數(shù)據(jù)庫(kù)運(yùn)維管理規(guī)范

《數(shù)據(jù)庫(kù)運(yùn)維管理規(guī)范》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫(kù)。

1、數(shù)據(jù)庫(kù)運(yùn)維管理規(guī)范龍信思源（北京）科技有限公司?一、總則為規(guī)范公司生產(chǎn)系統(tǒng)的數(shù)據(jù)庫(kù)管理和配置方法，保障信息系統(tǒng)穩(wěn)定安全地運(yùn)行，特制訂本辦法。二、適用范圍本規(guī)范中所定義的數(shù)據(jù)管理內(nèi)容，特指存放在系統(tǒng)數(shù)據(jù)庫(kù)中的數(shù)據(jù)，對(duì)于存放在其他介質(zhì)的數(shù)據(jù)管理，參照相關(guān)管理辦法執(zhí)行。三、數(shù)據(jù)庫(kù)管理員主要職責(zé)3.1.負(fù)責(zé)對(duì)數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行合理配置、測(cè)試、調(diào)整，最大限度地發(fā)揮設(shè)備資源優(yōu)勢(shì)。負(fù)責(zé)數(shù)據(jù)庫(kù)的安全運(yùn)行。3.2.負(fù)責(zé)定期對(duì)所管轄的數(shù)據(jù)庫(kù)系統(tǒng)的配置進(jìn)行可用性，可靠性，性能以及安全檢查。3.3.負(fù)責(zé)定期對(duì)所管轄的數(shù)據(jù)庫(kù)系統(tǒng)的可用性，可靠性，性能以及安全的配置方法進(jìn)行修訂和完善。3

2、.4.負(fù)責(zé)對(duì)所管轄的數(shù)據(jù)庫(kù)系統(tǒng)運(yùn)行過(guò)程中出現(xiàn)的問(wèn)題及時(shí)處理解決。3.5.負(fù)責(zé)對(duì)所管轄數(shù)據(jù)庫(kù)系統(tǒng)的數(shù)據(jù)一致性和完整性，并協(xié)助應(yīng)用開(kāi)發(fā)人員、使用操作等相關(guān)人員做好相關(guān)的配置、檢查等工作。3.6.負(fù)責(zé)做好數(shù)據(jù)庫(kù)系統(tǒng)及數(shù)據(jù)的備份和恢復(fù)工作。四、數(shù)據(jù)庫(kù)的日常管理工作4.1.數(shù)據(jù)庫(kù)管理的每日工作(1)檢查所有的數(shù)據(jù)庫(kù)實(shí)例狀態(tài)以及所有與數(shù)據(jù)庫(kù)相關(guān)的后臺(tái)進(jìn)程。(2)檢查數(shù)據(jù)庫(kù)網(wǎng)絡(luò)的連通與否，比如查看監(jiān)聽(tīng)器（listener）的狀態(tài)、網(wǎng)絡(luò)能否ping通其它的計(jì)算機(jī)、應(yīng)用系統(tǒng)的客戶端能否連通服務(wù)器等等。(3)檢查磁盤(pán)空間的使用情況。如果剩余的空間不足20%，需要?jiǎng)h除不用的文件

3、以釋放空間或申請(qǐng)?zhí)砑哟疟P(pán)。(4)查看告警文件有無(wú)異常。(5)根據(jù)數(shù)據(jù)庫(kù)系統(tǒng)的特點(diǎn)，檢查其它的日志文件中的內(nèi)容，發(fā)現(xiàn)異常要及時(shí)加以處理。(6)檢查cpu、內(nèi)存及IO等的狀態(tài)。(7)檢查備份日志文件的監(jiān)控記錄，確定自動(dòng)備份有無(wú)成功完成。對(duì)于數(shù)據(jù)庫(kù)的脫機(jī)備份，要確信備份是在數(shù)據(jù)庫(kù)關(guān)閉之后才開(kāi)始的，備份內(nèi)容是否齊全。運(yùn)行在歸檔模式下的數(shù)據(jù)庫(kù)，既要注意歸檔日志文件的清除，以免磁盤(pán)空間被占滿，也必須注意歸檔日志文件的保留，以備恢復(fù)時(shí)使用。(8)每天生成前一日高峰時(shí)間段的AWR報(bào)告，根據(jù)報(bào)告了解數(shù)據(jù)庫(kù)運(yùn)行情況，并進(jìn)行SQL調(diào)優(yōu)。4.2.數(shù)據(jù)庫(kù)管理的每月工作(1)收集數(shù)據(jù)

4、庫(kù)的性能統(tǒng)計(jì)數(shù)據(jù)，檢查高速緩存區(qū)命中率、資源爭(zhēng)用等統(tǒng)計(jì)信息，若不理想，設(shè)法加以分析改善。(2)檢查數(shù)據(jù)對(duì)象存儲(chǔ)空間碎片情況，必要時(shí)加以調(diào)整。(3)比較分析數(shù)據(jù)庫(kù)系統(tǒng)和操作系統(tǒng)的CPU，內(nèi)存，網(wǎng)絡(luò)，及硬盤(pán)的利用率，以此確定出近期將可能出現(xiàn)的資源爭(zhēng)奪趨勢(shì)，必要時(shí)加以調(diào)整，以避免系統(tǒng)資源的爭(zhēng)奪，如果調(diào)整還達(dá)不到要求，須考慮增加新資源。(4)檢查每日數(shù)據(jù)庫(kù)管理工作的執(zhí)行情況，用戶、數(shù)據(jù)對(duì)象存儲(chǔ)空間增加刪改的記錄是否齊全，備份記錄、維護(hù)記錄是否齊全，不足的及時(shí)補(bǔ)上。4.3.數(shù)據(jù)庫(kù)管理的每年工作(1)逐項(xiàng)檢查每日、每月數(shù)據(jù)庫(kù)管理工作的執(zhí)行情況。用戶、數(shù)據(jù)對(duì)象存儲(chǔ)空間增

