数据库着重考虑下述参数：

　　l 是否采用B*-索引或者bitmap索引？

　　l 是否采用并行SQL查询以提高查询效率？

　　l 是否采用PL/SQL函数编写存储过程？

　　l 有必要的话，需要建立并行数据库提高数据库的查询效率

　　SQL语句的调整原则

　　SQL语言是一种灵活的语言，相同的功能可以使用不同的语句来实现，但是语句的执行效率是很不相同的。程序员可以使用EXPLAIN PLAN语句来比较各种实现方案，并选出最优的实现方案。总得来讲，程序员写SQL语句需要满足考虑如下规则：

　　1、尽量使用索引。试比较下面两条SQL语句：

　　语句A：SELECT dname, deptno FROM dept WHERE deptno NOT IN

　　(SELECT deptno FROM emp);

　　语句B：SELECT dname, deptno FROM dept WHERE NOT EXISTS

　　(SELECT deptno FROM emp WHERE dept.deptno = emp.deptno);

　　这两条查询语句实现的结果是相同的，但是执行语句A的时候，ORACLE会对整个emp表进行扫描，没有使用建立在emp表上的deptno索引，执行语句B的时候，由于在子查询中使用了联合查询，ORACLE只是对emp表进行的部分数据扫描，并利用了deptno列的索引，所以语句B的效率要比语句A的效率高一些。

　　2、选择联合查询的联合次序。考虑下面的例子：

　　SELECT stuff FROM taba a, tabb b, tabc c

　　WHERE a.acol between :alow and :ahigh

　　AND b.bcol between :blow and :bhigh

　　AND c.ccol between :clow and :chigh

　　AND a.key1 = b.key1

　　AMD a.key2 = c.key2;

　　这个SQL例子中，程序员首先需要选择要查询的主表，因为主表要进行整个表数据的扫描，所以主表应该数据量最小，所以例子中表A的acol列的范围应该比表B和表C相应列的范围小。

　　3、在子查询中慎重使用IN或者NOT IN语句，使用where (NOT) exists的效果要好的多。

　　4、慎重使用视图的联合查询，尤其是比较复杂的视图之间的联合查询。一般对视图的查询最好都分解为对数据表的直接查询效果要好一些。

　　5、可以在参数文件中设置SHARED_POOL_RESERVED_SIZE参数，这个参数在SGA共享池中保留一个连续的内存空间，连续的内存空间有益于存放大的SQL程序包。

　　6、ORACLE公司提供的DBMS_SHARED_POOL程序可以帮助程序员将某些经常使用的存储过程“钉”在SQL区中而不被换出内存，程序员对于经常使用并且占用内存很多的存储过程“钉”到内存中有利于提高最终用户的响应时间。

　　CPU参数的调整

　　CPU是服务器的一项重要资源，服务器良好的工作状态是在工作高峰时CPU的使用率在90％以上。如果空闲时间CPU使用率就在90％以上，说明服务器缺乏CPU资源，如果工作高峰时CPU使用率仍然很低，说明服务器CPU资源还比较富余。

　　使用操作相同命令可以看到CPU的使用情况，一般UNIX操作系统的服务器，可以使用sar €€u命令查看CPU的使用率，NT操作系统的服务器，可以使用NT的性能管理器来查看CPU的使用率。

数据库管理员可以通过查看v$sysstat数据字典中“CPU used by this session”统计项得知ORACLE数据库使用的CPU时间，查看“OS User level CPU time”统计项得知操作系统用户态下的CPU时间，查看“OS System call CPU time”统计项得知操作系统系统态下的CPU时间，操作系统总的CPU时间就是用户态和系统态时间之和，如果ORACLE数据库使用的CPU时间占操作系统总的CPU时间90％以上，说明服务器CPU基本上被ORACLE数据库使用着，这是合理，反之，说明服务器CPU被其它程序占用过多，ORACLE数据库无法得到更多的CPU时间。

　　数据库管理员还可以通过查看v$sesstat数据字典来获得当前连接ORACLE数据库各个会话占用的CPU时间，从而得知什么会话耗用服务器CPU比较多。

　　出现CPU资源不足的情况是很多的：SQL语句的重解析、低效率的SQL语句、锁冲

Link URL: http://2in1.spaces.live.com/Blog/cns!AD6C47FFA04D2536!365.entry

查看(177) 评论(0) 收藏分享管理
Oracle性能优化实例

April.H.X 发布于 2006-12-18 22:48:56
Link URL: http://2in1.spaces.live.com/Blog/cns!AD6C47FFA04D2536!366.entry
查看(308) 评论(0) 收藏分享管理
如何计算oracle的数据缓冲区命中率与共享池的命中率

fish_yy 发布于 2006-12-19 20:32:43

1、数据缓冲区命中率：
SQL> select value from v$sysstat where name ='physical reads';
SQL> select value from v$sysstat where name ='physical reads direct';
SQL> select value from v$sysstat where name ='physical reads direct (lob)';
SQL> select value from v$sysstat where name ='consistent gets';
SQL> select value from v$sysstat where name = 'db block gets';
这里命中率的计算应该是
令 x = physical reads direct + physical reads direct (lob)
命中率 =100 - ( physical reads - x) / (consistent gets + db block gets - x)*100
通常如果发现命中率低于90%,则应该调整应用可可以考虑是否增大数据缓冲区
2、共享池的命中率：
SQL> select sum(pinhits-reloads)/sum(pins)*100 "hit radio" from v$librarycache;
假如共享池的命中率低于95%,就要考虑调整应用（通常是没使用bind var ）或者增加内存

测试者家园 2006-11-29 16:14 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2006/11/29/576531.html

查看(450) 评论(0) 收藏分享管理
Oracle数据库性能优化技术

empire 发布于 2007-01-06 12:19:20

　摘要： Oracle数据库是当前应用最广泛的大型数据库之一，而其性优化直接关系到系统的运行效率。本文以数据库性能优化的基本原则为出发点，阐述了在数据库设计阶段如何避免竞争和如何优化数据访问，在数据库运行阶段如何从操作系统和数据库实例级别上调整内存和I/O来达到数据库性能优化的各种技术。
　　关键词：Oracle数据库；性能优化；内存；I/O

　　1. 引言

　　随着网络应用和电子商务的不断发展，各个站点的访问量越来越大，数据库规模也随之不断的扩大，数据库系统的性能问题就越来越突出，因此，如何对数据库进行调优至关重要：如何使用有限的计算机系统资源为更多的用户服务？如何保证用户的响应速度和服务质量？这些问题都属于服务器性能优化的范畴。

　　作为全球第一大数据库厂商，Oracle数据库在国内外获得了诸多成功应用，据统计，全球93%的上市.COM公司、65家"财富全球100强"企业不约而同地采用Oracle数据库来开展电子商务。我国很多企业、政府单位及电子商务网站也采用了Oracle作为数据库服务器。Oracle数据库服务器是高度可优化的软件产品，经常性的调整可以优化应用系统的性能，防止出现系统瓶颈。

　　数据库性能优化的基本原则就是：通过尽可能少的磁盘访问获得所需要的数据。要评价数据库的性能，需要在数据库调节前后比较其评价指标：响应时间和吞吐量之间的权衡、数据库的可用性、数据库的命中率以及内存的使用效率，以此来衡量调节措施的效果和指导调整的方向。

　　对Oracle数据库进行性能调整时，应当按照一定的顺序进行，因为系统在前面步骤中进行的调整可以避免后面的一些不必要调整或者代价很大的调整。一般来说可以从两个阶段入手：

　　1、设计阶段：对其逻辑结构和物理结构进行优化设计，使之在满足需求条件的情况下,系统性能达到最佳，系统开销达到最小；

　　2、数据库运行阶段：采取操作系统级、数据库级的一些优化措施来使系统性能最佳；
　　 2. 在系统设计开发阶段调整数据库

　　为了充分利用Oracle数据库的功能特性，在设计信息系统时，数据库设计人员需要根据业务情况（如访问量或客户端数量）和现有资源状况（如数据库服务器的配置）考虑系统结构和数据库的逻辑结构的设计：

　　2.1调整应用程序结构设计。

　　即应用程序采用的是传统的C/S两层体系结构，还是B/W/D三层体系结构。不同的应用程序体系结构要求的数据库资源是不同的。

　　2.2恰当使用分区、索引及存档功能。

　　如果某种业务的数据量增长非常快，可以考虑存放该业务的数据库表是否使用Oracle数据库的分区功能；对于经常访问的数据库表是否需要建立索引；对于经常访问但是当业务流程完成后不再变动的数据可采用放入历史档案的方法来实现应用系统中访问尽可能少的数据量。

　　2.3恰当编写访问数据的SQL语句。

　　良好的SQL语句可以被数据库重复使用而减少分析时间；恰当的使用索引可使访问的数据块大大减少从而减少响应时间。应用程序的执行最终将归结为数据库中的SQL语句执行，因此SQL语句的执行效率决定了Oracle数据库的性能。Oracle公司推荐使用Oracle语句优化器（Oracle Optimizer）和行锁管理器（row-level manager）来调整优化SQL语句。

　　2.4调整硬盘I/O

　　这一步是在信息系统开发之前完成的。数据库管理员可以将组成同一个表空间的数据文件放在不同的硬盘上，做到硬盘之间I/O负载均衡。在磁盘比较富裕的情况下还应该遵循以下原则：

　　将表和索引分开；

　　创造用户表空间，与系统表空间（system）分开磁盘；

　　创建表和索引时指定不同的表空间；

　　创建回滚段专用的表空间，防止空间竞争影响事务的完成；

　　创建临时表空间用于排序操作，尽可能的防止数据库碎片存在于多个表空间中。

　　2.5确定数据块大小和存储参数。

　　由于数据库的块大小在数据库创建以后就不能在修改（除非重建数据库），因此为了减少数据链接和行迁移，又提高磁盘空间的利用率，在设计数据库时要确定合适的数据块大小和存储参数。通常我们是根据样例数据确定数据块大小，而根据业务现状和未来发展趋势确定存储参数。

　　3. 在数据库运行阶段调整数据库

　　数据库运行阶段调整数据库包括两个方面：操作系统级的调整；数据库级的调整。

　　3.1 操作系统级的调整

　　实施操作系统级调整的主要目的是减少内存交换，减少分页，使SGA(System Globle Area)可留驻内存。

　　3.1.1减少内存交换

　　内存交换（swapping）可能会造成很大的内存开销，应将它最小化。运行在Solaris Unix操作系统上的Oracle数据库，可利用vmstat或sar命令来检查交换，查看到系统级内存和硬盘I/O的使用情况，调整unix数据缓冲池的大小、每个进程所能使用的内存大小等参数。

　　 vmstat命令

　　它报告Solaris上的进程、虚拟内存、磁盘、分页和CPU的活动情况。下面命令将显示系统每5秒钟做的事情的概要：
% vmstat 5

　　 sar命令

　　用于监控交换、分页、磁盘和CPU活动。下面命令用于每10秒显示10次分页活动的概要：
% sar -p 10 10

　　若系统内存交换较多，且需要节省内存，可采用以下措施：

　　1）避免运行不必要的系统daemon进程或应用程序进程；

　　2）在不明显影响数据块命中率的前提下减少数据库缓冲区的数量，以释放一些内存；

　　3）减少UNIX文件缓冲区的数量（特别是在使用裸设备时）。

　　3.1.2控制分页

　　少量的内存分页不会太显著地影响系统的性能，因为应用程序不必全部放在内存中。但是分页过多将会造成系统性能下降。为了检测过多的分页，可在快速响应或空闲期间运行测量，并与响应迟缓时的测量进行比较。可通过以下办法来解决：

