启动数据库实例的限制模式(restrict mode)的方法

最新推荐文章于 2024-12-05 08:44:25 发布
最新推荐文章于 2024-12-05 08:44:25 发布
阅读量797 收藏
点赞数
文章标签： 数据库
本文介绍了如何在Oracle数据库中启动和关闭限制模式。在限制模式下，仅管理员和具有restrictedsession权限的用户能登录数据库。文章详细展示了启动限制模式、验证权限、登录尝试、授权过程以及模式切换的具体步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

(b14231 第123页)

可以启动数据库实例到限制模式（restrict mode），这时只有管理员和具有restricted session权限的用户可以登录数据库。下面演示打开和关闭限制模式的方法：

启动数据库到限制模式

ora_test@oracle[/home/oracle]> sqlplus / as sysdba

SQL*Plus: Release 10.2.0.1.0 - Production on Sun Mar 7 15:26:01 2010

Copyright (c) 1982, 2005, Oracle. All rights reserved.

Connected to an idle instance.

idle> startup restrict
ORACLE instance started.

Total System Global Area 209715200 bytes
Fixed Size 1218532 bytes
Variable Size 113248284 bytes
Database Buffers 88080384 bytes
Redo Buffers 7168000 bytes
Database mounted.
Database opened.
[@more@]

数据库已经启动到限制模式，我用scott用户登录数据库
首先检查scott用户，确认其没有restricted session权限

sys@CNHTM> select grantee,granted_role from dba_role_privs where grantee='SCOTT'
2 union
3 select grantee,privilege from dba_sys_privs where grantee='SCOTT'
4 ;

GRANTEE GRANTED_ROLE
------------------------------ ----------------------------------------
SCOTT CONNECT
SCOTT RESOURCE
SCOTT UNLIMITED TABLESPACE

登录数据库失败，因为其没有restricted session权限

idle> conn scott/tiger
ERROR:
ORA-01035: ORACLE only available to users with RESTRICTED SESSION privilege


Warning: You are no longer connected to ORACLE.

为用户scott授予restricted session权限，再次登录数据库，可以登录

idle> grant restricted session to scott;
SP2-0640: Not connected
idle> conn / as sysdba
Connected.
sys@CNHTM> grant restricted session to scott;

Grant succeeded.

sys@CNHTM> conn scott/tiger
Connected.

将数据库修改为正常模式（即退出限制模式）

scott@CNHTM> conn / as sysdba
Connected.
sys@CNHTM> alter system disable restricted session;

System altered.

由正常模式切换到限制模式的方法

sys@CNHTM> alter system enable restricted session;

System altered.

sys@CNHTM>

--end--

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/22049049/viewspace-1031630/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/22049049/viewspace-1031630/

