이 문서는 sysdba 로 접속하는 중 발생할 수 있는 ORA-1031 또는 ORA-1017 오류에 대한 진단을 위해 사용되는 몇가지 단계에 대해 설명을 목적으로 합니다.

최신 버전에서 인증 실패와 같은 에러는 ORA-01031에서 ORA-01017 로 변경되었습니다. 그래서 이제부터는 모든 인증 실패에 관련해서는 "ORA-01017: invalid username/password; logon denied" 에러 메시지가 보일 것이고, 이미 데이터베이스에 접속이 된 상태에서 발생하는 불충분한 권한으로 인한 오류에 대해서만 ORA-01031에 만나게 될 것입니다.

질문을, 도움말을, 그리고 문서를 통해 당신의 경험을 공유하십시오.

당신은 오라클 고객들과, 오라클 직원들 그리고 업계 전문가들과 함께 이 주제에 대해 토론하고 싶으십니까?

귀하가 질문하고 또는 다른이로 부터 도움을 받을수 있는 그리고 귀하의 경험을 공유할 수 있는 포럼 가입은 여기를 클릭하십시오.
포럼을 통해 많은 주제에 대해 토론과 도움되는 정보를 얻기 위해 오라클 지원 커뮤니티에 접속하기 위해서는 여기를 클릭하십시오.

진단 절차

기본 개념

사용자는 다음의 방법 중 하나를 사용하여 오라클 서버에 SYSDBA 로 접속할 수 있습니다:

OS 인증
암호 파일 인증


사용자는 암호파일(password file) 인증을 통해 원격 시스템으로 부터 SYSDBA 로 데이터베이스에 연결해야만 합니다. 오라클 서버가 윈도우즈에서 실행될 경우 원격에서 SYSDBA 로 연결시 사용자 이름과 암호를 넣지않고 안전하게 연결할 수 있습니다.

오라클 11g 부터 SYSDBA 에 대한 인증방식이 보다 강화 되었습니다. 자세한 사항은 문서 457083.1 를 참고하십시오.




SYSDBA OS 인증

OS 인증은 OS 에 의해 관리되는 정보로 데이터베이스에 연결하는 사용자의 ID 를 확인하는 절차를 거치게 됩니다. OS 사용자는 다음과 같은 조건이 부합될 경우 OS 인증 방법을 사용할 수 있습니다:

1. 사용자가 특정 그룹의 구성원입니다.
2. OS 인증은 서버의 설정(sqlnet.authentication_services가 올바르게 설정되어야 함)을 통해 허용됩니다.

OS 사용자는 sysdba 로 접속하기 위해 반드시 OSDBA 그룹에 소속되어야 합니다. 유닉스의 경우 기본 이름은 dba 입니다. 윈도우즈의 경우 그룹이름은 ORA_DBA 입니다.

유닉스의 경우, sqlnet.authentication_services 값은 반드시 (ALL) 혹은 (BEQ, <other values>) 로 설정되어야 합니다. 윈도우즈의 경우 반드시 (NTS) 로 설정해야 합니다.



SYSDBA 암호 파일 인증


원격에서 SYSDBA 로 접속할 경우 제공된 자격 증명은 암호 파일의 내용을 비교하여 이루어집니다.

암호파일 인증은 데이터베이스 매개 변수인 remote_login_password 의 값이 "shared" 혹은 "exclusive" 인 경우에만 가능합니다.

SQL> alter system set remote_login_passwordfile=exclusive scope=spfile;




Note: OS 인증과 암호파일 인증 모두가 가능할 경우 OS 인증이 사용됩니다. 이는 귀하가 사용자이름/암호 조합으로 연결할 수 있음을 의미합니다. 자세한 사항은 <문서 242258.1> 를 참고하십시오.




OS 인증을 사용하여 SYSDBA 접속시 ORA-1031 오류 해결방법.

1. 사용자가 OSDBA 그룹에 소속되어 있는지 확인하십시오.

유닉스의 경우

A. 사용자가 소속된 그룹을 확인하십시오:



[oracle@seclin4 ~]$ id
uid=500(oracle) gid=500(oinstall) groups=500(oinstall),501(dba) context=user_u:system_r:unconfined_t




B. $ORACLE_HOME/rdbms/lib/config.[cs] 파일에 정의된 OSDBA 그룹이 무엇인지 확인하십시오.

리눅스의 예제::

[oracle@seclin4 ~]$ cat $ORACLE_HOME/rdbms/lib/config.c

/* SS_DBA_GRP defines the UNIX group ID for sqldba adminstrative access. */
/* Refer to the Installation and User's Guide for further information. */

/* IMPORTANT: this file needs to be in sync with
rdbms/src/server/osds/config.c, specifically regarding the
number of elements in the ss_dba_grp array.
*/

#define SS_DBA_GRP "dba"
#define SS_OPER_GRP "dba"
#define SS_ASM_GRP ""

char *ss_dba_grp[] = {SS_DBA_GRP, SS_OPER_GRP, SS_ASM_GRP};

AIX 의 예제:



[celcaix3]/grdbms/64bit/app/oracle/product/1120/rdbms/lib> cat config.s
# SS_DBA_GRP defines the UNIX group ID for sqldba adminstrative access.
# Refer to the Installation and User's Guide for further information.