　　使用vmstat或sar -p监控分页；

　　　安装更多的内存；

　　　将一些工作移到另一系统中；

　　　配置系统核心使用更少的内存；

　　　保持SGA在单个共享内存段中。

　　3.1.3使SGA(System Globle Area)留驻内存

　　SGA是对数据库数据进行快速访问的一个系统全局区，若SGA本身需要频繁地进行释放、分配，则不可能达到快速访问数据的目的，因此，要求SGA驻留内存。这时，我们可以重新配置UNIX核心，调整一些操作系统参数以达到增加共享内存的目的。

　　3.2 数据库级的调整

　　每一个Oracle实例都是由一组Oracle后台进程和SGA的一个内存区组成的。这组后台进程会自动的读写数据库的数据文件，因此，数据库性能可以被这些因素所影响：SGA各部分的分配是否合理，使用效率是否正常；I/O和锁竞争是否较多。

　　3.2.1 SGA的分配及使用效率

　　分配给每个实例的内存，即SGA的使用效率如何，会大大影响数据库系统的性能。SGA由下列部分组成：共享池、数据块缓冲区、重做日志缓冲区、大池组成。

　　l 共享池（Shared pool）

　　共享池存放库缓存（存储共享SQL和PL/SQL区）和数据字典缓存（数据库对象信息）以及会话期间信息（对于MTS）。由于这些信息是应用程序需要经常访问的，因此这些信息需要保持高的命中率。可以通过以下语句来确认共享池数据的命中率：

　　库缓存：

select gethitratio from v$librarycache 应大于90%
select sum(reloads)/sum(pins) from v$librarycache 应小于1%

　　数据字典缓存：

select sum(getmisses)/sum(gets) from v$rowcache 应小于15%

　　由于程序设计人员的水平参差不齐，可能存在大的匿名块，这会导致SQL不能重用，因此需要找出大的匿名块以转换为存储过程达到重用：

select * from v$sqlarea where command_type=47 and length(sql_text)>500

　　而对于一些应用系统非常频繁使用的SQL对象如存储过程、函数、包等，可以通过钉在内存中的方式来防止由于共享池太小被移出：

exec dbms_shared_pool.keep(对象名)

　　数据块缓冲区（Db block buffer）：

　　数据块缓冲区存放用户所经常访问的数据文件的数据块内容以及用户修改的数据内容。数据库把数据文件里的内容读到内存中，下次需要时直接从内存中读取，从而减少了磁盘的I/O和响应时间。当然，一般只在比较小的数据表（如常用代码表）才缓存到内存中。

　　由于数据快缓冲区中不可能存放所有的数据，因此可使用LRU算法来确定移出哪些数据块，但又尽量保证有较高的数据命中率。

　　查看数据块命中率的SQL语句为：

select 1-(phy.value/(cur.value+con.value)) from v$sysstat cur,v$sysstat con,v$sysstat phy
where cur.name='db block gets' and con.name='consistent gets'
and phy.name='physical gets'

　　如果这个命中率小于0.85，就要考虑为数据块缓冲区分配更多的内存了。

　　重做日志缓冲区（Log buffer）：

　　重做日志缓冲区存放从用户内存区复制来的每个DML或DDL语句的重做条目。如果这个缓冲区分配太小会导致没有足够的空间来放重做条目而等待。

　　3.2.2 I/O和资源竞争

　　由于有众多的进程要写数据文件，因此需要通过I/O调整来解决I/O瓶颈问题。如果在设计阶段有效地考虑了表空间的合理分配，就能有效地在一定程度上减少I/O竞争。在数据库运行时，由于数据的动态增长，原来分配给表或索引的空间已经用完，Oracle会自动分配空间给这些数据库对象。而这个动态分配会对系统性能有所影响，所以要求：

　　避免动态空间管理

　　表空间的本地化管理，以减少与数据字典表空间的磁盘竞争。

　　在系统设计和试运行阶段数据量相对较小，效率低下的SQL可能并不会影响系统响应时间，但当系统数据量增长到一定程度时，需要在系统运行时监控并找出是哪些SQL不能有效使用索引或缺少索引，并进行相应调整：建立索引；修改SQL写法。

　　另外，在Oracle中，需要采用一些机制来保证数据库对象在使用期间的稳定性和数据的一致性，如使用锁存器(latch)、锁(lock)等。因此争用和这些机制相关的资源会影响数据库的性能。为了减少这种资源竞争，可以通过调整数据库的相关初始化参数（如db_block_lru_latches、dml_locks）来减少资源的争用，优化数据库性能。

　　4. 一些常用的性能优化手段和工具

　　Oracle数据库系统提供了一些工具和脚本来获取数据库的性能指标和优化的方法。如使用utlbstat.sql和utlestat.sql脚本获取一段时间内数据库的内存、磁盘I/O等的情况；使用动态性能视图和数据字典视图来获取命中率和系统等待事件等信息。当然，也可以使用Oracle Enterprise Manager图形化工具来监控。

　　5. 结束语

　　Oracle数据库的性能调整相当重要，但难度也较大。数据库管理员需要综合运用上面介绍的规律，在数据库建立时，就能根据应用的需要合理设计分配表空间以及存储参数、内存使用初始化参数，对以后的数据库性能有很大的益处。只有认真分析Oracle运行过程当中出现的各种性能问题，才能保证Oracle数据库高效可靠地运行。还需要指出的是：数据库的性能调整是一个系统工程，涉及的方面很多，不能仅仅根据一个时间点的情况就断定数据库运行性能的好与坏。如何有效地进行调整，数据库管理员需要经过反反复复的过程。这些都需要在大量的实践工作中不断地积累经验，从而更好地进行数据库的调优。

查看(629) 评论(1) 收藏分享管理
Oracle安全全接触（完整版）

empire 发布于 2007-01-06 12:06:33

　　出处:《黑客X档案》

随着计算机的普及以及网络的发展，数据库已经不再仅仅是那些程序员所专有的话题。而Oracle数据库更是凭借其性能卓越，操作方便灵活的特点，在数据库的市场中已经占据了一席之地。但是同样随着网络技术的不断进步，数据信息的不断增加，数据安全已经不再是以前的“老生长谈”，也更不是以前书本上那些“可望不可及”的条条框框。

　　或许很久以前，大家都觉得Oracle数据库的安全并不存在隐患，因为Oracle公司在去年11月份开始促销其数据库软件时提出的口号是“只有Oracle9i能够做到绝对安全”。但是不管它这么说是为了促销，还是为了扩大知名度，总之伴去年12 月份，英国的安全专家 David Litchfield 发现的9iAS 中存在的程序错误导致的缓冲溢出漏洞以及后来，PenTest Limited 和 eEye Digital Security 各自提出了一个小的漏洞，所有使用Oracle公司产品的人都不由地紧张了原本松弛的大脑--这个对于用户来说，毕竟关系到了自己的“身家性命”。

　　下面笔者将带着大家走进Oracle数据安全的世界。由于笔者水平有限，所以不足之处在所难免，望大家不吝赐教。

　　(一)Oracle数据库的一些基本常识

　　这里仅仅是为了以后的安全奠定一些基础，因为我们后面要用到它们。

　　1.Oracle所包含的组件:

　　在 Oracle，数据库是指整个 Oracle RDBMS 环境，它包括以下组件:

　　·Oracle 数据库进程和缓冲(实例)。

　　·SYSTEM 表空间包含一个集中系统类目，它可以由一个或多个数据文件构成。

　　·其它由数据库管理员 (DBA)(可选)定义的表空间，每个都由一个或多个数据文件构成。

　　·两个以上的联机恢复日志。

　　·归档恢复日志(可选)。

　　·其它文件(控制文件、Init.ora、Config.ora 等)。

　　每个 Oracle 数据库都在一个中央系统类目和数据字典上运行，它位于SYSTEM 表空间。

　　2.关于“日志”

　　Oracle数据库使用几种结构来保护数据:数据库后备、日志、回滚段和控制文件。下面我们将大体上了解一下作为主要结构之一的“日志”:

　　每一个Oracle数据库实例都提供日志，记录数据库中所作的全部修改。每一个运行的Oracle数据库实例相应地有一个在线日志，它与Oracle后台进程LGWR一起工作，立即记录该实例所作的全部修改。归档(离线)日志是可选择的，一个Oracle数据库实例一旦在线日志填满后，可形成在线日志归档文件。归档的在线日志文件被唯一标识并合并成归档日志。

　　·关于在线日志:一个Oracle数据库的每一实例有一个相关联的在线日志。一个在线日志由多个在线日志文件组成。在线日志文件(online redo log file)填入日志项(redo entry)，日志项记录的数据用于重构对数据库所作的全部修改。

　　·关于归档日志:Oracle要将填满的在线日志文件组归档时，则要建立归档日志(archived redo log)。其对数据库备份和恢复有下列用处:

　　<1>数据库后备以及在线和归档日志文件，在操作系统和磁盘故障中可保证全部提交的事物可被恢复。

　　<2>在数据库打开和正常系统使用下，如果归档日志是永久保存，在线后备可以进行和使用。

　　数据库可运行在两种不同方式下:NOARCHIVELOG方式或ARCHIVELOG 方式。数据库在NOARCHIVELOG方式下使用时，不能进行在线日志的归档。如果数据库在ARCHIVELOG方式下运行，可实施在线日志的归档。

　　3.物理和逻辑存储结构:

　　Oracle RDBMS是由表空间组成的，而表空间又是由数据文件组成的。表空间数据文件被格式化为内部的块单位。块的大小，是由DBA在Oracle第一次创建的时候设置的，可以在512到8192个字节的范围内变动。当一个对象在Oracle表空间中创建的时候，用户用叫做长度的单位(初始长度((initial extent)、下一个长度(next extent)、最小长度(min extents)、以及最大长度(max extents))来标明该对象的空间大小。一个Oracle长度的大小可以变化，但是要包含一个由至少五个连续的块构成的链。

　　4.Oracle与Microsoft SQL Server比较下的联网协议:

　　(二)Oracle数据安全的维护

　　记得某位哲学家说过:“事物的变化离不开内因和外因。”那么对于Oracle数据安全这个话题而言，也势必分为“内”和“外”两个部分。那么好，我们就先从“内”开始说起:

