나의 향기에 젖다...

ORACLE에서 모든 사용자의 권한

SELECT * FROM DBA_ROLE_PRIVS

현재 세션에 부여된 권한

SELECT * FROM USER_SYS_PRIVS

DBA에 부여된 권한

SELECT * FROM DBA_SYS_PRIVS

특정 ROLE에 부여된 시스템 권한

SELECT * FROM ROLE_SYS_PRIVS

특정 테이블에 부여된 권한

SELECT * FROM ROLE_TAB_PRIVS

사용자에 의해 엑세스 가능한 ROLE

SELECT * FROM USER_ROLE_PRIVS

사용자가 부여한 객체 권한

SELECT * FROM USER_TAB_PRIVS_MADE

사용자가 객체의 열에 대해 부여한 객제 권한

SELECT * FROM USER_COL_PRIVS_MADE

특정 열에 대해 사용자가 부여한 객체권한

SELECT * FROM USER_COL_PRIVS_RECD

해당 유저의 LIMIT 권한

SELECT P.PROFILE, P.RESOURCE_NAME, P.LIMIT

FROM DBA_USER U, DBA_PROFILES P

WHERE P.PROFILE = U.PROFILE

AND USERNAME = 'USER_NAME'

chown 으로 해당 디렉토리의 소유자를 변경하고

chmod 로 각 디렉토리의 퍼미션을 설정하여 파일의 보안 설정을 높일수 있음.

chmod : 파일의 소유자/소유그룹/다른사용자의 파일 권한(읽기/쓰기/실행) 변경

chown : 파일의 소유자와 소유 그룹을 변경

● chown [옵션(cfvR)] 소유자:소유그룹 파일명

ex) chown -R user1:group1 aaa -> aaa 및 하위 파일까지의 모든 소유자를 user1 / 소유그룹을 group1 로 변경

chown user1 aaa.txt -> aaa.txt 파일의 소유자를 user1로 변경

chown :group1 aaa.txt -> aaa.text 파일의 소유 그룹을 group1 로 변경

● chmod [옵션(cfvR)] [퍼미션설정] 파일명

퍼미션 설정

심볼릭으로 퍼미션 설정

[ugoa...][[+-=][rwxXs-tugo...]...][,...]

1 2 3 ,로 재귀

1 : u(소유자) g(그룹) o(다른 사용자) a(모든 사용자) / 생략시 모든 사용자로 간주

2 : +(권한부여) -(권한박탈) =(원래권한)

3 : r(읽기) w(쓰기) x(실행 / 디렉토리일 경우 접근허용)

X(다른 사용자에게 실행 권한이 있는 파일의 실행)

s(소유자와 그룹만 실행)

u(소유주 권한)

g(그룹권한)

o(다른 사용자 권한)

, 로 위의 설정 재귀 반복

ex) chmod u+w aaa.txt -> 소유자(u) 에게 쓰기권한(w) 을 더한다(+)

8진수를 이용 퍼미션 설정

읽기권한 : 4 (100)

쓰기권한 : 2 (010)

실행권한 : 1 (001)

읽기 + 쓰기 : 6(4 + 2)

읽기 + 실행 : 5(4 + 1)

읽기 + 쓰기 + 실행 : 7 (4 + 2 + 1) 이런식으로 설정

ex) ls -al

- rw- --- r-- 1 user1 group1 6 12월 19 22:01 aaa.txt

1   2    3    4  5    6         7    8         9            10

1 : 타입( - : 파일 / d : 디렉토리)

2 ~ 3 : 퍼미션 설정 값

2 : 소유자 권한 ( 읽기/쓰기/실행)

3 : 그룹 권한 ( 읽기/쓰기/실행)

4 : 다른사용자 권한 ( 읽기/쓰기/실행)

5 : 링크수

6 : 소유자

7 : 그룹

8 : 파일크기

9 : 만든 날짜/시간

10 : 파일 이름

ex) chmod 777 aaa.txt -> 소유자 / 그룹 / 다른사용에게 모든 퍼미션을 허용

- rwx rwx rwx 1 user1 group1 6 12월 19 22:01 aaa.txt

    2    3    4

1. 서버에서 사용중인 PV 보기
 > lspv
 
 [elsprd] root:/# lspv
  hdisk0          00c3fdc0cbc9f580                    rootvg          active
  hdisk1          00c3fdb0d268e133                    rootvg          active
  hdisk2          00c3fdb0d776ce8a                    prd_datavg      active
  hdisk3          00c3fdb0d776cf2d                    prd_datavg      active
  hdisk4          00c3fdb0d776cfd1                    prd_datavg      active
  hdisk5          00c3fdb0d776d06d                    prd_datavg      active
  hdisk6          00c3fdb0d776d112                    prd_datavg      active
  hdisk7          00c3fdb0d776d1b1                    prd_datavg      active
  hdisk8          00c3fdb0d776d256                    prd_datavg      active
  hdisk9          00c3fdb0d776d2fa                    prd_datavg      active
  hdisk10         00c3fdc011e14255                    None 