.rename H.10.NO_SYMBOL{TC},""
.rename H.11.NO_SYMBOL{TC},""
.rename H.12.NO_SYMBOL{TC},""
.rename H.13.NO_SYMBOL{RO},""
.rename H.14.NO_SYMBOL{RO},""
.rename H.15.NO_SYMBOL{RO},""
.rename H.16.ss_dba_grp{TC},"ss_dba_grp"

.lglobl H.13.NO_SYMBOL{RO}
.lglobl H.14.NO_SYMBOL{RO}
.lglobl H.15.NO_SYMBOL{RO}
.globl ss_dba_grp{RW}

# .text section

# .data section

.toc
T.16.ss_dba_grp:
.tc H.16.ss_dba_grp{TC},ss_dba_grp{RW}
T.10.NO_SYMBOL:
.tc H.10.NO_SYMBOL{TC},H.13.NO_SYMBOL{RO}
T.11.NO_SYMBOL:
.tc H.11.NO_SYMBOL{TC},H.14.NO_SYMBOL{RO}
T.12.NO_SYMBOL:
.tc H.12.NO_SYMBOL{TC},H.15.NO_SYMBOL{RO}

.csect ss_dba_grp{RW}, 3
.llong H.13.NO_SYMBOL{RO}
.llong H.14.NO_SYMBOL{RO}
.llong H.15.NO_SYMBOL{RO}
# End csect ss_dba_grp{RW}

.csect H.13.NO_SYMBOL{RO}, 3
.string "dba"
# End csect H.13.NO_SYMBOL{RO}

.csect H.14.NO_SYMBOL{RO}, 3
.string "dba"
# End csect H.14.NO_SYMBOL{RO}

.csect H.15.NO_SYMBOL{RO}, 3
.string ""
# End csect H.15.NO_SYMBOL{RO}
.llong 0x00000000

# .bss section


솔라리스의 예제:



.section ".text",#alloc,#execinstr
/* 0x0000 7 */ .file "x.c"

.section ".data",#alloc,#write
/* 0x0000 9 */ .global ss_dba_grp
/* 0x0000 10 */ .align 8

.global ss_dba_grp
ss_dba_grp:
/* 0x0000 17 */ .align 8
/* 0x0000 18 */ .xword (.L12+0)
/* 0x0004 24 */ .align 8
/* 0x0004 25 */ .xword (.L13+0)
/* 0x0008 26 */ .type ss_dba_grp,#object
/* 0x0008 27 */ .size ss_dba_grp,16

.section ".rodata1",#alloc
/* 0x0008 13 */ .align 8


.L12:
/* 0x0008 15 */ .ascii "dba\0"
/* 0x0014 20 */ .align 8


.L13:
/* 0x0014 22 */ .ascii "dba\0"




위의 예제에서 우리는 사용자가 config.c 파일에서 SS_DBA_GRP 값과 일치한 "dba" 그룹의 구성원임을 확인하였습니다. 만약 그룹이 정상적으로 설정되어 있는 연결에 문제가 있다면 오라클의 그룹 구성원(group membership) 이 올바른지 확인을 위해 문서 67984.1 의 스크립트를 사용하십시오.



NSCD 이슈

OS 인증을 사용한 sysdba 접속시, /etc/passwd 와 /etc/group 로 부터 정보를 캐싱하는 nscd 서비스(/etc/nscd.conf 로 부터 설정됨) 의 문제로 ora-1031 오류가 간혈적으로 발생할 수 있습니다. 만약 이 서비스를 중지할 경우 문제가 해결된다면 OS 공급업체에 문의하시기 바랍니다.



/etc/group 이슈

만약 /etc/group 화일이 어떤 다른 그룹명들을 가지고 있고 이것이 많은 수의 멤버들을 가지고 있어 그 라인의 길이가 길어진다면, OS인증을 사용하는 sysdba로의 접속은 설명하기 어려운 다른 요인으로 인해 어쩌면 실패할 지도 모릅니다, 이 때는 note 13092226.8 에 나와 있는 대안을 참조하십시오.



윈도우즈의 경우

윈도우즈에서 OS 인증을 사용하기 위해서는 OS 사용자는 반드시 아래 두개의 그룹 중 하나의 구성원 이어야 합니다:

ORA_DBA
ORA_<%ORACLE_SID%>_DBA
두번째 그룹의 구성원이 되는 것은 %ORACLE_SID% 로 지정된 인스턴스에 접속시 OS 사용자가 OS 인증을 사용하는 것을 허락합니다.

OS 사용자가 이 두개의 로컬 그룹의 구성원인지 확인하십시오.

OS 사용자의 이름을 가져오기 위해서는:


D:\oracle\product\10.2.0\db_1\NETWORK\ADMIN>echo %username%
dbadmin

로컬 그룹의 구성원 목록을 확인하기 위해서는:


D:\oracle\product\10.2.0\db_1\NETWORK\ADMIN>NET LOCALGROUP ORA_DBA
Alias name ORA_DBA
Comment Members can connect to the Oracle database as a DBA without a password
Members

-------------------------------------------------------------------------------
dbadmin
NT AUTHORITY\SYSTEM
The command completed successfully.