　　§1.从Oracle系统本身说起

　　我们先抛开令人闻风色变的“hacker”和其他一些外部的原因，先想一下我们的数据库。什么硬盘损坏，什么软件受损，什么操作事物……一系列由于我们的“疏忽”而造成的系统问题就完全可以让我们辛苦建立的数据库中的数据一去不复返。那么，我们就先从自己身上找找原因吧。

　　【一】解决系统本身问题的方法--数据库的备份及恢复

　　·数据库的备份:

　　关于Oracle数据库的备份，标准地有三中办法:导出/导入(Export/Import)、冷备份、热备份。导出备份是一种逻辑备份，冷备份和热备份是物理备份。

　　<1>导出/导入(Export/Import)

　　利用Export可将数据从数据库中提取出来，利用Import则可将提取出来的数据送回Oracle数据库中去。

　　a.简单导出数据(Export)和导入数据(Import)

　　Oracle支持三种类型的输出:

　　(1)表方式(T方式)，将指定表的数据导出。

　　(2)用户方式(U方式)，将指定用户的所有对象及数据导出。

　　(3)全库方式(Full方式)，将数据库中的所有对象导出。

　　数据导出(Import)的过程是数据导入(Export)的逆过程，它们的数据流向不同。

　　b.增量导出/导入

　　增量导出是一种常用的数据备份方法，它只能对整个数据库来实施，并且必须作为SYSTEM来导出。在进行此种导出时，系统不要求回答任何问题。导出文件名缺省为export.dmp，如果不希望自己的输出文件定名为export.dmp，必须在命令行中指出要用的文件名。

　　增量导出包括三个类型:

　　(1)“完全”增量导出(Complete)

　　即备份整个数据库，比如:

　　$exp system/manager inctype=complete file=990702.dmp

　　(2)“增量型”增量导出

　　备份上一次备份后改变的数据。比如:

　　$exp system/manager inctype=incremental file=990702.dmp

　　(3)“累计型”增量导出(Cumulative)

　　累计型导出方式只是导出自上次“完全” 导出之后数据库中变化了的信息。比如:

　　$exp system/manager inctype=cumulative file=990702.dmp

　　数据库管理员可以排定一个备份日程表，用数据导出的三个不同方式合理高效地完成。比如数据库的备份任务可作如下安排:

　　·星期一:完全导出(A)

　　·星期二:增量导出(B)

　　·星期三:增量导出(C)

　　·星期四:增量导出(D)

　　·星期五:累计导出(E)

　　·星期六:增量导出(F)

　　·星期日:增量导出(G)

　　如果在星期日，数据库遭到意外破坏，数据库管理员可按以下步骤来恢复数据库:

　　第一步:用命令CREATE DATABASE重新生成数据库结构;

　　第二步:创建一个足够大的附加回段。

　　第三步:完全增量导入A:

　　$imp system./manager inctype= RECTORE FULL=Y FILE=A

　　第四步:累计增量导入E:

　　$imp system/manager inctype= RECTORE FULL=Y FILE =E

　　第五步:最近增量导入F:

　　$imp system/manager inctype=RESTORE FULL=Y FILE=F

　　<2>冷备份

　　冷备份发生在数据库已经正常关闭的情况下，当正常关闭时会提供给我们一个完整的数据库。冷备份是将关键性文件拷贝到另外位置的一种说法。对于备份Oracle信息而言，冷备份是最快和最安全的方法。冷备份的优点是:

　　·是非常快速的备份方法(只需拷贝文件)

　　·容易归档(简单拷贝即可)

　　·容易恢复到某个时间点上(只需将文件再拷贝回去)

　　·能与归档方法相结合，作数据库“最新状态”的恢复。

　　·低度维护，高度安全。

　　但冷备份也有如下不足:

　　·单独使用时，只能提供到“某一时间点上”的恢复。

　　·在实施备份的全过程中，数据库必须要作备份而不能作其它工作。也就是说，在冷备份过程中，数据库必须是关闭状态。

　　·若磁盘空间有限，只能拷贝到磁带等其它外部存储设备上，速度会很慢。

　　·不能按表或按用户恢复。

　　如果可能的话(主要看效率)，应将信息备份到磁盘上，然后启动数据库(使用户可以工作)并将所备份的信息拷贝到磁带上(拷贝的同时，数据库也可以工作)。冷备份中必须拷贝的文件包括:

　　·所有数据文件

　　·所有控制文件

　　·所有联机REDO LOG文件

　　·Init.ora文件(可选)

　　值得注意的是冷备份必须在数据库关闭的情况下进行，当数据库处于打开状态时，执行数据库文件系统备份是无效的

　　下面是做冷备份的完整例子:

　　(1) 关闭数据库$sqldba lmode=y

　　SQLDBA >connect internal;

　　SQLDBA >shutdown normal;

　　(2) 用拷贝命令备份全部的时间文件、重做日志文件、控制文件、初始化参数文件

　　SQLDBA >! cp < file > < backup directory >

　　(3) 重启Oracle数据库

　　$sqldba lmode=y

　　SQLDBA >connect internal;

　　SQLDBA >startup;

　　<3>热备份

　　热备份是在数据库运行的情况下，采用archivelog mode方式备份数据的方法。所以，如果你有昨天夜里的一个冷备份而且又有今天的热备份文件，在发生问题时，就可以利用这些资料恢复更多的信息。热备份要求数据库在Archivelog方式下操作，并需要大量的档案空间。一旦数据库运行在archivelog状态下，就可以做备份了。热备份的命令文件由三部分组成:

　　1.数据文件一个表空间一个表空间地备份。

　　(1)设置表空间为备份状态

　　(2)备份表空间的数据文件

　　(3)恢复表空间为正常状态

　　2.备份归档log文件。

　　(1)临时停止归档进程

　　(2)log下那些在archive redo log目标目录中的文件

　　(3)重新启动archive进程

　　(4)备份归档的redo log 文件

　　3.用alter database backup controlfile命令来备份拷贝文件

　　热备份的优点是:

　　·可在表空间或数据文件级备份，备份时间短。

　　·备份时数据库仍可使用。

　　·可达到秒级恢复(恢复到某一时间点上)。

　　·可对几乎所有数据库实体作恢复。

　　·恢复是快速的，在大多数情况下在数据库仍工作时恢复。

　　热备份的不足是:

　　·不能出错，否则后果严重。

　　·若热备份不成功，所得结果不可用于时间点的恢复。

　　·因难于维护，所以要特别仔细小心，不允许“以失败而告终”。

　　【二】来自内部的另外一个隐患--用户管理以及密码问题

　　在这里，其实作为一个差不多点的数据库管理员都很清楚，Oracle数据库本身就使用了很多种手段来加强数据库的安全性，经常见到的就有密码，角色，权限等等。那么我们就从最简单的DBSNMP

　　说起:

　　Oralce数据库如果采用典型安装后，自动创建了一个叫做DBSNMP的用户，该用户负责运行Oracle系统的智能代理(Intelligent Agent)，该用户的缺省密码也是“DBSNMP”。如果忘记修改该用户的口令，任何人都可以通过该用户存取数据库系统。现在我们来看一下该用户具有哪些权限和角色，然后来分析一下该用户对数据库系统可能造成的损失。

　　启动SQL/PLUS程序，使用该用户登录进入:

　　SQL> select * from session_privs;

　　CREATE SESSION

　　ALTER SESSION

　　UNLIMITED TABLESPACE

　　CREATE TABLE

　　CREATE CLUSTER

　　CREATE SYNONYM

　　CREATE PUBLIC SYNONYM

　　CREATE VIEW

　　CREATE SEQUENCE

　　CREATE DATABASE LINK

　　CREATE PROCEDURE

　　CREATE TRIGGER

　　ANALYZE ANY

　　CREATE TYPE

　　CREATE OPERATOR

　　CREATE INDEXTYPE

　　可以看到该用户不是SYS或SYSTEM管理用户，然而，它却具有两个系统级权限:UNLIMITED TABLESPACE和CREATE PUBLIC SYNONYM。

　　看到这两个权限你应该马上想到，这些都是安全隐患，尤其是UNLIMITED TABLESPACE，它是破坏数据库系统的攻击点之一。如果这时候你还依然认为，即使有人利用这个没有修改的口令登录进数据库也造成不了什么损失的话，我就不得不提醒你:该用户具有UNLIMITED TABLESPACE的系统权限，它可以写一个小的脚本，然后恶意将系统用垃圾数据填满，这样数据库系统也就无法运行，并将直接导致最终的瘫痪。目前很多数据库系统都要求7X24的工作，如果出现了系统用垃圾数据填满的情况，那么，等数据库系统恢复时，恐怕不可挽回的损失已经造成了。

　　可是除了 DBSNMP 还有很多其他的用户，怎么办呢?让我们先看一下目前普遍存在于Oracle数据库中的用户管理问题:

　　(1)权限过大:对ORACLE数据库编程和浏览的一般用户常常具有DBA (数据库管理员权限)，

　　能对数据库系统做任何修改或删除。

　　(2)安全性差:很多ORACLE用户缺省存储位置都在系统表空间，这样不仅影响系统的正常工

　　作，而且不同用户的数据信息互相影响、透明，保密性差。随着数据的不断加入，

　　有可能使整个数据库系统崩溃。

　　(3)密码有规律:在ORACLE调试初期形成的用户名和密码一致的不良习惯保留到现在;系统用户SYS和SYSTEM的密码也众所皆知。

　　知道了这些普遍的“毛病”，我们怎么做呢?下面是我的一些建议:

　　(1)ORACLE DBA (数据库管理员)的规范

　　·SUN Solaris操作系统下ORACLE用户密码应严格保密，绝不该把密码设成

　　ORACLE;并指定专门的数据库管理员定期修改。

　　·ORACLE初始化建立的SYS和SYSTEM系统管理员用户密码应由原来MANAGER改成别的不易被记忆的字符串。

　　·ORACLE WEB SERVER的管理端口具备DBA浏览数据库的能力，因此其管理者

　　ADMIN的密码也应保密，不该把密码设成MANAGER;并指定专门的数据库管理员定

　　期修改。

　　·ORACLE DBA最好在SUN SPARC服务器控制台上用窗口式界面实现管理。前提

　　是ORACLE用户启动服务器，然后在窗口式命令行下输入SVRMGRM，即启动了ORACLE SERVER MANAGER菜单式管理;用SYSDBA身份登录后，就可做数据库系统维护工作了

　　(2)SQL*PLUS编程用户的规范

　　·存储结构的规范

　　考虑到用SQL*PLUS编程可实现各行各业、各公司、各部门多种多样的应用需求，我们的SQL*PLUS编程用户也应该朝这个方向规范:不同种类的应用必须有不同的用户;不同种类的应用必须有不同的存储位置，包括物理文件、缺省表空间、临时表空间的创建和规划:当准备编写某一较大规模(从ORACLE数据量和面向用户量考虑)应用程序时，首先应该创建一个逻辑的存储位置-表空间，同时定义物理文件的存放路径和所占硬盘的大小。

