신문지한장

💡 TWO_TASK는 Oracle 클라이언트의 환경변수 이 변수가 설정되어 있으면 sqlplus, rman, expdp 등에서 접속할 때 명시적으로 Net 서비스명을 쓰지 않아도 자동으로 해당 서비스로 연결됨 예시1. 환경 변수 설정export TWO_TASK=PRODDB 2. 접속 명령어sqlplus scott/tigerClient에서 DB로 접속할 경우 위처럼 단순하게 접속 명령어를 입력해도 scott/tiger@PRODDB로 해석되어 접속해야함즉, @PRODDB를 생략할 수 있음 언제쓰면 좋은가 ?반복적으로 동일한 원격 DB에 접속할 일이 많을 때스크립트나 자동화 작업에서 DB 서비스명을 명시적으로 쓰기 싫을 때보안상 접속 정보를 최대한 단순하게 숨기고 싶을 때 관련 주의사항TWO_TASK가 ..

💡 SQLNET.ALLOWED_LOGON_VERSION_* 설정은 보안 인증 수준을 제어하는 설정 해당 파라미터 의미SQLNET.ALLOWED_LOGON_VERSION_SERVER=8서버(DB)가 허용하는 최저 클라이언트 인증 방식 버전SQLNET.ALLOWED_LOGON_VERSION_CLIENT=8클라이언트가 허용하는 최저 서버 인증 방식 버전 값 의미12Oracle 12c 방식 인증 이상만 허용 (보안 가장 강화됨)11Oracle 11g 방식 이상만 허용8Oracle 8i 이상 인증 허용 (비교적 낮은 보안 수준)5매우 낮은 보안 (거의 사용 안 함) * 8로 설정하면 오래된 클라이언트(예: 10g, 9i 등)도 접속 허용하는 값으로 보안적으로 취약하지만 호환성 문제로 인해 대부분 8로 설정함 설..

💡 vm.nr_hugepages 개요 의미: 시스템이 부팅 후 확보해둘 HugePage의 개수용도: Oracle SGA를 HugePages로 구성할 때 필수 설정단위: 페이지 수 (1페이지는 일반적으로 2MB임 → 1,000개면 약 2GB ※ Oracle에서 HugePages 사용하는 전제 조건AMM (SGA_TARGET + PGA_AGGREGATE_TARGET) 사용 금지대신에 ASMM (SGA_TARGET만 사용) 또는 수동 메모리 설정 필요* 즉, MEMORY_TARGET, MEMORY_MAX_TARGET을 0으로 설정해야 HugePages 사용 가능 Oracle에서 HugePages를 설정하는 이유SGA 메모리 고정SGA를 HugePage에 고정하면 성능 향상, 메모리 파편화 방지swappi..

💡 account_status 상태는 신규 로그인 시 변경된다. 로그인 전까지 직전 상태 유지 account_status 상태 변화 : OPEN → EXPIRED(GRACE) → EXPIRED (1) 소소제목SYS@EJJM>!date2025. 02. 04. (화) 12:40:33 KST (2) 현재 SYSTEM 및 OPEN 유저 상태 확인 col username for a30col profile for a30set line 200set pages 1000select username, account_status, lock_date, expiry_date, created, profile from dba_users;USERNAME ACCOUNT_STATU..

OS : CentOS 7.9 (64bit) DB : Oracle Database 12c (12.2.0.1)💡 TDE (Transparent Data Encryption) 제약 사항 - EE(Enterprise Edition) 에서만 사용 가능 - SYSTEM, SYSAUX, UNDO, TEMP tablespace는 암호화 불가 - Database 재기동 필요 (parameter file 적용 때문) 1. wallet 설정 여부 확인col WRL_PARAMETER for a50select * from v$encryption_wallet; 2. sqlnet.ora 내용 변경$ cd $ORACLE_HOME/network/admin$ vi sqlnet.ora# sqlnet.ora Netwo..