D:\oracle\product\10.2.0\db_1\NETWORK\ADMIN>set oracle_sid=d1v10204

D:\oracle\product\10.2.0\db_1\NETWORK\ADMIN>NET LOCALGROUP ORA_%ORACLE_SID%_DBA
Alias name ORA_d1v10204_DBA
Comment Members can connect to instance d1v10204 as a DBA without a password

Members
-------------------------------------------------------------------------------
dbadmin
The command completed successfully.

만약 사용자가 이 그룹의 구성원이지만 접속시 문제가 발생한다면, 아래 링크를 참고하여 C 프로그램을 컴파일하고 오라클 그룹 구성원 설정이 올바르게 되어 있는지 여부를 확인하기 위해 오라클 실행파일을 다시 수행하십시오:

http://msdn.microsoft.com/en-us/library/aa370655(VS.85).aspx




2. $ORACLE_HOME/network/admin/SQLNET.ORA 에 설정된 SQLNET.AUTHENTICATION_SERVICES 매개변수 값을 확인 하십시오



유닉스의 경우

만약 강력한 인증 방법을 사용하지 않는 경우에 이 매개변수는 설정하지 말아야 합니다. 만약 이 방법이 사용될 경우 아래의 값 중 하나를 매개변수로 설정하십시오:



SQLNET.AUTHENTICATION_SERVICES = (ALL)


or



SQLNET.AUTHENTICATION_SERVICES = (BEQ,<the strong auth method>)

<강력한 인증 방법> 은 다음의 값을 조합할 경우입니다: TCPS, KERBEROS5, RADIUS


NOTE: SQLNET.AUTHENTICATION_SERVICES 의 값에 공백이 선행되면, ORA-1031 가 발생할 수 있습니다.

윈도우즈의 경우

이 매개변수는 NTS 로 설정해야 합니다:



SQLNET.AUTHENTICATION_SERVICES = (NTS)

필요한 경우 귀하는 NTS 옆에 다른 강력한 인증 방식을 추가할 수 있습니다:


SQLNET.AUTHENTICATION_SERVICES = (NTS,TCPS)



Note: 매개변수가 NONE 으로 설정된 경우 OS 인증은 사용할 수 없으며 사용자는 데이터베이스 연결시 유효한 사용자 이름/암호 조합을 제공해야 합니다.

위와 마찬가지로 SQLNET.AUTHENTICATION_SERVICES 의 값에 공백이 선행되면, ORA-1031 가 발생할 수 있습니다.



Note:
윈도우즈에서 OS 인증 방식을 사용하여 sysdba 로 접속할 수 없는 사용자는 도메인 사용자일 수 있습니다. 귀하가 다음의 상황에 부합되는지 확인하십시오:
A) 사용자가 로컬 ora_dba 그룹의 직접적인 구성원인지가 중요합니다. (자세한 내용은 <문서 1065023.1> 참고하십시오.)

B) 오라클 서비스는 반드시 로컬에서 SYSDBA 로 접속할 수 있는 도메인 사용자에 대한 그룹 구성원을 확인할 수 있는 사용자로 기동되어야 합니다. ( 자세한 내용은 <문서 1071638.1> 를 참고하십시오.)

C) 활성화된 디렉토리 서버(Active Directory Server) 와 RDBMS 서버의 시간이 완벽하게 동기화되어 있는지 확인하십시오. 작은 시간의 차이도 윈도우즈에서 기본으로 사용하는 커버로스(KERBEROS) 인증 방식에서 문제가 발생할 수 있습니다.
이러한 경우 ORA-1031 시간 차이로 인해 간혈적으로 발생할 수 있습니다.

D) 오라클 서비스를 기동한 사용자의 이름에 아스키 캐릭터가 아닌 글자(NON ACSII characters) 를 포함하고 있는지 확인하십시오. 자세한 내용은 <문서 1280996.1> 를 참고하십시오.


ORA-12638 는 로컬보다 액티브 디렉토리(Active directory) 를 통해 관리되는 사용자의 경우에 나타납니다.


윈도우즈에서 OS 사용자가 도메인 사용자일때, ORA-12638 가 발생할 수 있습니다. 이 경우 클라이언트단 SQL*Net 추적 파일(trace file) 을 획득하고 naun5authent 함수에 의해 발생하는 MS 윈도우즈 오류가 있는지 확인하는 것이 중요합니다:

A) 클라이언트의 sqlnet.ora 파일에 다음 줄을 추가합니다. (클라이언트는 RDBMS 서버와 동일할 수 있음):


trace_level_client = 16
trace_directory_client = c:\temp\newsqlnet


B) SYSDBA 로 접속을 시도하고 SQL*Net 추적 파일을 획득합니다. 해당 파일을 열어 "SSPI" 문자열을 찾습니다. 귀하는 아래와 비슷한 내요을 확인할 수 있습니다:


[02-OCT-2011 09:21:02:076] naun5authent: SSPI: 0x8009030c error in InitializeSecurityContext
[02-OCT-2011 09:21:02:076] naun5authent: exit
[02-OCT-2011 09:21:02:076] naunauthent: exit
[02-OCT-2011 09:21:02:076] nau_ccn: get credentials function failed
[02-OCT-2011 09:21:02:076] nau_ccn: failed with error 12638
[02-OCT-2011 09:21:02:076] nacomsd: entry
[02-OCT-2011 09:21:02:076] nacomfsd: entry
[02-OCT-2011 09:21:02:076] nacomfsd: exit
[02-OCT-2011 09:21:02:076] nacomsd: exit
[02-OCT-2011 09:21:02:076] nau_ccn: exit
[02-OCT-2011 09:21:02:076] na_csrd: failed with error 12638
[02-OCT-2011 09:21:02:076] na_csrd: exit
[02-OCT-2011 09:21:02:076] nacomer: error 12638 received from authentication service