　　①、物理文件缺省的存放路径在/oracle_home/dbs下，在命令行下用UNIX指令df -k 可查看硬盘资源分区的使用情况。如果oracle_home使用率达90‰以上，而且有一个或多个较为空闲的硬盘资源分区可以利用，我们最好把物理文件缺省的存放路径改到较为空闲的硬盘资源分区路径下。在此路径下我们可以这样规划资源物理文件的存储:

　　xxx表空间

　　xxx行业/ xxx公司/ xxx 部门/ xxx 服务.dbf

　　DEMO表空间

　　default_datafile_home1/col /elec/sys4/demo1.dbf

　　default_datafile_home1/col /elec/sys4/demo2.dbf

　　公司系统四部摹拟演示系统物理文件

　　HUMAN表空间

　　default_datafile_home1/col/elec/human/human.dbf

　　公司人事部人事管理系统物理文件

　　BOOK表空间

　　default_datafile_home1/col/elec/book/book.dbf

　　公司资料室图书管理系统物理文件

　　QUESTION表空间

　　default_datafile_home1/col/elec/client/question.dbf

　　公司客户服务部问题库系统物理文件

　　PC表空间

　　default_datafile_home1/col/chaoxun/client/pc.dbf

　　公司PC机售后服务系统物理文件

　　……表空间

　　default_datafile_home2/……………………………

　　等等

　　说明:其中default_datafile_home1指oracle_home/dbs;

　　default_datafile_home2指较为空闲的硬盘资源分区路径。

　　②、物理文件的大小根据应用系统的数据量、数据对象、程序包的多少来定。一般用于摹拟演示的小系统，表空间初始的物理文件为2M即能满足要求，如果信息量满，还可以增加物理文件，扩充表空间(每次扩充大小也可暂定为2M);一般实际运行的应用系统可适当增加表空间初始的物理文件大小，但也不要一次分配太大(因为不易回收空间，却易扩充空间)，这也需要根据具体情况具体分析:信息量大、需长时间保存的应用在条件允许情况下，表空间可以大到几百M甚至上G;信息量小、短期经常刷新的应用，表空间可以控制在2M以下。

　　③、表空间的名称应该采用同系统应用相似的英文字符或字符缩写，表空间所对应的一个或多个物理文件名也应有相关性。不同用户所处的缺省表空间不同，存储的信息就不能互相访问。这比把所有用户信息都储存在系统表空间，安全性大大提高了。如果用ORACLE WEB SERVER管理端口创建的用户，其缺省和临时表空间一定是系统表空间，DBA切记要改变用户的缺省表空间。临时表空间存放临时数据段，处理一些排序、合并等中间操作，根据实际应用的需求可以把它们放在专门创建的表空间里;如果系统表空间大，也可以把它们放在系统表空间。用户创建的数据索引最好和数据文件分开存放在不同表空间，以减少数据争用和提高响应速度。

　　·密码和用户名的规范

　　有相当数量的ORACLE用户名和密码一致，这是个很不安全的因素。我们建议ORACLE用户名和密码一定不要一样，密码最好在五，六位字符以上。不同用户间不应该使用相同的密码。用户名的定义可根据实际应用的英文名来设，而依据编程人员的姓名定义的用户名实际上不规范，可在日后的工作中结合上述有关存储结构规范的说明逐步改进。

　　(3)特殊要求用户的规范

　　在ORACLE数据库使用过程中，还会遇到一些有特殊要求的用户:非编程人员需要对某个表有查询、增加、删除、修改的权利。DBA应创建一个这样的用户，先确定用户名和密码，再规定相关应用所在缺省表空间(包含某个表)和临时表空间，最后TABLE属主给其授权:赋予CONNECT角色SELECT、INSERT、DELETE、UPDATE ON THE TABLE的对象级权限，这可根据实际需求自由取舍。

　　举例:●给新用户授于对象级权限(命令行方式):

　　假设新用户NEW2需要有查询、删除、修改DCD用户的表EMP。

　　%svrmgrl

　　SVRMGR>connect internal; 以系统管理员登录

　　SVRMGR>create user new2 identified by new2345 default tablespace app;

　　SVRMGR>connect dcd/dcdpwd; 以dcd用户登录

　　SVRMGR>grant connect to new2;

　　SVRMGR>grant select on emp to new2;

　　SVRMGR>grant delete on emp to new2;

　　SVRMGR>grant update on emp to new2;

　　说了这么多关于用户的问题，那么接下来我们就详细得说一下关于密码文件的使用以及维护--在Oracle数据库系统中，用户如果要以特权用户身份(INTERNAL/SYSDBA/SYSOPER)登录Oracle数据库可以有两种身份验证的方法:即使用与操作系统集成的身份验证或使用Oracle数据库的密码文件进行身份验证。因此，管理好密码文件，对于控制授权用户从远端或本机登录Oracle数据库系统，执行数据库管理工作，具有重要的意义。

　　Oracle数据库的密码文件存放有超级用户INTERNAL/SYS的口令及其他特权用户的用户名/口令，它一般存放在ORACLE_HOME\DATABASE目录下。

　　·密码文件的创建:

　　在使用Oracle Instance Manager创建一数据库实例的时侯，在ORACLE_HOME\DATABASE目录下还自动创建了一个与之对应的密码文件，文件名为PWDSID.ORA，其中SID代表相应的Oracle数据库系统标识符。此密码文件是进行初始数据库管理工作的基础。在此之后，管理员也可以根据需要，使用工具ORAPWD.EXE手工创建密码文件，命令格式如下:

　　C:\ >ORAPWD　FILE=< FILENAME >　PASSWORD =< PASSWORD > ENTRIES=< MAX_USERS >

　　各命令参数的含义为:

　　FILENAME:密码文件名;

　　PASSWORD:设置INTERNAL/SYS帐号的口令;

　　MAX_USERS:密码文件中可以存放的最大用户数，对应于允许以SYSDBA/SYSOPER权限登录数据库的最大用户数。由于在以后的维护中，若用户数超出了此限制，则需要重建密码文件，所以此参数可以根据需要设置得大一些。

　　有了密码文件之后，需要设置初始化参数REMOTE_LOGIN_PASSWORDFILE来控制密码文件的使用状态。

　　·设置初始化参数REMOTE_LOGIN_PASSWORDFILE:

　　在Oracle数据库实例的初始化参数文件中，此参数控制着密码文件的使用及其状态。它可以有以下几个选项:

　　NONE:指示Oracle系统不使用密码文件，特权用户的登录通过操作系统进行身份验证;

　　EXCLUSIVE:指示只有一个数据库实例可以使用此密码文件。只有在此设置下的密码文件可以包含有除INTERNAL/SYS以外的用户信息，即允许将系统权限SYSOPER/SYSDBA授予除INTERNAL/SYS以外的其他用户。

　　SHARED:指示可有多个数据库实例可以使用此密码文件。在此设置下只有INTERNAL/SYS帐号能被密码文件识别，即使文件中存有其他用户的信息，也不允许他们以SYSOPER/SYSDBA的权限登录。此设置为缺省值。

　　在REMOTE_LOGIN_PASSWORDFILE参数设置为EXCLUSIVE、SHARED情况下，Oracle系统搜索密码文件的次序为:在系统注册库中查找ORA_SID_PWFILE参数值(它为密码文件的全路径名);若未找到，则查找ORA_PWFILE参数值;若仍未找到，则使用缺省值ORACLE_HOME\DATABASE\PWDSID.ORA;其中的SID代表相应的Oracle数据库系统标识符。

　　·向密码文件中增加、删除用户:

　　当初始化参数REMOTE_LOGIN_PASSWORDFILE设置为EXCLUSIVE时，系统允许除INTERNAL/SYS以外的其他用户以管理员身份从远端或本机登录到Oracle数据库系统，执行数据库管理工作;这些用户名必须存在于密码文件中，系统才能识别他们。由于不管是在创建数据库实例时自动创建的密码文件，还是使用工具ORAPWD.EXE手工创建的密码文件，都只包含INTERNAL/SYS用户的信息;为此，在实际操作中，可能需要向密码文件添加或删除其他用户帐号。

　　由于仅被授予SYSOPER/SYSDBA系统权限的用户才存在于密码文件中，所以当向某一用户授予或收回SYSOPER/SYSDBA系统权限时，他们的帐号也将相应地被加入到密码文件或从密码文件中删除。由此，向密码文件中增加或删除某一用户，实际上也就是对某一用户授予或收回SYSOPER/SYSDBA系统权限。

　　要进行此项授权操作，需使用SYSDBA权限(或INTERNAL帐号)连入数据库，且初始化参数REMOTE_LOGIN_PASSWORDFILE的设置必须为EXCLUSIVE。具体操作步骤如下:

　　创建相应的密码文件;

　　设置初始化参数REMOTE_LOGIN_PASSWORDFILE=EXCLUSIVE;

　　使用SYSDBA权限登录: CONNECT　SYS/internal_user_passsword　AS　SYSDBA;

　　启动数据库实例并打开数据库;

　　创建相应用户帐号，对其授权(包括SYSOPER和SYSDBA): 授予权限:GRANT　SYSDBA　TO　user_name;

　　收回权限:REVOKE　SYSDBA　FROM　user_name;

　　现在这些用户可以以管理员身份登录数据库系统了;

　　·使用密码文件登录:

　　有了密码文件后，用户就可以使用密码文件以SYSOPER/SYSDBA权限登录Oracle数据库实例了，注意初始化参数REMOTE_LOGIN_PASSWORDFILE应设置为EXCLUSIVE或SHARED。任何用户以SYSOPER/SYSDBA的权限登录后，将位于SYS用户的Schema之下，以下为两个登录的例子:

　　1. 以管理员身份登录:

　　假设用户scott已被授予SYSDBA权限，则他可以使用以下命令登录:

　　CONNECT　scott/tiger　AS　SYSDBA

　　2. 以INTERNAL身份登录:

　　CONNECT　INTERNAL/INTERNAL_PASSWORD

　　·密码文件的维护:

　　1. 查看密码文件中的成员:

　　可以通过查询视图V$PWFILE_USERS来获取拥有SYSOPER/SYSDBA系统权限的用户的信息，表中SYSOPER/SYSDBA列的取值TRUE/FALSE表示此用户是否拥有相应的权限。这些用户也就是相应地存在于密码文件中的成员。

　　2. 扩展密码文件的用户数量:

　　当向密码文件添加的帐号数目超过创建密码文件时所定的限制(即ORAPWD.EXE工具的MAX_USERS参数)时，为扩展密码文件的用户数限制，需重建密码文件，具体步骤如下:

　　a) 查询视图V$PWFILE_USERS，记录下拥有SYSOPER/SYSDBA系统权限的用户信息;

　　关闭数据库;

　　c) 删除密码文件;

　　d) 用ORAPWD.EXE新建一密码文件;

　　e) 将步骤a中获取的用户添加到密码文件中。

　　3. 修改密码文件的状态:

