企化数据库服务器管理办法.docx
《企化数据库服务器管理办法.docx》由会员分享，可在线阅读，更多相关《企化数据库服务器管理办法.docx（7页珍藏版）》请在冰豆网上搜索。
企化数据库服务器管理办法
企化数据库服务器管理办法
为满足我部门对数据备份的要求，特设计企化数据备份系统。
该系统设计容量30T，按目前对数据备份要求，可满足3-5年的存储需求。
一．服务器及磁盘阵列介绍
两台HPDL580G7高性能服务器：
单台4个2GHzCPU，32GB内存，2个300GBSAS硬盘，4个千兆电口类型局域网接口。
一台HPEVA4400磁盘阵列。
单台实配裸盘容量30TB，cache容量4GB，2个控制器，50个600GB10krpmFC硬盘。
二．系统连接图
三．系统版本
操作系统：
采用WindowsServer2008R2。
该系统包含了许多增强功能，从而使该版本成为有史以来最可靠的WindowsServerWeb应用程序平台。
该版本提供了最新的Web服务器角色和Internet信息服务（IIS）7.5版，并在服务器核心提供了对.NET更强大的支持。
利用复杂的CPU架构、增强操作系统的组件化以及提高应用程序和服务的性能和可伸缩性。
数据库：
数据库版本采用ORACLE11G，该版本是ORACLE公司最新推出的版本，而且可以与WINDOWS2008完美结合，提高整体性能。
11g主要特点：
1.扩展了Oracle独家具有的提供网格计算优势的功能，来提高用户服务水平、减少停机时间以及更加有效地利用IT资源，同时还增强全天候业务应用程序的性能、可伸缩性和安全性，利用真正应用测试尽量降低更改的风险
2.11g降低了数据库升级以及其他硬件和操作系统更改的成本，显著简化了更改前后的系统测试以便您可以识别和解决问题。
如：
利用DatabaseReplay在数据库级别轻松捕获实际的生产负载并在测试系统上重新播放，这样有效的全面测试系统更改（包括关键的并发特性）的影响。
3.利用自学功能自动进行SQL优化系统全局区和程序全局区的内存缓存区的自动、统一调整新的advisor用于分区、数据恢复、流性能和空间管理针对自动数据库诊断监视器的增强，能够提供Oracle真正应用集群环境中的更好的性能全局视图以及改进的性能比较分析功能。
四．服务器功能
服务器一：
安装windows2008+ORACLE11G。
库名：
sjbf（数据备份）
（1）用来与省公司ORACLE数据库连接，对数据进行备份、提取。
（2）进行数据挖掘工作。
服务器二：
安装windows2008+XXXX数据库
库名：
XXX
（1）按班组搭建数据库（响应，crm，计费），用于日常工作。
五．企化部数据库管理办法
为加强数据安全管理，落实保密责任，本着“谁主管、谁负责”的原则，将数据安全责任落实到人，防止公司数据失密；同时提高数据库空间利用率，规范用户操作及使用权限，特制定该管理办法：
一、系统管理。
系统响应班负责本部门所有服务器及数据库（以下简称为数据库）的管理、维护，保证数据库高效、稳定运行。
（1）每日监控数据库运行情况，检查数据库日志，及时处理系统异常问题。
（2）定期对系统性能调优，保证系统高效运行。
（3）每日进行数据库备份工作。
（4）每月停机检修一次，及时排除系统隐患。
（5）每季度完成系统巡检工作。
（6）管理数据库用户及密码，三个月更改一次密码，有人员变动要在2个工作时内更改其知道的所有密码。
密码制定原则：
1.系统及数据库普通用户的口令为8位
2.数据库管理员口令及数据库普通用户口令不低于10位
3.应用用户口令不低于8位
4.口令中最少要有2个字母，一个数字，一个特殊字符
5.口令要求不同与用户名或近似用户名或反转用户名