C) 아래의 링크를 통해 MS 오류를 검색할 수 있습니다. (위 예제의 경우 0x8009030c):

http://technet.microsoft.com/en-us/library/cc786775%28WS.10%29.aspx

D) 윈도우즈 관리자에게 연락하여 마이크로 소프트로부터의 권고 작업을 수행하도록 하십시오. SSPI 오류에 대한 해결책은 다음과 같습니다:

"로그온을 거부합니다. 정책의 범위를 결정할 때 그룹 정책이 컴퓨터와 사용자 모두 해당되도록 합니다.이렇게 하면 컴퓨터 계정은 암호 재설정이 필요하거나 혹은 문제가 발생한 사용자 계정 정보가 필요할 수 있습니다. 사용자 계정이 올바르게 설정되어 있는지 액티브 디렉토리를 확인하십시오. netdom 이나 nltest 와 같은 유틸리티를 사용하여 컴퓨터 계정의 암호를 테스트하십시오."



3. 1단계와 2단계에 따른 구성사항을 확인 후 다음의 문서에 설명된 문제를 검토하십시오:

Note 69642.1 - UNIX: Checklist for Resolving Connect AS SYSDBA Issues
Note 114384.1 - WIN: Checklist for Resolving CONNECT AS SYSDBA (INTERNAL) Issues

4. 위 문서를 참고했음에도 문제가 해결되지 않으면 SR 을 통해 오라클의 지원을 받으시기 바랍니다. SR 을 통한 지원 요청시 다음의 정보를 제공해 주십시오:

유닉스의 경우

A) $ORACLE_HOME/network/admin/sqlnet.ora
B) $ORACLE_HOME/rdbms/lib/config.c(or config.s)
C) "id" 명령어 출력결과
D) 아래 명령 수행 후 출력되는 추적 파일:


Linux:
strace -o /tmp/strace_sysdba.output -cfT sqlplus / as sysdba



AIX, Solaris:
truss -fea -o /tmp/truss_sysdba.output sqlplus / as sysdba



HP-UX:
tusc -afpo /tmp/tusc_sysdba.output -aef sqlplus / as sysdba



윈도우즈의 경우


A) %ORACLE_HOME%/network/admin/sqlnet.ora
B) "echo %username% 과 "NET LOCALGROUP ORA_DBA" 명령 출력 결과
C) 문서 395525.1 과 문서 374116.1 에 따라 문제 재현시 획득한 클라이언트/서버 SQL*Net 추적파일.

암호 파일 인증 사용시 ORA-1031 문제 해결 방법



1.매개변수 remote_login_passwordfile 의 값을 확인하십시오. 이 값은 EXCLUSIVE 혹은 SHARED 로 설정되어야만 합니다:

SQL> show parameter remote_login_passwordfile

NAME TYPE VALUE
------------------------------------ ----------- ------------------------------
remote_login_passwordfile string EXCLUSIVE

만약 매개변수가 올바르게 설정되어 있지 않다면, 수정 후 데이터베이스를 재시작 하십시오:



SQL> ALTER SYSTEM SET REMOTE_LOGIN_PASSWORDFILE=EXCLUSIVE SCOPE=SPFILE;


2. 올바른 이름의 암호 파일이 올바른 디렉토리에 존재하는지와 해당 파일의 소유권 및 권한이 올바르게 설정되어 있는지 확인하십시오



유닉스의 경우

암호 파일은 orapw<ORACLE_SID> 형태로 $ORACLE_HOME/dbs 디렉토리에 존재해야만 합니다. 만약 존재하지 않는다면 orapwd 명령어를 사용하여 재생성하십시오.



$ > orapwd file=$ORACLE_HOME/dbs/orapw<sid> password=<password> force=y ignorecase=n
파일의 권한은 아래와 같아야만 합니다:



-rw-r----- 1 oracle oinstall 1536 Jul 21 13:50 orapwdv11201


orapwd 명령어와 관련된 자세한 정보는 <문서 1029539.6> 를 참고하시기 바랍니다.

윈도우즈의 경우

윈도우즈의 경우 암호 파일의 기본 경로는 %ORACLE_HOME%/database 입니다. 암호 파일의 이름은 반드시 pwd<%ORACLE_SID%>.ora 이어야 합니다.
암호 파일 인증을 사용하면 오라클은 아래의 순서에 따라 해당 위치에 암호 파일이 있는지 확인하게 됩니다:

레지스트리 키 HKEY_LOCAL_MACHINE\SOFTWARE\ORACLE\HomeXX\ORA_<%ORACLE_SID%>_PWFILE 이 가르키는 폴더
레지스트리 키 HKEY_LOCAL_MACHINE\SOFTWARE\ORACLE\HomeXX\ORA_PWFILE 이 가르키는 폴더
기본 경로 (%ORACLE_HOME%/database)


Note: 암호 파일 인증을 설정한다면, 레지스트리 키에 의해 지정된 폴더에 암호 파일이 존재하는지 확인하십시오.