　　密码文件的状态信息存放于此文件中，当它被创建时，它的缺省状态为SHARED。可以通过改变初始化参数REMOTE_LOGIN_PASSWORDFILE的设置改变密码文件的状态。当启动数据库事例时，Oracle系统从初始化参数文件中读取REMOTE_LOGIN_PASSWORDFILE参数的设置;当加载数据库时，系统将此参数与口令文件的状态进行比较，如果不同，则更新密码文件的状态。若计划允许从多台客户机上启动数据库实例，由于各客户机上必须有初始化参数文件，所以应确保各客户机上的初始化参数文件的一致性，以避免意外地改变了密码文件的状态，造成数据库登陆的失败。

　　4. 修改密码文件的存储位置:

　　密码文件的存放位置可以根据需要进行移动，但作此修改后，应相应修改系统注册库有关指向密码文件存放位置的参数或环境变量的设置。

　　5. 删除密码文件:

　　在删除密码文件前,应确保当前运行的各数据库实例的初始化参数REMOTE_LOGIN_PASSWORDFILE皆设置为NONE。在删除密码文件后，若想要以管理员身份连入数据库的话，则必须使用操作系统验证的方法进行登录。

　　但是管理员都觉得乏味，因为在管理员中流行一种很简单的加密办法--就是经常，很频繁地修改自己的密码。可是，每次修改都跟打一次仗似的--因为更新程序并不是每个人都愿意做的事情。

　　那么有没有什么简单点的办法呢?请往下看:

　　模型:Oracle7.3;开发工具:Develope2000。收费系统(在数据库中的名称是SFYY)，其Client端分散在市区的数个营业点，通过城域网与主机(小型机)相连。

　　过程:

　　·在收费小型机Oracle系统的system用户(DBA)下，创建新用户test;

　　create user test

　　identified by carton

　　default tablespace dataspace1

　　quota 100K

　　·对test用户授以权限;

　　grant create session to test;

　　grant resource to test;

　　·在test用户下建立一个存储函数mmtranslate,它其实是一个加密程序。下面是一个简单的例子。

　　function mmtranslate(m varchar2)

　　return varchar2

　　as

　　i number(2);

　　kk varchar2(10);

　　begin

　　kk:=′′;

　　i:=1;

　　loop

　　if i<=length(m) then

　　if instr(′1234567890′,substr(m,i,1),1,1)>0 then

　　kk:=kk||chr(100+to_number(substr(m,i,1)));

　　elseif instr(‘wxyz‘,substr(m,i,1),1,1)>0 then

　　kk:=kk||chr(-8+ascii(substr(m,i,1)));

　　else

　　kk:=kk||chr(4+ascii(substr(m,i,1)));

　　end if;

　　else

　　exit;

　　end if;

　　i:=i+1;

　　end loop;

　　return kk;

　　exception

　　when others then

　　return ′-1′;

　　end;

　　·在test用户下建表mmtest并插入记录:

　　create table mmtest

　　(usnamevarchar2(6),------用户名称

　　mimavarchar2(6)------加密前的密码);

　　insert into mmtest values( ‘sfyy‘,‘eds2‘);

　　commit;

　　·执行以下语句

　　SQL>select mmtranslate(‘eds2‘) from dual;

　　MMTRANSLATE(‘EDS2‘)

　　----------------------------------------

　　ihwf

　　利用DBA权限更改sfyy的密码为上面语句的执行结果:

　　alter user sffy

　　identified by ihwf; ;

　　·修改应用程序，对于开发环境是Develope2000的程序来说，主要是修改主程序的on-lo gon触发器:

　　declare

　　mm varchar2(6);

　　begin

　　logon(‘test‘,‘carton‘);

　　select mima into mm from mmtest where usname=‘sfyy‘;

　　mm:=mmtranslate(mm);

　　logout;

　　logon(‘sfyy‘,mm);

　　end;

　　然后再利用触发器WHEN-NEW-FROM-INSTANCE执行Callfrom或Newform等命令，进入业务处理程序。这个主程序应当仅仅由管理员来掌握,编译之后将执行文件下发到各收费点的Clien端。

　　·在System用户下，利用Oracle提供的pupbld.sql,建立表Productuserprofile,执行下面这样的命令，限制在非开发状态Sql命令的使用,例如

　　insert into productuserprofile

　　(product,userid,attribute,charvalue) values

　　(‘SQL*Plus‘,‘TEST‘,‘CONNECT‘,‘DISABLED‘);

　　insert into productuserprofile

　　(product,userid,attribute,charvalue) values

　　(‘SQL*Plus‘,‘SFYY‘,‘DELETE‘,‘DISABLED‘);这样，在SQL状态下，根本无法连接到TEST用户，而在 sfyy用户下，delete命令将不能执行。当然，DBA可以改变这些设置。

　　当然了，这个仅仅是属于一种“应用技巧”，但是足可以把那些每天忙于更新系统的管理员舒服好几天了。但是另一方面，还要加强对源程序的管理，在Client端只存放执行程序。加强审计，发现异常现象，及时处理。这样才可以做到更高一层的“安全”。

　　在下面，我主要是向大家介绍一个REM对GHXXB制立数据库触发子,密码的加密程序。

　　REM 对GHXXB制立数据库触发子(当INSERT OR UPDATE GHXXB时触发)

　　drop trigger scjmmm;

　　create or replace trigger scjmmm

　　before insert or update of mm On ghxxb For each Row

　　Begin

　　:new.mm:=ENCRYPT(:new.mm,:NEW.GH,TO_CHAR(SYSDATE,‘SS‘));

　　End;

　　/

　　---------------------------密码的加密程序ENCRYPT----------------------

　　Create or Replace

　　Function ENCRYPT (Inpass In Varchar2,IN_GH In Varchar2,IN_SS In Varchar2)

　　Return Varchar2 Is

　　bcs varchar2(20);

　　bcs1 number;

　　cs number;

　　jg number;

　　m_gh VARCHAR2(4);

　　m_mm VARCHAR2(20);

　　Begin

　　m_gh:=IN_GH;

　　m_mm:=INPASS;

　　cs:=TO_NUMBER(IN_SS);

　　If cs<=1 then cs:=77 ;end if;

　　bcs:=substr(to_char(ascii(substr(m_gh,1,1))),1,2);

　　If bcs<‘1‘ then bcs:=‘7‘ ;end if;

　　m_gh:=substr(m_gh,2);

　　Loop EXIT WHEN nvl(length(m_gh),0)=0 ;

　　bcs:=bcs||substr(to_char(ascii(substr(m_gh,1,1))),-1,1);

　　m_gh:=substr(m_gh,2);

　　End loop;

　　Loop EXIT WHEN nvl(length(m_mm),0)=0 ;

　　bcs:=bcs||substr(to_char(ascii(substr(m_mm,1,1))),-1,1);

　　m_mm:=substr(m_mm,2);

　　End loop;

　　bcs1:=to_number(bcs);

　　jg:=cs*bcs1;

　　Loop EXIT WHEN length(to_char(jg))>13;

　　jg:=jg*cs ;

　　End loop;

　　RETURN(IN_SS||substr(to_char(jg),1,14));

　　End;

　　/

　　总结上面的东西，我们仅仅是从自身做起，知道了怎么维护Oracle数据库安全这个话题的“皮毛”。可是，对于这个似乎永远也说不完的话题，我们光知道怎么从内部“防御”就够了吗?不要忘了，在外面，还有一群虎视耽耽的“hacker”在盯着你的数据库--因为这里面有他们想要的东西。

　　所以，请大家关注好下一个话题:

　　§2.不被“hacker”入侵的几个建议

　　我们的目标是:没有蛀牙!(开个玩笑~!呵呵)其实应该是:它应尽可能地堵住潜在的各种漏洞，防止非法用户利用它们侵入数据库系统。对于数据库数据的安全问题，数据库管理员可以参考有关系统双机热备份功能以及数据库的备份和恢复的资料。

　　以下就数据库系统不被非法用户侵入这个问题作进一步的阐述。

　　·组和安全性:在操作系统下建立用户组也是保证数据库安全性的一种有效方法。Oracle程序为了安全性目的一般分为两类:一类所有的用户都可执行，另一类只DBA可执行。在Unix环境下组设置的配置文件是/etc/group，关于这个文件如何配置，请参阅Unix的有关手册，以下是保证安全性的几种方法:

　　(1)在安装Oracle Server前，创建数据库管理员组(DBA)而且分配root和Oracle软件拥有者的用户ID给这个组。DBA能执行的程序只有710权限。在安装过程中SQL*DBA系统权限命令被自动分配给DBA组。

　　(2)允许一部分Unix用户有限制地访问Oracle服务器系统，增加一个由授权用户组的Oracle组，确保给Oracle服务器实用例程Oracle组ID，公用的可执行程序，比如SQL*Plus，SQL*forms等，应该可被这组执行，然后该这个实用例程的权限为710，它将允许同组的用户执行，而其他用户不能。

　　(3)改那些不会影响数据库安全性的程序的权限为711。(注:在我们的系统中为了安装和调试的方便，Oracle数据库中的两个具有DBA权限的用户Sys和System的缺省密码是manager。为了您数据库系统的安全，我们强烈建议您该掉这两个用户的密码，具体操作如下:

　　在SQL*DBA下键入:

　　alter user sys indentified by password;

　　alter user system indentified by password;

　　其中password为您为用户设置的密码。

　　·Oracle服务器实用例程的安全性:

　　以下是保护Oracle服务器不被非法用户使用的几条建议:

　　(1) 确保$ORACLE_HOME/bin目录下的所有程序的拥有权归Oracle软件拥有者所有;

　　(2) 给所有用户实用便程(sqiplus,sqiforms,exp,imp等)711权限，使服务器上所有的用户都可访问Oracle服务器;

　　(3) 给所有的DBA实用例程(比如SQL*DBA)700权限。Oracle服务器和Unix组当访问本地的服务时，您可以通过在操作系统下把Oracle服务器的角色映射到Unix的组的方式来使用Unix管理服务器的安全性，这种方法适应于本地访问。

　　在Unix中指定Oracle服务器角色的格式如下:

　　ora_sid_role[_dla]

　　其中 sid 是您Oracle数据库的oracle_sid;

　　role 是Oracle服务器中角色的名字;

　　d (可选)表示这个角色是缺省值;a (可选)表示这个角色带有WITH ADMIN选项，您只可以把这个角色授予其他角色，不能是其他用户。

　　以下是在/etc/group文件中设置的例子:

　　ora_test_osoper_d:NONE:1:jim,narry,scott

　　ora_test_osdba_a:NONE:3:pat

　　ora_test_role1:NONE:4:bob,jane,tom,mary,jim

　　bin: NONE:5:root,oracle,dba

　　root:NONE:7:root

　　词组“ora_test_osoper_d”表示组的名字;词组“NONE”表示这个组的密码;数字1表示这个组的ID;接下来的是这个组的成员。前两行是Oracle服务器角色的例子，使用test作为sid，osoper和osdba作为Oracle服务器角色的名字。osoper是分配给用户的缺省角色，osdba带有WITH ADMIN选项。为了使这些数据库角色起作用，您必须shutdown您的数据库系统，设置Oracle数据库参数文件initORACLE_SID.ora中os_roles参数为True，然后重新启动您的数据库。如果您想让这些角色有connect internal权限，运行orapwd为这些角色设置密码。当您尝试connect internal时，您键入的密码表示了角色所对应的权限。

