本文件是學習19c的backup and recovery文件的筆記。具體的詳細內容請參考官方文件。
https://docs.oracle.com/en/database
關於 RMAN 資料庫連線型別
資料庫連線型別 | 關鍵詞 | 描述 |
---|---|---|
目標資料庫 | TARGET | 要透過 RMAN 備份或恢復的資料庫 |
恢復目錄資料庫 | CATALOG | 除控制檔案之外,還為 RMAN 儲存庫提供可選備份儲存的資料庫。 |
輔助例項或輔助資料庫 | AUXILIARY | 物理備用資料庫,或者為執行特定任務(例如建立重複資料庫、傳輸表空間或執行表空間時間點恢復 (TSPITR))而建立的資料庫例項。對於許多使用輔助資料庫的任務,RMAN 會建立一個自動輔助例項供任務期間使用,連線到該例項,執行任務,然後在任務完成後銷燬它。您無需發出任何顯式命令來連線到自動輔助例項。 |
資料庫連線的身份驗證
使用 RMAN 連線到目標或輔助資料庫的使用者需要SYSDBA或SYSBACKUP系統許可權。
連線到恢復目錄時不需要這些許可權。您必須將RECOVERY_CATALOG_OWNER角色授予目錄架構所有者。使用者還可以使用恢復目錄所有者建立的 VPC 憑證連線到恢復目錄。
RMAN 提供與 SQL*Plus 相同的身份驗證選項。使用目標資料庫和輔助資料庫進行身份驗證的最常見方式是:
-
作業系統身份驗證
使用作業系統身份驗證進行連線,需要先設定ORACLE_SID,您必須是 OSDBA 作業系統組的成員才能使用該SYSDBA許可權進行連線,或者必須是 OSBACKUPDBA 作業系統組的成員才能使用該SYSBACKUP許可權進行連線。
在 UNIX 和 Linux 上,OSDBA 組通常名為dba,OSBACKUPDBA 組通常名為backupdba。這些名稱是在資料庫安裝期間分配的。 -
密碼檔案認證
SYSDBA當您向使用者授予或許可權時,資料庫會在密碼檔案中建立一個條目SYSBACKUP。然後,即使資料庫未開啟,您也可以以此使用者身份連線到目標資料庫或輔助資料庫。
為了支援透過具有許可權的密碼檔案進行連線,必須以 Oracle Database 12 cSYSBACKUP Release 1 (12.1) 或更高版本的格式建立或升級密碼檔案。
如果連線字串中既未指定AS SYSBACKUP也未AS SYSDBA指定,則預設使用AS SYSDBA。在這種情況下,不需要用引號引起來。
這兩種方法都不需要開啟資料庫。作業系統身份驗證僅用於本地連線。密碼檔案身份驗證可用於本地或遠端連線。
##顯式
% rman target '"sbu@prod1 as sysbackup"'
target database Password: password
connected to target database: PROD1 (DBID=39525561)
##隱式
% rman target sbu@prod1
target database Password: password
connected to target database: PROD1 (DBID=39525561)
##nocbd資料庫的隱式連線
RMAN> connect target /
##nocbd資料庫的顯式連線,包含系統許可權時,需要使用引號(單引號或雙引號)。
RMAN> connect target "/ as sysdba"
##Connecting to Target and a Recovery Catalog
##目標連線使用作業系統身份驗證,恢復目錄資料庫連線使用網路服務名稱和密碼檔案身份驗證。恢復目錄所有者是使用者rco。
RMAN> connect target /
RMAN> connect catalog rco@catdb
recovery catalog database Password: password
connected to recovery catalog database
##NOCATALOG是預設的,不指定就用預設的。
% rman TARGET / NOCATALOG
connected to target database: PROD (DBID=39525561)
using target database control file instead of recovery catalog
建立與 CDB 和 PDB 的 RMAN 連線
對CDB備份要連線到根,要備份PDB,可以連線到根,也可以連線到PDB但是有限制。
從 Oracle Database 19c 開始,資料恢復顧問 (DRA) 功能已被棄用。LIST FAILURE, ADVISE FAILURE, REPAIR FAILURE, and CHANGE FAILURE.無法訪問這些命令。
- 連線到根(Root)
有三種方式:
##用具有SYSBDA許可權的使用者SYS再本地連線
rman target sys
##使用作業系統身份驗證進行連線
rman target /
##使用網路服務名連線到根
rman target c##bkuser@sales
##connect user:c##bkuser具有SYSBACKUP許可權
- 作為目標連線到 PDB
You want to perform RMAN operations on a PDB named hrpdb.
The net service name hrpdb resolves to a database service for the hrpdb PDB.
The local user hrbkup was created in the hrpdb PDB and granted the SYSDBA privilege.
rman target hrbkup@hrpdb
用指令碼連線RMAN
cat > listbkup.rman << EOF
CONNECT TARGET /
LIST BACKUP;
EOF
##得到執行指令碼
% rman @listbkup.rman
##執行
但是對於對該檔案有讀取許可權的使用者都可以得到密碼。不推薦。
將 RMAN 連線到輔助資料庫
某些任務(例如資料庫複製和表空間時間點恢復(TSPITR))需要連線到輔助資料庫。
% rman target / auxiliary sbu@aux
auxiliary database Password: password
connected to auxiliary database: AUX (DBID=30472568)
RMAN 的輸出重定向到日誌檔案
% rman LOG /tmp/rman.log
在顯示終端就沒有顯示了,但日誌沒有命令,只有執行命令的結果。
% rman | tee rman.log
這個命令可以同時在命令列和日誌檔案顯示結果。但日誌沒有命令,只有執行命令的結果。
為 RMAN 設定全球化支援環境變數
參看Database Globalization Support Guide
https://docs.oracle.com/en/database/oracle/oracle-database/19/nlspg/setting-up-globalization-support-environment.html#GUID-D5C74C82-8622-46F4-8760-0F8ABA28A816