만약 암호 파일이 올바른 위치의 폴더에 존재하지 않으면, orapwd 명령을 사용하여 생성하십시오:



D:\> cd %ORACLE_HOME/database
D:\> orapwd file=pwd<sid>.ora password=<password> force=y nosysdba=n

orapwd 명령어와 관련된 자세한 정보는 <문서 1029539.6> 를 참고하시기 바랍니다.



3. 사용자가 SYSDBA 권한을 부여받았는지 확인하십시오





SQL> select * from v$pwfile_users;

USERNAME SYSDB SYSOP SYSAS
------------------------------ ----- ----- -----
SYS TRUE TRUE FALSE


만약 사용자가 권한을 부여받지 않았다면, 아래 명령을 수행하십시오:



grant SYSDBA to myadminuser;


myadminuser 는 sysdba 로 접속할 사용자 이름입니다.

4. 데이터 베이스 연결에 사용할 리스너의 설정에 아무런 문제가 없는지 확인하십시오.


리스너 설정에 ORACLE_HOME 매개변수 값이 반드시 올바르게 설정되어야 합니다:



SID_LIST_LISTENER =
(SID_LIST =
(SID_DESC =
(GLOBAL_DBNAME = d1v11203)
(ORACLE_HOME = /oracle/product/11203)
(SID_NAME = d1v11203)
)
)


리스너에 정의된 SID 의 경우 ORACLE_SID 로 설정한 인스턴스 이름의 대소문자까지 일치해야만 합니다:



SID_LIST_LISTENER =
(SID_LIST =
(SID_DESC =
(GLOBAL_DBNAME = d1v11203)
(ORACLE_HOME = /oracle/product/11203)
(SID_NAME = d1v11203)
)
)






암호 파일 인증시 자주 발생하는 문제들

1) 로드 밸런싱 옵션으로 여러개의 TNS 주소로 맵핑된 TNS 별칭(alias) 을 사용하여 SYSDBA 로 원격 연결시 간혈적으로 ORA-1031 이 발생할 수 있습니다.



TNS 별칭은 tnsnames.ora 파일에 아래와 같이 정의되어 있습니다:

CLIENT_load_balance=
(DESCRIPTION =
(LOAD_BALANCE = yes)
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = TCP)(HOST = ro-rac1.ro.oracle.com)(PORT = 1521))
(ADDRESS = (PROTOCOL = TCP)(HOST = ro-rac2.ro.oracle.com)(PORT = 1521))
)
(CONNECT_DATA =
(SERVICE_NAME = service.idc.oracle.com)
)
)


최소 하나의 노드에서 암호 파일이 정상적으로 설정되어 있지 않은 경우, 간혈적으로 해당 오류가 발생할 수 있습니다. 이 경우 모든 노드에 대해 암호 파일이 올바르게 설정되어 있는지 확인하십시오.

2) 아래의 오류와 함께 RMAN 보조 연결(auxiliary connections) 이 실패합니다:

RMAN-04006: error from auxiliary database: ORA-01031: insufficient privileges




RMAN 을 실행하기 전에 원격 보조 데이터베이스에 암호 파일이 올바르게 구성되어 있는지 확인하십시오.

3) EM 설치중 emca_repos_config_yyyy_mm_dd_hh_mm_ss.log 파일에서 아래의 오류가 기록될 수 있습니다:


Caused by: oracle.sysman.emdrep.config.ConfigurationException:
Cannot Create Connection:(DESCRIPTION=(ADDRESS_LIST=(ADDRESS=(PROTOCOL=TCP)(HOST=testemconfig.us.oracle.com)(PORT=1553)))(CONNECT_DATA=(SERVICE_NAME=TESTDB)))
SYS
sysdba
ORA-01031: insufficient privileges



이러한 오류는 sqlplus 에서도 재현됩니다:



[oracle@test dbs]$ sqlplus sys/oracle@r01 as sysdba
SQL*Plus: Release 10.2.0.1.0 - Production on Tue Jun 7 16:02:39 2011
Copyright (c) 1982, 2005, Oracle. All rights reserved.
ERROR:
ORA-01031: insufficient privileges

이러한 경우, 위에 설명한 대로 귀하는 암호 파일 인증을 통해 sysdba 연결시 발생할 수 있는 오류 해결 방법을 단계별로 수행하여 해결해야 합니다.

오라클 리스터 프로세느 확인

ps -ef | grep LOCAL=NO | awk '{print $2}'

오라클 리스너 프로세스 한꺼 번에 정리

ps -ef | grep LOCAL=NO | awk '{print $2}' | xargs kill -9

다른서버에 엔진을 묶어서 싱글로 올릴때는 tar로 말아서 옮긴후 아래 내용중 relink 단계까지만 하고 dbca로 생성 하니 잘되네요


My last post about Turn on/off RAC basically is to implement Converting/Migrating Oracle RAC to Single instance. I try to find a way to do this in Google but it seem no result regarding this. You can find thousand of article on converting Single Instance to Oracle RAC but not the other way around. Why?

You'll find a Doc. on Metalink with step by step instructions on "How to convert a
single instance Database to RAC", but not the other way round.
The analyst's response from Oracle is "We cannot convert a RAC database into a Single
instance database, that is the reason why you didnt find any steps.
It is not supported.