　　·SQL*DBA命令的安全性:

　　如果您没有SQL*PLUS应用程序，您也可以使用SQL*DBA作SQL查权限相关的命令只能分配给Oracle软件拥有者和DBA组的用户，因为这些命令被授予了特殊的系统权限。

　　(1) startup

　　(2) shutdown

　　(3) connect internal

　　·数据库文件的安全性:

　　Oracle软件的拥有者应该这些数据库文件($ORACLE_HOME/dbs/*.dbf)设置这些文件的使用权限为0600:文件的拥有者可读可写，同组的和其他组的用户没有写的权限。

　　Oracle软件的拥有者应该拥有包含数据库文件的目录，为了增加安全性，建议收回同组和其他组用户对这些文件的可读权限。

　　·网络安全性:

　　当处理网络安全性时，以下是额外要考虑的几个问题。

　　(1) 在网络上使用密码在网上的远端用户可以通过加密或不加密方式键入密码，当您用不加密方式键入密码时，您的密码很有可能被非法用户截获，导致破坏了系统的安全性。

　　(2) 网络上的DBA权限控制您可以通过下列两种方式对网络上的DBA权限进行控制:

　　A 设置成拒绝远程DBA访问;

　　B 通过orapwd给DBA设置特殊的密码。

　　·建立安全性策略:

　　系统安全性策略

　　(1)管理数据库用户:数据库用户是访问Oracle数据库信息的途径，因此，应该很好地维护管理数据库用户的安全性。按照数据库系统的大小和管理数据库用户所需的工作量，数据库安全性管理者可能只是拥有create，alter，或drop数据库用户的一个特殊用户，或者是拥有这些权限的一组用户，应注意的是，只有那些值得信任的个人才应该有管理数据库用户的权限。

　　(2) 用户身份确认:数据库用户可以通过操作系统，网络服务，或数据库进行身份确认，通过主机操作系统进行用户身份认证的优点有:

　　A 用户能更快，更方便地联入数据库;

　　B 通过操作系统对用户身份确认进行集中控制:如果操作系统与数据库用户信息一致，Oracle无须存储和管理用户名以及密码;

　　C 用户进入数据库和操作系统审计信息一致。

　　(3) 操作系统安全性

　　A 数据库管理员必须有create和delete文件的操作系统权限;

　　B 一般数据库用户不应该有create或delete与数据库相关文件的操作系统权限;

　　C 如果操作系统能为数据库用户分配角色，那么安全性管理者必须有修改操作系统帐户安全性区域的操作系统权限。

　　·数据的安全性策略:

　　数据的生考虑应基于数据的重要性。如果数据不是很重要，那么数据的安全性策略可以稍稍放松一些。然而，如果数据很重要，那么应该有一谨慎的安全性策略，用它来维护对数据对象访问的有效控制。

　　·用户安全性策略:

　　(1) 一般用户的安全性:

　　A 密码的安全性:如果用户是通过数据库进行用户身份的确认，那么建议使用密码加密的方式与数据库进行连接。这种方式的设置方法如下:

　　在客户端的oracle.ini文件中设置ora_encrypt_login数为true;

　　在服务器端的initORACLE_SID.ora文件中设置dbling_encypt_login参数为true。

　　B 权限管理:对于那些用户很多，应用程序和数据对象很丰富的数据库，应充分利用“角色”这个机制所带的方便性对权限进行有效管理。对于复杂的系统环境，“角色”能大大地简化权限的理。

　　(2) 终端用户的安全性:

　　您必须针对终端用户制定安全性策略。例如，对于一个有很多用户的大规模数据库，安全性管理者可以决定用户组分类为这些用户组创建用户角色，把所需的权限和应用程序角色授予每一个用户角色，以及为用户分配相应的用户角色。当处理特殊的应用要求时，安全性管理者也必须明确地把一些特定的权限要求授予给用户。您可以使用“角色”对终端用户进行权限管理。

　　·数据库管理者安全性策略:

　　(1) 保护作为sys和system用户的连接:

　　当数据库创建好以后，立即更改有管理权限的sys和system用户的密码，防止非法用户访问数据库。当作为sys和system用户连入数据库后，用户有强大的权限用各种方式对数据库进行改动。

　　(2) 保护管理者与数据库的连接:

　　应该只有数据库管理者能用管理权限连入数据库，当以sysdba或startup，shutdown，和recover或数据库对象(例如create,drop，和delete等)进行没有任何限制的操作。

　　(3) 使用角色对管理者权限进行管理

　　·应用程序开发者的安全性策略:

　　(1) 应用程序开发者和他们的权限数据库应用程序开发者是唯一一类需要特殊权限组完成自己工作的数据库用户。开发者需要诸如create table,create，procedure等系统权限，然而，为了限制开发者对数据库的操作，只应该把一些特定的系统权限授予开发者。

　　(2) 应用程序开发者的环境:

　　A 程序开发者不应与终端用户竞争数据库资源;

　　B 用程序开发者不能损害数据库其他应用产品。

　　(3) free和controlled应用程序开发应用程序开发者有一下两种权限:

　　A free development

　　应用程序开发者允许创建新的模式对象，包括table,index,procedure,package等，它允许应用程序开发者开发独立于其他对象的应用程序。

　　B controlled development

　　应用程序开发者不允许创建新的模式对象。所有需要table,indes procedure等都由数据库管理者创建，它保证了数据库管理者能完全控制数据空间的使用以及访问数据库信息的途径。但有时应用程序开发者也需这两种权限的混和。

　　(4) 应用程序开发者的角色和权限数据库安全性管理者能创建角色来管理典型的应用程序开发者的权限要求。

　　A create系统权限常常授予给应用程序开发者，以至于他们能创建他的数据对象。

　　B 数据对象角色几乎不会授予给应用程序开发者使用的角色。

　　(5) 加强应用程序开发者的空间限制作为数据库安全性管理者，您应该特别地为每个应用程序开发者设置以下的一些限制:

　　A 开发者可以创建table或index的表空间;

　　B 在每一个表空间中，开发者所拥有的空间份额。应用程序管理者的安全在有许多数据库应用程序的数据库系统中，您可能需要一应用程序管理者，应用程序管理者应负责起以下的任务:

　　a)为每一个应用程序创建角色以及管理每一个应用程序的角色;

　　b)创建和管理数据库应用程序使用的数据对象;

　　c)需要的话，维护和更新应用程序代码和Oracle的存储过程和程序包。

　　我相信有了以上的这些建议，作为一个Oracle的管理者绝对可以做好他本职的工作了。可是，我们再怎么努力，都始终得面对这样一个现实，那就是Oracle毕竟是其他人开发的，而我们却在使用。所以，Oracle到底有多少漏洞--我想这个不是你和我所能解决的。不过既然作为一篇讨论Oracle数据安全的文章，我认为有必要把漏洞这一块也写进去，毕竟这也是“安全”必不可少的一部分。呵呵!

　　所以……

　　【Oracle漏洞举例】:

　　·Oracle9iAS Web Cache远程拒绝服务攻击漏洞(2002-10-28)

　　·Oracle 8.1.6的oidldapd中的漏洞

　　·Oracle 9iAS OracleJSP 泄漏JSP文件信息漏洞

　　·Linux ORACLE 8.1.5漏洞

　　想必我没有理由再往下举了，因为读者肯定已经从其他有效的途径得到了关于Oracle漏洞的最新情报。我这里就不再赘述了。

　　总而言之一句话--“Oracle数据安全是一个博大而又精深的话题;如果你没有耐心，就永远不会得到它的精髓之所在。”

查看(531) 评论(0) 收藏分享管理
[论坛] 网络游戏外挂编写初级教程

caianying 发布于 2007-01-13 16:23:00

做自己喜欢的！
------ 明天你来自己做外挂随着网络游戏的日益火爆，很多玩家都投身到游戏中。目前很多玩家都依赖于一些游戏的外挂程序来进行游戏。那么做一个游戏的外挂程序是否是一件很困难的事呢？回答是"否"，诚然编写一些程序是需要一些基本知识的，所以我们想以最简单的语言来给你讲授编写外挂程序的一些技巧，一些方法，并提供给你一些基本的辅助工具，即使你是一个菜鸟，看了我们的教程，并技巧地使用我们提供给你的工具，你完全能够编写出一个完全属于你自己的外挂。在本教程内，我们提供了金庸群侠传，以及网络三国这两个游戏的修改实际例子，因为这两款游戏都是对封包进行过加密运算的，如果你对这两个游戏的修改有了一定的了解后，相信你在其他游戏中也能非常好地做出属于自己的外挂。我们提供了金庸打增援20个NPC和网络三国在PK中自动吃药，自动发镖这两个实际的例子，让你上手更容易。我们也会本教程内附上这两个软件以提供给你使用和学习。我们会在教程内讲授给你怎么去破解封包的加密算法，怎么利用我们提供给你工具来伪造和发送封包。本教程除了文字教程外，我们还会提供金庸群侠和三国的外挂程序，另外还提供6个外挂制作工具，以供你使用。希望在以后的游戏中，每一个玩家都能够在游戏中成长起来，不但游戏玩的出色，修改游戏也同样出色，做一个真正的游戏DIY。要想在修改游戏中做到百战百胜，是需要相当丰富的计算机知识的。有很多计算机高手就是从玩游戏，修改游戏中，逐步对计算机产生浓厚的兴趣，逐步成长起来的。不要在羡慕别人能够做到的，因为别人能够做的你也能够！我相信你们看了本教程后，会对游戏有一个全新的认识，呵呵，因为我是个好老师！（别拿鸡蛋砸我呀，救命啊！#￥%……*）　　不过要想从修改游戏中学到知识，增加自己的计算机水平，可不能只是靠修改游戏呀！要知道，修改游戏只是一个验证你对你所了解的某些计算机知识的理解程度的场所，只能给你一些发现问题、解决问题的机会，只能起到帮助你提高学习计算机的兴趣的作用，而决不是学习计算机的捷径。