6.口令中不能由主机名，管理员姓名，管理员生日，地名，主机型号，配件型号，单词，反转单词，临近字母，命令，机器用途，功能，应用名称组成
7.输入口令时不允许有禁止掌握口令的人在场旁观
8.开发人员用户和应用人员用户分离，开发完成后要收回用户或更改口令
系统口令遵循分级管理原则：
1．系统超级用户口令：
技术主管岗，技术支持岗
2．数据库管理员口令：
技术主管岗，技术支持岗，值班岗
（7）管理数据库空间。
根据用户申请合理划分数据库空间，监控空间使用情况，及时增加或回收表空间。
（8）管理用户权限。
根据用户申请合理设置相关权限，有权回收对系统正常运行产生危害的用户权限。
（9）所有工作需留痕，按表一至表六格式填写。
二、权限管理。
数据库使用人需提前申请数据库使用权限，详细填写“数据库用户权限申请表”，经主管领导审批的本部相关专业员工及部门正职审批的分公司其它部门相关专业人员方可登录数据库。
三、数据库空间管理。
为保证数据库高效运行，增大数据管控力度，拥有登录权限的人员在使用数据库空间前需提前申请，填写“数据库空间使用申请表”并报班组长审核。
班组长签字同意后，系统维护人员根据申请表的内容，分配空间大小、用户名称及权限。
并根据使用期限封停该用户的使用权限。
四、资源管理
数据库使用人根据分配的用户名登陆系统，导入需要的数据或使用已有数据进行工作。
数据库使用人应根据工作需要，合理使用数据库空间，不得存放与工作无关的数据。
工作完成后，删除工作产生的临时数据并告知管理员。
五、安全管理
未经审批，不得登录数据库，更不能将数据库用户名，密码等信息或数据告知其他人员。
使用人如果需要跨专业调取数据的用户权限，需经班组长审批后由系统维护人员授权使用，使用期限过期后由系统维护人员封停该用户权限。
所有接触机密数据的人员，应按照公司及部门的保密规定，严格自律，保证数据安全。
表一：
数据库用户权限申请表
数据库用户权限申请表
姓名
申请日期
部门
联系电话
授权
性质
新增账号
权限变更
授权
期限
起始日期：
结束日期：
申请权限需求（系统名称、使用资源、使用功能、权限等）：
申请理由：
申请部门主管领导意见：
签名：
日期：
系统管理主管领导意见：
签名：
日期：
执行记录
账户名
系统名
主机地址
系统设置
权限设置
其他设置
执行人
执行日期
表二：
数据库空间使用申请表
数据库空间使用申请表
申请人
李恒勇
申请班组
计费班
使用时间
每月10日、15日
空间大小
100G
申请权限
建表权限
数据存放期限
3年
用途
从省公司hisbsndb2备份历史话单201011月
语法
createtableJFUSER_XA.UR_FIX_TRUNK_201011_TontablespaceDATABAKasselect*fromJFHIS_XA.UR_FIX_TRUNK_201011_T@his_link;
表名
JFUSER_XA.UR_FIX_TRUNK_201011_T
该表中存放何种数据
可否与其他人共享
可以查询该数据
班组长签字
表三：
数据库用户权限统计表
数据库用户权限统计表
用户名称
使用人
创建日期
所属库名
密码
权限
备注
表四：
数据库空间使用情况统计表
数据库空间使用情况统计表
数据库名
空间名称
创建日期
已使用容量/空间总容量
数据文件
使用人
数据描述
表五：
系统维护登记表
系统维护登记表
系统名称
日期
故障处理/数据及用户的增删改
操作人
2011-10-12--15
2011-10-19
2011-10-21
打3台服务器操作系统补丁
重装217服务器系统
更换EVA4400两个电源模块
高挺
高挺
HP工程师李浩亮
表六：
密码修改记录
密码修改记录
系统描述
修改原因
修改时间
执行部门
账号名称
新密码
执行人
执行结果
审批人
备注
升级会员 