Why Oracle mentioned it is not supported? It does not makes any sense that you cannot convert from RAC to non-RAC environment, unless Oracle does not want their customers to go away from RAC.
Anyway…it’s all about $$$$$.
So, based on my knowledge on how Oracle RAC work, I’ve successfully done it.


This is based on Oracle 10G Release 2 and assumes:

1. Oracle RAC running with cluster file system
2. You have basic knowledge about Oracle RAC


Test Server:
OS : Red Hat Enterprise Linux Server release 5.4
Database Version : 10.2.0.4
File system: OCFS2


1. Stop database and CRS on both node

$ srvctl stop database -d mydb
# crsctl stop crs

2. Turn Off RAC

SQL> startup
ORA-29702 error occurred in Cluster Group Service operation


Relink with the RAC OFF.
$ cd $ORACLE_HOME/rdbms/lib
$ /usr/ccs/bin/make -f ins_rdbms.mk rac_off
Relinking oracle
$ make -f ins_rdbms.mk ioracle
## OR , both working fine
$ cd $ORACLE_HOME/bin
$ relink oracle


If ASM Instance Exist, run below command as root
# /oracle/product/10.2.0/db/bin/localconfig delete
# /oracle/product/10.2.0/db/bin/localconfig add

3. Parameter(Pfile/spfile) & database changes

SQL> startup
SQL> alter database disable thread 2;
SQL> alter system set remote_listener='';


3a. Remove unwanted logfile
SQL> select thread#, group# from v$log;
SQL> alter database drop logfile group 3;
SQL> alter database drop logfile group 4;


3b. Remove unwanted tablespace
SQL> drop tablespace UNDOTBS2 including contents and datafiles;


3c. Rename instance name.
SQL> alter system set instance_name=<new_name> scope=spfile;
SQL> shutdown immediate
SQL> startup
- Change your ORACLE_SID environment


4. Run $ORA_CRS_HOME/install/rootdelete.sh on both node
- This will stop and remove all CRS startup related file

5. Remove $ORA_CRS_HOME binary using Clusterware OUI installer
- Ignore any error if 2nd node already down
- rm -rf $ORA_CRS_HOME


6. Modify listener file
$ vi $ORACLE_HOME/network/admin/listener.ora


6a. Modify tnsname file
$ vi $ORACLE_HOME/network/admin/tnsnames.ora

출처: http://m.blog.yes24.com/metalzang/post/1785694

나누기 연산 하는 경우거나 평균값을 구하는 경우에 분모 값이 0 인 상태에서 연산을 하면 에러(ORA-01476)가 발생하는데...

이 경우 아래와 같은 예제를 활용하시면 해결하실 수 있습니다.

-- ORA-01476: 제수가 0 입니다.
-- 나누기 연산을 하여 값을 구하는 경우

select a/b result
from (select 100 a, 0 b from dual)

-- ORA-01476: 제수가 0 입니다.
-- 두개의 값에 따라 평균값을 구하는 경우
select avg(a/b) result
from (select 100 a, 0 b from dual)

-- NULLIF 함수를 사용하여 처리
-- 분모가 0 인 경우에 결과값은 0
select nvl(avg(a/nullif(b,0)),0) result
from (select 100 a, 0 b from dual)

-- 결과값 : 2, 0.5
select avg(200/100) result from dual
select avg(100/200) result from dual

-- DECODE 함수를 사용하여 처리.
select decode(b,0,0,null,0, a/b) result
from (select 100 a, 0 b from dual)

-- ORA-01476: 제수가 0 입니다.
-- AVG 함수를 사용하는 경우에는 분자/분모 모두 "0"이 아니여야 하므로
-- 아래와 같이 DECODE, NULLIF 함수를 사용하면 해결할 수 있음.
select decode(sum(b),0,0,null,0, avg(a/b)) result
from (
select 1001 a, 16 b from dual union all
select 2002 a, 10 b from dual
)

-- 131.38125 결과값
-- ROUND 함수로 인한 결과값 반올림(131.4)
select ROUND(decode(sum(b),0,0,null,0, avg(a/b)),1) result
from (
select 1001 a, 16 b from dual union all
select 2002 a, 10 b from dual
)

-- 131.38125 결과값
-- 지정한 소수점 단위로 절삭한다.(131.3)
select trunc(decode(sum(b),0,0,null,0, avg(a/b)),1) result
from (
select 1001 a, 16 b from dual union all
select 2002 a, 10 b from dual
)

​​밤마다 경험하는 더욱 나아진 일상.
iOS 9.3 업데이트를 통해 이미 세상에서 가장 앞선 모바일 운영체제에 다양한 혁신이 더해집니다. 여러 앱에 대한 개선이 이루어지고, CarPlay에는 멋진 기능들이 새로 추가되죠. 이번 최신 iOS는 숙면에 도움이 될만한 기능도 선보인답니다.
​

날마다 밤마다 경험하는 더욱 나아진 일상.
iOS 9.3 업데이트를 통해 이미 세상에서 가장 앞선 모바일 운영체제에 다양한 혁신이 더해집니다. 여러 앱에 대한 개선이 이루어지고, CarPlay에는 멋진 기능들이 새로 추가되죠. 이번 최신 iOS는 숙면에 도움이 될만한 기능도 선보인답니다.