csdn_0706
关注
【网络进阶】网络问题排查实例集锦（实战经验分享）
dvlinker的技术专栏
05-08 3万+
本文详细讲述了实际项目中遇到的多个网络问题的排查过程，以供参考！
达梦数据库dm8安装步骤及迁移
被生活耽误的旅行者
07-11 1898
达梦数据库dm8安装步骤及迁移
数据库的三种状态RESTRICT、QUIESCE和SUSPEND（三）
10-17
NULL 博文链接：https://junge8618.iteye.com/blog/963692
『ORACLE』 数据库restricted模式（11g）
OFF-LINE
05-23 1095
修改数据库限制模式： SQL> select instance_name,status,logins from v$instance; INSTANCE_NAME STATUS LOGINS ---------------- ------------ ---------- enmo1 OPEN ALLOWED SQL> alter system enable restrict
ORACLE数据库的三种状态：RESTRICT、QUIESCE和SUSPEND
wu_wei_jie的专栏
04-12 7947
<br />在Oracle中，有时候要执行一些管理性的操作，而这些操作运行的时候不能有其他用户同时访问数据库。对于这种情况可以设置系统进入RESTRICTED SESSION状态禁止普通用户登陆数据库。<br />数据库可以在启动的时候以RESTRICT方式来启动数据库：<br />SQL> conn / as sysdba已连接。<br />SQL> shutdown immediate数据库已经关闭。已经卸载数据库。<br />ORACLE 例程已经关闭。<br />SQL> startup restr
Restricted Mode
gxftry1st的专栏
07-11 1525
Restricted Mode and Oracle ASM Fast Rebalance  设置一个ASM实例以Restricted模式启动或者设置一个磁盘组为Restricted Mode，会阻止数据库实例对该ASM实例或磁盘组的访问。并且在进行rebalance时，会排除掉与其他ASM实例的有关extent lock和unlock的消息传送，增大吞吐量，加快rebalance速度
startup restrict
qq_34468125的博客
08-03 1024
当对数据库进程调整时 , 要求除 DBA 用户外的其它用户都不能访问数据库 , 这 时可以用startup restrict数据库启动方式。 startup restrict 约束方式启动 这种方式能够启动数据库，但只允许具有一定特权的用户访问 非特权用户访问时，会出现以下提示： ERROR： ORA-01035: ORACLE 只允许具有 RESTRICTED SESSION 权限的
MySQL数据库 - MySQL 实例操作看了就上手
mohuanfenghuang的博客
12-05 1324
今天给伙伴们分享一下MySQL数据库 - MySQL 实例操作，希望看了有所收获。
windows 安装oracle 19c dbca创建数据库（涉及到sqldevelop，DBCA，SQLPLUS）
weixin_65644655的博客
09-13 2134
​ Oracle数据库的初学者，还有许多不懂得地方，博客或许也有许多不对的地方或模棱两可的地方，希望读者可以不吝朱玉。​ 参考教材：Oracle数据库应用教程（第四版）孙风栋主编。出现的问题：可能产生的（参考）
oracle12c不使用cdb模式,12c CDB和PDB启动和关闭操作
weixin_42347882的博客
04-02 1252
1.前言CDB与PDB是Oracle 12C引入的新特性，在ORACLE 12C数据库引入的多租用户环境(Multitenant Environment)中，允许一个数据库容器(CDB)承载多个可插拔数据库(PDB)。CDB全称为ContainerDatabase，中文翻译为数据库容器，PDB全称为Pluggable Database，即可插拔数据库。在ORACLE 12C之前，实例与数据库是一对...
oracle的restricted mode(受限模式)
DBDoctor的博客
07-14 5205
概述在查看oracle的v$instance视图中发现有logins列，我们可以看下contents中对此列的定义。![这里写图片描述](http://img.blog.youkuaiyun.com/20160714104516544)实例启动有两种模式，一种为allowed，一种为restricted模式。Restricted Mode of Instance StartupYou can start an
oracle受限模式启动,在Oracle各启动模式间切换及受限状态、只读状态详解-Oracle...
weixin_42644249的博客
04-14 750
使用Alter Database语句，在各启动模式间切换。1.从NoMount模式切换到Mount模式(没有从mount切换到nomount的)：命令：ALTER DATABASE MOUNT;2.当数据库状态为关闭时，切换到Open模式命令：ALTER DATABASE OPEN;www.2cto.com3.在Open模式下，还可以选择将数据库设置为非受限状态和受限状态。命令：在启动Open模式...
Oracle中的restricted, quiesce, suspend
arenzhj的专栏
08-31 1173
一、restricted模式： 实现命令： 1、实例启动时 sql>startup restrict； 2、以管理员身份登录后 sql>alter system [enable/disable] restricted session; sql> grant restricted session to common_user; a、当数据库以RESTRICT状态启动，或者进入到RE