2. 사용중인 PV가 내장디스크인지 외장디스크인지 확인
 > lsdev -Cc disk
 
 [elsprd] root:/# lsdev -Cc disk
  hdisk0  Available 05-08-00 SAS Disk Drive
  hdisk1  Available 05-08-00 SAS Disk Drive
  hdisk2  Available 02-00-02 1815     DS4800 Disk Array Device
  hdisk3  Available 02-00-02 1815     DS4800 Disk Array Device
  hdisk4  Available 02-00-02 1815     DS4800 Disk Array Device
  hdisk5  Available 02-00-02 1815     DS4800 Disk Array Device
  hdisk6  Available 02-00-02 1815     DS4800 Disk Array Device
  hdisk7  Available 02-00-02 1815     DS4800 Disk Array Device
  hdisk8  Available 02-00-02 1815     DS4800 Disk Array Device
  hdisk9  Available 02-00-02 1815     DS4800 Disk Array Device
  hdisk10 Available 05-08-00 SAS Disk Drive
 
3. 각 PV의 사용량 확인
 > lspv hdisk0
 
 [elsprd] root:/# lspv hdisk0
  PHYSICAL VOLUME:    hdisk0                   VOLUME GROUP:     rootvg
  PV IDENTIFIER:      00c3fdc0cbc9f580 VG IDENTIFIER     00c3fdc000004c0000000116cc1fa5a4
  PV STATE:           active                                    
 STALE PARTITIONS:   0                        ALLOCATABLE:      yes
  PP SIZE:            256 megabyte(s)          LOGICAL VOLUMES:  13
  TOTAL PPs:          546 (139776 megabytes)   VG DESCRIPTORS:   2
  FREE PPs:           267 (68352 megabytes)    HOT SPARE:        no
  USED PPs:           279 (71424 megabytes)    MAX REQUEST:      1 megabyte
  FREE DISTRIBUTION:  57..00..00..101..109                      
 USED DISTRIBUTION:  53..109..109..08..00
                  
4. 서버에서 사용중인 vg 이름 보기
 > lsvg
 
 [elsprd] root:/# lsvg
  rootvg
  prd_datavg
 
5. 서버에서 사용중인 vg의 상세정보 보기
 > lsvg [vg명]
 
* 현 사용량 및 남아있는 공간 확인 가능
 
 [elsprd] root:/# lsvg rootvg
  VOLUME GROUP:       rootvg                   VG IDENTIFIER:  00c3fdc000004c0000000116cc1fa5a4
  VG STATE:           active                   PP SIZE:        256 megabyte(s)
  VG PERMISSION:      read/write               TOTAL PPs:      1092 (279552 megabytes)
  MAX LVs:            256                      FREE PPs:       564 (144384 megabytes)
  LVs:                13                       USED PPs:       528 (135168 megabytes)
  OPEN LVs:           12                       QUORUM:         1
  TOTAL PVs:          2                        VG DESCRIPTORS: 3
  STALE PVs:          0                        STALE PPs:      0
  ACTIVE PVs:         2                        AUTO ON:        no
  MAX PPs per VG:     32512                                    
 MAX PPs per PV:     1016                     MAX PVs:        32
  LTG size (Dynamic): 1024 kilobyte(s)         AUTO SYNC:      no
  HOT SPARE:          no                       BB POLICY:      relocatable

6. 해당 vg에 mount 정보 보기
 > lsvg -l [vg명]
 
 [elsprd] root:/# lsvg -l rootvg
  rootvg:
  LV NAME             TYPE       LPs   PPs   PVs  LV STATE      MOUNT POINT
  hd5                 boot       1     2     2    closed/syncd  N/A
  hd6                 paging     157   314   2    open/syncd    N/A
  hd8                 jfs2log    1     2     2    open/syncd    N/A
  hd4                 jfs2       16    32    2    open/syncd    /
  hd2                 jfs2       16    32    2    open/syncd    /usr
  hd9var              jfs2       8     16    2    open/syncd    /var
  hd3                 jfs2       16    32    2    open/syncd    /tmp
  hd1                 jfs2       4     8     2    open/syncd    /home
  hd10opt             jfs2       8     16    2    open/syncd    /opt
  lg_dumplv           sysdump    30    30    1    open/syncd    N/A
  loglv00             jfslog     1     2     2    open/syncd    N/A
  lv00                jfs        1     2     2    open/syncd    /var/adm/csd
  fslv00              jfs2       20    40    2    open/syncd    /resource

DATA DICTIONARY VIEW : 현재 사용자가 가지고 있는 모든 테이블에 대한 메타정보를 보여줌


## 전체 테이블
SELECT * FROM TAB;


## 현재 사용자가 액세스 할 수 있는 관계형 테이블
SELECT * FROM ALL_TABLES;


## 사용자가 소유한 테이블을 조회
SELECT * FROM USER_TABLES;
SELECT * FROM USER_OBJECTS;
SELECT * FROM USER_CATALOG;


## 테이블 코멘트
SELECT * FROM USER_TAB_COMMENTS;


## 컬럼 코멘트
SELECT * FROM USER_COL_COMMENTS;


## DB 객체별 SEGMENT 할당 용량 조회
SELECT * FROM USER_SEGMENTS;

SELECT COUNT(*)
  FROM V$SESSION A, V$PROCESS B
 WHERE A.PADDR=B.ADDR;


SELECT COUNT(*)
  FROM V$SESSION A, V$PROCESS B
 WHERE A.PADDR=B.ADDR
   AND A.SCHEMANAME = 'TABLE_NAME';