--------------------------------------------------------------------------------
一：什么叫外挂？
现在的网络游戏多是基于Internet上客户／服务器模式，服务端程序运行在游戏服务器上，游戏的设计者在其中创造一个庞大的游戏空间，各地的玩家可以通过运行客户端程序同时登录到游戏中。简单地说，网络游戏实际上就是由游戏开发商提供一个游戏环境，而玩家们就是在这个环境中相对自由和开放地进行游戏操作。那么既然在网络游戏中有了服务器这个概念，我们以前传统的修改游戏方法就显得无能为力了。记得我们在单机版的游戏中，随心所欲地通过内存搜索来修改角色的各种属性，这在网络游戏中就没有任何用处了。因为我们在网络游戏中所扮演角色的各种属性及各种重要资料都存放在服务器上，在我们自己机器上（客户端）只是显示角色的状态，所以通过修改客户端内存里有关角色的各种属性是不切实际的。那么是否我们就没有办法在网络游戏中达到我们修改的目的？回答是"否"。我们知道Internet客户／服务器模式的通讯一般采用TCP/IP通信协议，数据交换是通过IP数据包的传输来实现的，一般来说我们客户端向服务器发出某些请求，比如移动、战斗等指令都是通过封包的形式和服务器交换数据。那么我们把本地发出消息称为SEND，意思就是发送数据，服务器收到我们SEND的消息后，会按照既定的程序把有关的信息反馈给客户端，比如，移动的坐标，战斗的类型。那么我们把客户端收到服务器发来的有关消息称为RECV。知道了这个道理，接下来我们要做的工作就是分析客户端和服务器之间往来的数据（也就是封包），这样我们就可以提取到对我们有用的数据进行修改，然后模拟服务器发给客户端，或者模拟客户端发送给服务器，这样就可以实现我们修改游戏的目的了。目前除了修改游戏封包来实现修改游戏的目的，我们也可以修改客户端的有关程序来达到我们的要求。我们知道目前各个服务器的运算能力是有限的，特别在游戏中，游戏服务器要计算游戏中所有玩家的状况几乎是不可能的，所以有一些运算还是要依靠我们客户端来完成，这样又给了我们修改游戏提供了一些便利。比如我们可以通过将客户端程序脱壳来发现一些程序的判断分支，通过跟踪调试我们可以把一些对我们不利的判断去掉，以此来满足我们修改游戏的需求。在下几个章节中，我们将给大家讲述封包的概念，和修改跟踪客户端的有关知识。大家准备好了吗？

游戏数据格式和存储：

在进行我们的工作之前，我们需要掌握一些关于计算机中储存数据方式的知识和游戏中储存数据的特点。本章节是提供给菜鸟级的玩家看的，如果你是高手就可以跳过了，呵呵！　　如果，你想成为无坚不摧的剑客，那么，这些东西就会花掉你一些时间；如果，你只想作个江湖的游客的话，那么这些东西，了解与否无关紧要。是作剑客，还是作游客，你选择吧！

现在我们开始！首先，你要知道游戏中储存数据的几种格式，这几种格式是：字节(BYTE)、字(WORD)和双字(DOUBLE WORD)，或者说是8位、16位和32位储存方式。字节也就是8位方式能储存0~255的数字；字或说是16位储存方式能储存0~65535的数；双字即32位方式能储存0~4294967295的数。

为何要了解这些知识呢？在游戏中各种参数的最大值是不同的，有些可能100左右就够了，比如，金庸群侠传中的角色的等级、随机遇敌个数等等。而有些却需要大于255甚至大于65535，象金庸群侠传中角色的金钱值可达到数百万。所以，在游戏中各种不同的数据的类型是不一样的。在我们修改游戏时需要寻找准备修改的数据的封包，在这种时候，正确判断数据的类型是迅速找到正确地址的重要条件。

　　在计算机中数据以字节为基本的储存单位，每个字节被赋予一个编号，以确定各自的位置。这个编号我们就称为地址。

在需要用到字或双字时，计算机用连续的两个字节来组成一个字，连续的两个字组成一个双字。而一个字或双字的地址就是它们的低位字节的地址。现在我们常用的Windows 9x操作系统中，地址是用一个32位的二进制数表示的。而在平时我们用到内存地址时，总是用一个8位的16进制数来表示它。

二进制和十六进制又是怎样一回事呢？

　　简单说来，二进制数就是一种只有0和1两个数码，每满2则进一位的计数进位法。同样，16进制就是每满十六就进一位的计数进位法。16进制有0--F十六个数字，它为表示十到十五的数字采用了A、B、C、D、E、F六个数字，它们和十进制的对应关系是：A对应于10，B对应于11，C对应于12，D对应于13，E对应于14，F对应于15。而且，16进制数和二进制数间有一个简单的对应关系，那就是；四位二进制数相当于一位16进制数。比如，一个四位的二进制数1111就相当于16进制的F，1010就相当于A。

了解这些基础知识对修改游戏有着很大的帮助，下面我就要谈到这个问题。由于在计算机中数据是以二进制的方式储存的，同时16进制数和二进制间的转换关系十分简单，所以大部分的修改工具在显示计算机中的数据时会显示16进制的代码，而且在你修改时也需要输入16进制的数字。你清楚了吧？

　　在游戏中看到的数据可都是十进制的，在要寻找并修改参数的值时，可以使用Windows提供的计算器来进行十进制和16进制的换算，我们可以在开始菜单里的程序组中的附件中找到它。

　　现在要了解的知识也差不多了！不过，有个问题在游戏修改中是需要注意的。在计算机中数据的储存方式一般是低位数储存在低位字节，高位数储存在高位字节。比如，十进制数41715转换为16进制的数为A2F3，但在计算机中这个数被存为F3A2。

看了以上内容大家对数据的存贮和数据的对应关系都了解了吗？好了，接下来我们要告诉大家在游戏中，封包到底是怎么一回事了，来！大家把袖口卷起来，让我们来干活吧！

--------------------------------------------------------------------------------
二：什么是封包？
怎么截获一个游戏的封包？怎么去检查游戏服务器的ip地址和端口号？ Internet用户使用的各种信息服务，其通讯的信息最终均可以归结为以IP包为单位的信息传送，IP包除了包括要传送的数据信息外，还包含有信息要发送到的目的IP地址、信息发送的源IP地址、以及一些相关的控制信息。当一台路由器收到一个IP数据包时，它将根据数据包中的目的IP地址项查找路由表，根据查找的结果将此IP数据包送往对应端口。下一台IP路由器收到此数据包后继续转发，直至发到目的地。路由器之间可以通过路由协议来进行路由信息的交换，从而更新路由表。

那么我们所关心的内容只是IP包中的数据信息，我们可以使用许多监听网络的工具来截获客户端与服务器之间的交换数据，下面就向你介绍其中的一种工具：WPE。

WPE使用方法：执行WPE会有下列几项功能可选择：

SELECT GAME选择目前在记忆体中您想拦截的程式，您只需双击该程式名称即可。

TRACE追踪功能。用来追踪撷取程式送收的封包。WPE必须先完成点选欲追踪的程式名称，才可以使用此项目。按下Play键开始撷取程式收送的封包。您可以随时按下 | | 暂停追踪，想继续时请再按下 | | 。按下正方形可以停止撷取封包并且显示所有已撷取封包内容。若您没按下正方形停止键，追踪的动作将依照OPTION里的设定值自动停止。如果您没有撷取到资料，试试将OPTION里调整为Winsock Version 2。WPE 及 Trainers 是设定在显示至少16 bits 颜色下才可执行。

FILTER过滤功能。用来分析所撷取到的封包，并且予以修改。

SEND PACKET送出封包功能。能够让您送出假造的封包。

TRAINER MAKER制作修改器。

OPTIONS设定功能。让您调整WPE的一些设定值。

FILTER的详细教学

- 当FILTER在启动状态时，ON的按钮会呈现红色。- 当您启动FILTER时，您随时可以关闭这个视窗。FILTER将会保留在原来的状态，直到您再按一次 on / off 钮。- 只有FILTER启用钮在OFF的状态下，才可以勾选Filter前的方框来编辑修改。- 当您想编辑某个Filter，只要双击该Filter的名字即可。

NORMAL MODE：

范例：

当您在 Street Fighter Online ﹝快打旋风线上版﹞游戏中，您使用了两次火球而且击中了对方，这时您会撷取到以下的封包：SEND-> 0000 08 14 21 06 01 04 SEND-> 0000 02 09 87 00 67 FF A4 AA 11 22 00 00 00 00 SEND-> 0000 03 84 11 09 11 09 SEND-> 0000 0A 09 C1 10 00 00 FF 52 44 SEND-> 0000 0A 09 C1 10 00 00 66 52 44

您的第一个火球让对方减了16滴﹝16 = 10h﹞的生命值，而您观察到第4跟第5个封包的位置4有10h的值出现，应该就是这里了。

您观察10h前的0A 09 C1在两个封包中都没改变，可见得这3个数值是发出火球的关键。

因此您将0A 09 C1 10填在搜寻列﹝SEARCH﹞，然后在修改列﹝MODIFY﹞的位置4填上FF。如此一来，当您再度发出火球时，FF会取代之前的10，也就是攻击力为255的火球了！

ADVANCED MODE：

范例：当您在一个游戏中，您不想要用真实姓名，您想用修改过的假名传送给对方。在您使用TRACE后，您会发现有些封包里面有您的名字出现。假设您的名字是Shadow，换算成16进位则是﹝53 68 61 64 6F 77﹞；而您打算用moon﹝6D 6F 6F 6E 20 20﹞来取代他。1) SEND-> 0000 08 14 21 06 01 042) SEND-> 0000 01 06 99 53 68 61 64 6F 77 00 01 05 3) SEND-> 0000 03 84 11 09 11 094) SEND-> 0000 0A 09 C1 10 00 53 68 61 64 6F 77 00 11 5) SEND-> 0000 0A 09 C1 10 00 00 66 52 44

但是您仔细看，您的名字在每个封包中并不是出现在相同的位置上

- 在第2个封包里，名字是出现在第4个位置上- 在第4个封包里，名字是出现在第6个位置上

在这种情况下，您就需要使用ADVANCED MODE- 您在搜寻列﹝SEARCH﹞填上：53 68 61 64 6F 77 ﹝请务必从位置1开始填﹞- 您想要从原来名字Shadow的第一个字母开始置换新名字，因此您要选择从数值被发现的位置开始替代连续数值﹝from the position of the chain found﹞。- 现在，在修改列﹝MODIFY﹞000的位置填上：6D 6F 6F 6E 20 20 ﹝此为相对应位置，也就是从原来搜寻栏的+001位置开始递换﹞- 如果您想从封包的第一个位置就修改数值，请选择﹝from the beginning of the packet﹞

了解一点TCP/IP协议常识的人都知道，互联网是将信息数据打包之后再传送出去的。每个数据包分为头部信息和数据信息两部分。头部信息包括数据包的发送地址和到达地址等。数据信息包括我们在游戏中相关操作的各项信息。那么在做截获封包的过程之前我们先要知道游戏服务器的IP地址和端口号等各种信息，实际上最简单的是看看我们游戏目录下，是否有一个SERVER.INI的配置文件，这个文件里你可以查看到个游戏服务器的IP地址，比如金庸群侠传就是如此，那么除了这个我们还可以在DOS下使用NETSTAT这个命令，

NETSTAT命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。或者你可以使用木马客星等工具来查看网络连接。工具是很多的，看你喜欢用哪一种了。

NETSTAT命令的一般格式为：NETSTAT [选项]