5、加刪改的記錄是否齊全，備份記錄、維護(hù)記錄是否齊全，不足的及時(shí)補(bǔ)上。(2)對(duì)數(shù)據(jù)庫(kù)系統(tǒng)運(yùn)行的情況作出統(tǒng)計(jì)。(3)分析運(yùn)行狀況資源消耗的趨勢(shì)，作好新一年的計(jì)劃。五、數(shù)據(jù)庫(kù)的安全管理5.1.數(shù)據(jù)庫(kù)環(huán)境安5.1.1.宿主操作系統(tǒng)安全(1)數(shù)據(jù)庫(kù)系統(tǒng)的宿主操作系統(tǒng)除提供數(shù)據(jù)庫(kù)服務(wù)外，不得提供其它網(wǎng)絡(luò)服務(wù)，如：WWW、FTP、DNS等；(2)應(yīng)在宿主操作系統(tǒng)中設(shè)置本地?cái)?shù)據(jù)庫(kù)專用帳戶，并賦予該賬戶除運(yùn)行各種數(shù)據(jù)庫(kù)服務(wù)之外的最低權(quán)限；(3)對(duì)數(shù)據(jù)庫(kù)系統(tǒng)安裝目錄及相應(yīng)文件訪問(wèn)權(quán)限進(jìn)行控制，如：禁止除專用賬戶外的其它賬戶修改、刪除、創(chuàng)建子目錄或文件。5.2.數(shù)據(jù)庫(kù)系統(tǒng)安裝、啟

6、動(dòng)與更新時(shí)的安全規(guī)定5.2.1.系統(tǒng)啟動(dòng)應(yīng)注意確保沒(méi)有開(kāi)啟未使用的數(shù)據(jù)庫(kù)系統(tǒng)服務(wù)，啟動(dòng)后及時(shí)進(jìn)行連接測(cè)試。5.2.3系統(tǒng)更新應(yīng)確保使用的產(chǎn)品是主流切穩(wěn)定的版本，不能使用新發(fā)布的測(cè)試版本作為生產(chǎn)環(huán)境使用；應(yīng)為數(shù)據(jù)庫(kù)系統(tǒng)安裝必要的修補(bǔ)程序，在安裝修補(bǔ)程序前做好數(shù)據(jù)庫(kù)測(cè)試和備份工作。5.2.4.數(shù)據(jù)保密?chē)?yán)禁任何人泄漏數(shù)據(jù)庫(kù)業(yè)務(wù)關(guān)鍵數(shù)據(jù)，需要業(yè)務(wù)數(shù)據(jù)時(shí)，須向數(shù)據(jù)庫(kù)部門(mén)和業(yè)務(wù)部門(mén)提出申請(qǐng)，經(jīng)同意后由數(shù)據(jù)庫(kù)管理員進(jìn)行操作。5.3帳戶安全和口令策略5.3.1賬戶設(shè)置(1)在系統(tǒng)正式使用前，數(shù)據(jù)庫(kù)管理員應(yīng)修改系統(tǒng)默認(rèn)密碼，并對(duì)不需要的帳號(hào)進(jìn)行刪除或鎖定。(2)數(shù)據(jù)庫(kù)管理員

7、具有最高數(shù)據(jù)庫(kù)管理權(quán)限，其他人員需要直連訪問(wèn)數(shù)據(jù)庫(kù)或需要具有一定數(shù)據(jù)庫(kù)操作權(quán)限，必須向數(shù)據(jù)庫(kù)部門(mén)和業(yè)務(wù)部門(mén)主管領(lǐng)導(dǎo)申請(qǐng)，審批通過(guò)后，由數(shù)據(jù)庫(kù)管理員告知用戶權(quán)限等信息。其他人員通過(guò)業(yè)務(wù)系統(tǒng)訪問(wèn)數(shù)據(jù)庫(kù)(3)數(shù)據(jù)庫(kù)管理員為每一個(gè)數(shù)據(jù)庫(kù)用戶根據(jù)需要的權(quán)限建立專門(mén)的賬號(hào)，以區(qū)分責(zé)任，提高系統(tǒng)的安全性，用戶必須使用自己的賬號(hào)登錄數(shù)據(jù)庫(kù)。(4)對(duì)賬號(hào)權(quán)限的設(shè)置遵從最小化原則。(5)普通數(shù)據(jù)庫(kù)用戶賬戶與數(shù)據(jù)庫(kù)管理員帳戶分離。5.3.2用戶類型(1)系統(tǒng)管理員：能夠管理數(shù)據(jù)庫(kù)系統(tǒng)中的所有組件及所有數(shù)據(jù)庫(kù)；(2)數(shù)據(jù)庫(kù)管理員：能夠管理相關(guān)數(shù)據(jù)庫(kù)中的賬戶、對(duì)象及數(shù)據(jù)；(3)數(shù)據(jù)

8、庫(kù)用戶：只能以特定的權(quán)限訪問(wèn)特定的數(shù)據(jù)庫(kù)對(duì)象，不具有數(shù)據(jù)庫(kù)管理權(quán)限