Night Shift
당신이 깊이 잠들 수 있도록 우리의 깊은 생각을 담았습니다.
​

다수의 연구를 통해 밝혀진 바에 따르면, 해가 진 후에 밝은 블루 라이트에 노출된 신체는 활동일주기에 영향을 받아 숙면에 어려움을 겪는다고 합니다. Night Shift 기능은 iOS 기기의 시간 및 위치 정보를 통해 일몰 시간을 감지하고, 해가 지면 자동으로 디스플레이 색상을 더 따뜻한 색상 범위로 변경해줍니다.1 아침이 되면 디스플레이 색상 설정을 원래대로 돌려놓죠. 이제 편히 주무세요.

메모
암호나 지문으로 확실하게 보호하는 개인정보.
​

‘메모’ 앱은 매우 자주, 매우 다양한 용도로 사용되는 그런 앱이죠. 이제 은행 정보, 진료 기록, 웹사이트 접속 기록 등의 소중한 개인정보가 담긴 메모를 암호나 지문으로 보호할 수 있습니다. 또한 생성된 날짜, 수정된 날짜 또는 알파벳 순서로 메모를 정렬할 수도 있게 되었답니다.

건강
새로운 건강 앱도 더 많은 건강 정보도 손쉽게 한 곳에서.
​건강 상태를 측정하는 서드파티 앱 찾기가 더욱 쉬워집니다. 체중, 운동, 수면 등의 카테고리에 새로운 슬라이더 메뉴가 추가되어 ‘건강’ 앱 대시보드에 멋진 앱들을 손쉽게 추가할 수 있죠.2 또한 건강 앱이 목표 정보는 물론 움직이기, 운동하기, 일어서기 데이터까지 Apple Watch에 표시해주기 때문에 모든 건강 정보를 한 곳에서 확인하고 편리하게 서드파티 앱과 공유할 수 있습니다.

​

9.3 새로운 기능 자세한 내용

이 업데이트는 iPhone, iPad 및 iPod touch의 메모, News, 건강, Apple Music의 기능을 향상하고 Night Shift라는 새로운 기능을 추가합니다. Night Shift는 밤에 화면의 색상을 색상 스펙트럼의 가장 따뜻한 색으로 변경하여 수면에 도움을 줍니다. 새로운 기능, 기능 향상 및 오류 수정에 관한 자세한 내용은 다음과 같습니다.

Night Shift
- Night Shift 기능을 활성화하면 iOS 기기의 시계와 지리적 위치를 사용하여 사용자가 있는 장소의 일몰 시각을 파악한 다음, 화면의 색상을 색상 스펙트럼의 가장 따뜻한 색으로 자동 변경합니다. 이 기능은 수면에 도움을 줄 수 있습니다.

메모 기능 향상
- 사용자의 개인적인 데이터가 기재된 메모를 Touch ID 또는 암호로 보호
- 알파벳, 생성일, 또는 변경일 순으로 메모 정렬
- 스케치를 사용할 때 두 손가락으로 쓸어넘기거나 새로운 스케치 버튼을 탭하여 손쉽게 새로운 캔버스 열기
- 새로운 목록을 간편하게 생성할 수 있도록 모든 메모 하단에 새로운 체크 리스트 버튼 추가
- 메모의 이미지 또는 첨부 파일을 길게 눌러서 큰 이미지나 첨부 파일 대신 축소판으로 보기
- 메모에 있는 사진 및 비디오를 메모에만 저장할지 사진 App에도 추가할지 선택 가능
- Evernote에서 보낸 파일을 길게 눌러서 그 콘텐츠를 메모로 가져오기

새로운 기능 향상
- 추천 뉴스에서 하루의 가장 중요한 뉴스를 알려주는 인기 기사 섹션 새로 추가
- Apple News 에디터가 엄선한 기사를 에디터 추천에서 탐색하고, 선정된 채널 및 토픽 탐색 가능
- iPhone의 추천 뉴스에서 기사를 왼쪽으로 쓸어넘겨서 간편하게 공유 또는 저장하고 오른쪽으로 쓸어넘겨서 옵션 더 보기
- 추천 뉴스에서 기사를 열지 않고도 비디오 기사를 바로 재생
- iPhone에서 가로 화면 방향으로 기사 또는 비디오 보기
- 기사를 읽기 편하게 텍스트 크기 변경

건강 기능 향상
- 건강 App에 체중, 운동, 수면 등의 데이터 종류와 관련된 타사 App 표시
- 건강 대시보드에 Apple Watch의 움직이기, 운동하기, 일어서기 활동 데이터 및 목표 지원 추가
- 홈 화면에서 3D Touch 빠른 동작을 사용하여 대시보드 및 의료 정보에 간편하게 접근
- 타사 App도 HealthKit을 통해 Apple Watch의 활동 링 및 요약에 접근 가능

Apple Music 기능 향상
- Apple Music 카탈로그의 노래를 보관함에 추가할 필요 없이 재생목록에 바로 추가
- iPad에서 뮤직 비디오를 전체 화면으로 보기
- 라디오를 켜지 않고도 라디오 탭을 통해 Beats 1에서 재생되는 항목 바로 보기
- ‘지금 재생 중’에 재생 중인 노래 제목을 탭하여 앨범으로 이동
- Apple Music 카탈로그의 앨범에서 가장 인기 있는 노래 보기