命令中各选项的含义如下：-a 显示所有socket，包括正在监听的。-c 每隔1秒就重新显示一遍，直到用户中断它。-i 显示所有网络接口的信息。-n 以网络IP地址代替名称，显示出网络连接情形。-r 显示核心路由表，格式同"route -e"。-t 显示TCP协议的连接情况。-u 显示UDP协议的连接情况。-v 显示正在进行的工作。

--------------------------------------------------------------------------------
三：怎么来分析我们截获的封包？
首先我们将WPE截获的封包保存为文本文件，然后打开它，这时会看到如下的数据（这里我们以金庸群侠传里PK店小二客户端发送的数据为例来讲解）：

第一个文件：SEND-> 0000 E6 56 0D 22 7E 6B E4 17 13 13 12 13 12 13 67 1BSEND-> 0010 17 12 DD 34 12 12 12 12 17 12 0E 12 12 12 9BSEND-> 0000 E6 56 1E F1 29 06 17 12 3B 0E 17 1ASEND-> 0000 E6 56 1B C0 68 12 12 12 5ASEND-> 0000 E6 56 02 C8 13 C9 7E 6B E4 17 10 35 27 13 12 12SEND-> 0000 E6 56 17 C9 12

第二个文件：SEND-> 0000 83 33 68 47 1B 0E 81 72 76 76 77 76 77 76 02 7ESEND-> 0010 72 77 07 1C 77 77 77 77 72 77 72 77 77 77 6DSEND-> 0000 83 33 7B 94 4C 63 72 77 5E 6B 72 F3SEND-> 0000 83 33 7E A5 21 77 77 77 3FSEND-> 0000 83 33 67 AD 76 CF 1B 0E 81 72 75 50 42 76 77 77SEND-> 0000 83 33 72 AC 77

我们发现两次PK店小二的数据格式一样，但是内容却不相同，我们是PK的同一个NPC，为什么会不同呢？原来金庸群侠传的封包是经过了加密运算才在网路上传输的，那么我们面临的问题就是如何将密文解密成明文再分析了。

因为一般的数据包加密都是异或运算，所以这里先讲一下什么是异或。简单的说，异或就是"相同为0，不同为1"（这是针对二进制按位来讲的），举个例子，0001和0010异或，我们按位对比，得到异或结果是0011，计算的方法是：0001的第4位为0，0010的第4位为0，它们相同，则异或结果的第4位按照"相同为0，不同为1"的原则得到0，0001的第3位为0，0010的第3位为0，则异或结果的第3位得到0，0001的第2位为0，0010的第2位为1，则异或结果的第2位得到1，0001的第1位为1，0010的第1位为0，则异或结果的第1位得到1，组合起来就是0011。异或运算今后会遇到很多，大家可以先熟悉熟悉，熟练了对分析很有帮助的。

下面我们继续看看上面的两个文件，按照常理，数据包的数据不会全部都有值的，游戏开发时会预留一些字节空间来便于日后的扩充，也就是说数据包里会存在一些"00"的字节，观察上面的文件，我们会发现文件一里很多"12"，文件二里很多"77"，那么这是不是代表我们说的"00"呢？推理到这里，我们就开始行动吧！

我们把文件一与"12"异或，文件二与"77"异或，当然用手算很费事，我们使用"M2M 1.0 加密封包分析工具"来计算就方便多了。得到下面的结果：

第一个文件：1 SEND-> 0000 F4 44 1F 30 6C 79 F6 05 01 01 00 01 00 01 75 09SEND-> 0010 05 00 CF 26 00 00 00 00 05 00 1C 00 00 00 892 SEND-> 0000 F4 44 0C E3 3B 13 05 00 29 1C 05 083 SEND-> 0000 F4 44 09 D2 7A 00 00 00 484 SEND-> 0000 F4 44 10 DA 01 DB 6C 79 F6 05 02 27 35 01 00 005 SEND-> 0000 F4 44 05 DB 00

第二个文件：1 SEND-> 0000 F4 44 1F 30 6C 79 F6 05 01 01 00 01 00 01 75 09SEND-> 0010 05 00 70 6B 00 00 00 00 05 00 05 00 00 00 1A2 SEND-> 0000 F4 44 0C E3 3B 13 05 00 29 1C 05 843 SEND-> 0000 F4 44 09 D2 56 00 00 00 484 SEND-> 0000 F4 44 10 DA 01 B8 6C 79 F6 05 02 27 35 01 00 005 SEND-> 0000 F4 44 05 DB 00

哈，这一下两个文件大部分都一样啦，说明我们的推理是正确的，上面就是我们需要的明文！

接下来就是搞清楚一些关键的字节所代表的含义，这就需要截获大量的数据来分析。

首先我们会发现每个数据包都是"F4 44"开头，第3个字节是变化的，但是变化很有规律。我们来看看各个包的长度，发现什么没有？对了，第3个字节就是包的长度！通过截获大量的数据包，我们判断第4个字节代表指令，也就是说客户端告诉服务器进行的是什么操作。例如向服务器请求战斗指令为"30"，战斗中移动指令为"D4"等。接下来，我们就需要分析一下上面第一个包"F4 44 1F 30 6C 79 F6 05 01 01 00 01 00 01 75 09 05 00 CF 26 00 00 00 00 05 00 1C 00 00 00 89"，在这个包里包含什么信息呢？应该有通知服务器你PK的哪个NPC吧，我们就先来找找这个店小二的代码在什么地方。我们再PK一个小喽罗（就是大理客栈外的那个咯）：SEND-> 0000 F4 44 1F 30 D4 75 F6 05 01 01 00 01 00 01 75 09SEND-> 0010 05 00 8A 19 00 00 00 00 11 00 02 00 00 00 C0 我们根据常理分析，游戏里的NPC种类虽然不会超过65535（FFFF），但开发时不会把自己限制在字的范围，那样不利于游戏的扩充，所以我们在双字里看看。通过"店小二"和"小喽罗"两个包的对比，我们把目标放在"6C 79 F6 05"和"CF 26 00 00"上。（对比一下很容易的，但你不能太迟钝咯，呵呵）我们再看看后面的包，在后面的包里应该还会出现NPC的代码，比如移动的包，游戏允许观战，服务器必然需要知道NPC的移动坐标，再广播给观战的其他玩家。在后面第4个包"SEND-> 0000 F4 44 10 DA 01 DB 6C 79 F6 05 02 27 35 01 00 00"里我们又看到了"6C 79 F6 05"，初步断定店小二的代码就是它了！（这分析里边包含了很多工作的，大家可以用WPE截下数据来自己分析分析）

第一个包的分析暂时就到这里（里面还有的信息我们暂时不需要完全清楚了）

我们看看第4个包"SEND-> 0000 F4 44 10 DA 01 DB 6C 79 F6 05 02 27 35 01 00 00"，再截获PK黄狗的包，（狗会出来2只哦）看看包的格式：SEND-> 0000 F4 44 1A DA 02 0B 4B 7D F6 05 02 27 35 01 00 00SEND-> 0010 EB 03 F8 05 02 27 36 01 00 00

根据上面的分析，黄狗的代码为"4B 7D F6 05"（100040011），不过两只黄狗服务器怎样分辨呢？看看"EB 03 F8 05"（100140011），是上一个代码加上100000，呵呵，这样服务器就可以认出两只黄狗了。我们再通过野外遇敌截获的数据包来证实，果然如此。

那么，这个包的格式应该比较清楚了：第3个字节为包的长度，"DA"为指令，第5个字节为NPC个数，从第7个字节开始的10个字节代表一个NPC的信息，多一个NPC就多10个字节来表示。

大家如果玩过网金，必然知道随机遇敌有时会出现增援，我们就利用游戏这个增援来让每次战斗都会出现增援的NPC吧。

通过在战斗中出现增援截获的数据包，我们会发现服务器端发送了这样一个包：F4 44 12 E9 EB 03 F8 05 02 00 00 03 00 00 00 00 00 00 第5-第8个字节为增援NPC的代码（这里我们就简单的以黄狗的代码来举例）。那么，我们就利用单机代理技术来同时欺骗客户端和服务器吧！

好了，呼叫NPC的工作到这里算是完成了一小半，接下来的事情，怎样修改封包和发送封包，我们下节继续讲解吧。

--------------------------------------------------------------------------------
四：怎么冒充"客户端"向"服务器"发我们需要的封包？
这里我们需要使用一个工具，它位于客户端和服务器端之间，它的工作就是进行数据包的接收和转发，这个工具我们称为代理。如果代理的工作单纯就是接收和转发的话，这就毫无意义了，但是请注意：所有的数据包都要通过它来传输，这里的意义就重大了。我们可以分析接收到的数据包，或者直接转发，或者修改后转发，或者压住不转发，甚至伪造我们需要的封包来发送。

下面我们继续讲怎样来同时欺骗服务器和客户端，也就是修改封包和伪造封包。通过我们上节的分析，我们已经知道了打多个NPC的封包格式，那么我们就动手吧！

首先我们要查找客户端发送的包，找到战斗的特征，就是请求战斗的第1个包，我们找"F4 44 1F 30"这个特征，这是不会改变的，当然是要解密后来查找哦。找到后，表示客户端在向服务器请求战斗，我们不动这个包，转发。继续向下查找，这时需要查找的特征码不太好办，我们先查找"DA"，这是客户端发送NPC信息的数据包的指令，那么可能其他包也有"DA"，没关系，我们看前3个字节有没有"F4 44"就行了。找到后，我们的工作就开始了！

我们确定要打的NPC数量。这个数量不能很大，原因在于网金的封包长度用一个字节表示，那么一个包可以有255个字节，我们上面分析过，增加一个NPC要增加10个字节，所以大家算算就知道，打20个NPC比较合适。

然后我们要把客户端原来的NPC代码分析计算出来，因为增加的NPC代码要加上100000哦。再把我们增加的NPC代码计算出来，并且组合成新的封包，注意代表包长度的字节要修改啊，然后转发到服务器，这一步在编写程序的时候要注意算法，不要造成较大延迟。

上面我们欺骗服务器端完成了，欺骗客户端就简单了，^-^

发送了上面的封包后，我们根据新增NPC代码构造封包马上发给客户端，格式就是"F4 44 12 E9 NPC代码 02 00 00 03 00 00 00 00 00 00",把每个新增的NPC都构造这样一个包，按顺序连在一起发送给客户端，客户端也就被我们骗过了，很简单吧。

以后战斗中其他的事我们就不管了，尽情地开打吧，呵呵。

查看(1579) 评论(0) 收藏分享管理

3436/18|<<4 567 8 9 10 11 12 13 >>|

zz0719

用户菜单

我的栏目

标题搜索

我的存档

数据统计

访问量: 24177
日志数: 35
图片数: 3
建立时间: 2007-05-08
更新时间: 2008-05-26

[论坛] 网络游戏外挂编写初级教程

用户菜单

我的栏目

标题搜索

我的存档

数据统计

RSS订阅