Oracle数据库几种启动方式
Concentrating on Architectures
10-30 1184
 1、startup nomount 非安装启动，这种方式启动下可执行：重建控制文件、重建数据库 启动instance，即启动SGA和后台进程，这种启动只需要init.ora文件。 2、startup mount dbname 安装启动，这种方式启动下可执行：数据库日志归档、数据库恢复、重新命名一些数据库文件 如：系统表空间或日志文件。 执行“nomount”，然后打开控制文件 3、startup
浅谈Oracle的受限模式（Restricted Mode）
crygaj7140的博客
05-20 1958
浅谈Oracle的受限模式（Restricted Mode） 一、概述 在Oracle数据库中，通常我们用v$instance查看数据库状态以及其他信息，在v$instance中，有一列为log...
android_7.1源代码-受限模式
a13016195768的博客
03-14 1587
受限模式        受限模式，Restricted Mode。通常对一个产品来说，它正常使用的状态可称为正常模式。而受限模式则是相对于正常模式来说，不仅在使用权限上比较低，而且在可使用的功能类型也更少。比如：我们每个人生活中必不可少的手机，它也有正常模式和受限模式。受限模式通常针对与儿童，避免儿童进行不恰当操作，因此也可称为儿童锁。    在Android_7.1的代码中如果我们需要对受限模式...
数据库中restrict和casecade
jiai032023的博客
12-07 2325
空、RESTRICT、NO ACTION 删除：从表记录不存在时，主表才可以删除，删除从表，主表不变。更新：从表记录不存在时，主表菜可以更新，更新从表，主表不变。SET NULL 删除：删除主表时自动更新从表为NULL，删除从表，主表不变。更新：更新主表时自动更新从表值为NULL。CASCADE 删除：删除主表时自动删除从表。更新：更新主表时自动更新从表。cascade：在父表上 update / delete记录时，同步 update / delete掉子表的匹配记录；
GBase8s数据库RESTRICT 关键字
kelei2010的博客
01-26 662
RESTRICT 关键字要求同 DROP ROW TYPE 语句使用。如果 row_type 上的从属性存在，则 RESTRICT 会引起 DROP ROW TYPE 失败。 如果以下任一条件为真，则 DROP ROW TYPE 语句失败并返回错误消息： 已命名的 ROW 数据类型用于现有的表或列。 查看 systables 和 syscolumns 系统目录表来查找是否任何表或数据类型使用了已命名的 ROW 数据类型。 已命名的 ROW 数据类型在继承层次结构中是超类型。 查找 sysinherits 系
ORA-12526: TNS: 监听程序: 所有适用例程都处于受限模式
最新发布
03-08
<think>好的，我现在要处理用户关于ORA-12526错误的咨询。用户之前问过ORA-00054的问题，现在又提出了ORA-12526，这可能意味着他们在使用Oracle数据库时遇到了不同的问题，需要逐一解决。 首先，我需要确认ORA-12526错误的具体含义。根据Oracle的文档，这个错误通常发生在监听器报告所有实例处于受限模式时，导致客户端无法建立正常连接。用户可能是在尝试连接数据库时遇到了这个问题，所以需要了解导致实例进入受限模式的原因。 接下来，我应该考虑可能的原因。常见的包括数据库处于RESTRICTED SESSION模式，这可能由管理员手动设置，或者在启动时使用了startup restrict命令。另外，数据库可能正在进行维护操作，比如数据迁移或升级，这时候管理员会限制访问。还有可能是在RAC环境中，某些节点处于受限状态，或者监听器配置错误，指向了受限的实例。 然后，我需要整理解决方案的步骤。首先需要确认数据库是否处于受限模式，可以通过查询v$instance视图的logins字段。如果是的话，需要管理员使用ALTER SYSTEM DISABLE RESTRICTED SESSION命令来解除限制。如果问题出在RAC环境，需要检查各节点的状态，并调整监听器的配置。此外，还需要检查监听器的日志文件，查看是否有相关错误信息，以及确认tnsnames.ora和listener.ora的配置是否正确。 用户可能有不同的使用场景，比如开发环境或生产环境。如果是生产环境，管理员可能在进行维护，需要协调时间窗口。如果是开发环境，可能是误操作导致数据库进入受限模式。用户可能需要指导如何检查当前模式，如何解除限制，以及如何预防未来的发生。 还需要考虑用户的技术水平。如果用户是开发人员而非DBA，可能需要更详细的步骤，比如如何连接到数据库执行查询，如何修改监听器配置等。同时，要提醒他们在操作时注意数据安全，避免在未授权的情况下修改生产环境设置。 另外，预防措施也很重要。应该建议管理员在维护时及时沟通，避免影响正常业务；使用RAC时确保配置正确；并定期检查监听日志，以便及时发现潜在问题。同时，提供示例SQL命令和配置文件修改示例，帮助用户更好地理解和操作。 最后，总结错误的关键点，确保用户能够按照步骤排查和解决问题。并强调在生产环境中操作前需要评估影响，尤其是终止会话或修改配置可能带来的风险。</think>以下分步骤解决Oracle ORA-12526错误： --- ### **错误说明** `ORA-12526: TNS: 监听程序: 所有适用例程都处于受限模式` 当客户端尝试连接数据库时，监听器发现所有可用数据库实例均处于**受限模式**(RESTRICTED SESSION)，导致无法建立正常连接。 --- ### **核心原因** 1. **数据库主动限制访问** - DBA手动执行 `ALTER SYSTEM ENABLE RESTRICTED SESSION` - 数据库启动时使用 `STARTUP RESTRICT` 2. **维护操作触发限制** - 数据迁移、升级等操作期间自动启用受限模式 3. **RAC环境配置问题** - 所有RAC节点被限制访问 4. **监听器误配置** - 监听器仅指向处于受限模式的实例 --- ### **解决方案** #### **1. 确认数据库受限状态** ```sql -- 以DBA身份连接数据库 SELECT instance_name, logins, status FROM v$instance; -- 关键字段解读： -- logins = RESTRICTED 表示处于受限模式 -- logins = ALLOWED 表示正常模式 ``` #### **2. 解除受限模式** ```sql -- 方法1：通过SQL*Plus解除限制 ALTER SYSTEM DISABLE RESTRICTED SESSION; -- 方法2：重启数据库（如受限模式由启动参数导致） SHUTDOWN IMMEDIATE; STARTUP; -- 不要添加RESTRICT选项 ``` #### **3. RAC环境特殊处理** ```sql -- 检查所有节点状态 SELECT inst_id, instance_name, status, logins FROM gv$instance; -- 解除指定节点限制 ALTER SYSTEM DISABLE RESTRICTED SESSION SID='实例名'; ``` #### **4. 监听器配置验证** ```bash # 检查监听器配置文件 $ORACLE_HOME/network/admin/listener.ora # 确保配置未指向受限实例（示例） SID_LIST_LISTENER = (SID_LIST = (SID_DESC = (GLOBAL_DBNAME = NORMAL_DB) -- 确认名称正确 (ORACLE_HOME = /u01/app/oracle/product/19c/dbhome_1) (SID_NAME = ORCL) ) ) ``` --- ### **诊断工具** 1. **监听器日志分析** ```bash # 检查监听日志路径 $ lsnrctl status | grep "Listener Log File" # 查看日志中"restricted mode"关键词 $ tail -100 $ORACLE_HOME/network/log/listener.log | grep -i restricted ``` 2. **TNS连通性测试** ```bash # 使用tnsping测试连接 tnsping YOUR_DB_SERVICE_NAME # 使用完整连接测试 sqlplus username/password@YOUR_DB_SERVICE_NAME ``` --- ### **特殊场景处理** #### **场景1：紧急维护期间需临时开放访问** ```sql -- 创建仅限特定IP的白名单 BEGIN DBMS_NETWORK_ACL_ADMIN.APPEND_HOST_ACE( host => '192.168.1.100', ace => xs$ace_type(privilege_list => xs$name_list('connect'), granted => TRUE)); END; ``` #### **场景2：监听器误指向备份实例** ```bash # 修改tnsnames.ora客户端配置 YOUR_DB = (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = primary_host)(PORT = 1521)) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = NORMAL_SERVICE) -- 确保非备份服务名 ) ) ``` --- ### **预防措施** 1. **操作规范** - 在维护窗口执行 `STARTUP RESTRICT` - 完成后立即执行 `ALTER SYSTEM DISABLE RESTRICTED SESSION` 2. **监控配置** ```sql -- 创建监控警报 BEGIN DBMS_SERVER_ALERT.SET_THRESHOLD( metrics_id => DBMS_SERVER_ALERT.LOGINS_RESTRICTED, warning_operator => DBMS_SERVER_ALERT.OPERATOR_EQ, warning_value => 'TRUE', critical_operator => DBMS_SERVER_ALERT.OPERATOR_EQ, critical_value => 'TRUE', observation_period => 1, consecutive_occurrences => 1, instance_name => NULL); END; ``` 3. **连接池优化** ```sql -- 设置最大保留连接（防止连接耗尽触发限制） ALTER SYSTEM SET INACTIVE_CONN_TIMEOUT = 300 SCOPE=BOTH; ``` --- > **关键总结** > 1. 优先检查 `v$instance.logins` 确认受限状态 > 2. 生产环境解除限制前需评估业务影响 > 3. RAC环境需检查所有节点状态 > 4. 监听日志是定位问题的第一手资料
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值