사진 기능 향상
- Live Photo를 스틸 이미지로 변경: Live Photo에서 복제하기를 탭하면 Live Photo로 복제할지 스틸 이미지로 복제할지 선택할 수 있음
- iCloud 사진 보관함에 저장된 원본 사진 또는 비디오를 전체 사이즈로 다운로드할 때의 성능 향상
- AirDrop 및 메시지를 사용하여 iOS와 OS X 간에 Live Photo 공유

iBooks 기능 향상
- iBooks에서 PDF 파일을 iCloud에 저장하여 모든 기기에서 사용할 수 있는 기능 추가
- 이전에 구입한 오디오북을 iBooks Store에서 다운로드하는 기능 추가
- 가족 공유를 통해 오디오북 구입 항목을 가족 간에 공유하는 기능 추가
- 만화를 볼 때 페이지를 빠르게 넘기고 텍스트 크기를 간편하게 조절하는 새로운 제어 추가
- Apple Pencil로 좋아하는 구문을 하이라이트하고 저장하는 기능 지원

교육 기능 향상
- 여러 명의 학생이 한 대의 iPad를 서로 다른 시간에 각자 이용할 수 있는 공유된 iPad 기능 미리 보기 소개
- 관리되는 Apple ID로 iCloud에 로그인할 수 있는 지원 추가
- 새로운 교실 App과의 호환성 추가
- 홈 화면에서 App의 정렬을 제어하는 구성 옵션 새로 제공
- 홈 화면에 App을 표시하거나 가릴 수 있는 새로운 제어 추가
- iCloud 사진 보관함 및 Apple Music의 새로운 제한 사항에 대한 지원 추가

CarPlay 기능 향상
- Apple Music 구독 멤버의 CarPlay 추천 음악 및 새로운 콘텐츠 사용 지원
- 지도에서 주유소, 주차장, 음식점, 커피 및 기타 운행에 도움이 되는 정보를 빨리 찾아볼 수 있는 새로운 주변 검색 화면 추가
- CarPlay에서 Siri를 사용하여 메시지를 읽거나 작성할 때 더 간략한 인터페이스 제공
- CarPlay의 다른 오디오 소스 간에 균등한 사운드 레벨 제공

Dolby Digital Plus
- Apple Lightning Digital AV 어댑터를 사용하여 멀티채널 출력 지원과 함께 Dolby Digital Plus 오디오 스트림으로 인코딩한 비디오 재생 지원 추가

하드웨어 키보드 기능 향상 및 오류 수정
- Spotlight, Mail 및 Safari에서 목록을 탐색할 때 화살표 키 사용 가능
- Mail에서 스페이스 바를 사용하여 스크롤 가능
- Safari에서 스페이스 바를 사용하여 스크롤 할 때의 기능 향상
- 하드웨어 키보드에 연결되어 있을 때 단축키 막대에서 소프트웨어 키보드를 불러오는 기능 추가
- 하드웨어 키보드를 사용하여 iPad를 잠금 해제할 수 없던 오류 수정
- 종속적 로그인 페이지에서 하드웨어 키보드가 반응하지 않던 문제 해결
- 하드웨어 키보드에 연결되면 단축키 막대 뒤의 메시지 입력 필드가 사라지던 문제 수정

기타 기능 향상
- 지도에서 특정 대중교통 라인을 탭하여 목적지 및 정류장을 하이라이트 하여 표시
- 지도에서 제안한 각각의 경로에 대해 복수의 대중교통 옵션이 있는지 표시
- Wallet App에서 카드 또는 패스의 아이콘을 탭하여 카드 또는 패스 관련 App을 표시하는 기능 추가
- 매장에서 결제할 때 Apple Pay로 매장 포인트 프로그램에 가입할 수 있도록 지원 추가
- Podcast에서 비디오 전체 화면 재생 지원
- 활동 App에서 주요 측정치의 월간 요약을 볼 수 있는 새로운 운동 탭 및 운동을 종류별로 필터하는 기능 추가
- 사용자가 안드로이드 기기에 설치했던 App을 바탕으로 ‘iOS로 이동’에서 App Store의 App 추천 제안
- iCloud 저장 공간에서 상태 정보 및 App 내 알림을 통해 저장 공간이 부족해지기 전에 사용자에게 통지
- 모든 iCloud 계정에서 이중 인증 사용 가능
- 스페인어(라틴 아메리카)에 대한 시스템 언어 지원
- 핀란드어(핀란드), 히브리어(이스라엘) 및 말레이시아어(말레이시아)에 대한 Siri 언어 지원 추가

기업용 오류 수정
- 업데이트한 다음 일부 VPP를 통해 구입한 App을 실행할 수 없던 문제 해결
- 기기에 할당된 VPP App에 대한 iCloud 백업 지원 추가
- 구성 프로파일을 업데이트할 때 인증서가 제대로 설치되지 않던 문제 해결
- VPN 세션이 종료된 다음 인터넷 연결에 문제가 발생하던 일부 IPSec VPN 구성 오류 수정
- iBooks가 관리되지 않는 계정에서 기업용 관리되는 PDF 파일을 이메일하던 문제 해결
- 일부 Exchange 사용자의 경우 캘린더가 동일 초대에 응답을 여러 번 보내던 문제 해결
- 기기가 OS X 캐싱 서버에 연결할 때의 안정성 향상

손쉬운 사용 오류 수정
- 스위치 제어 손쉬운 사용 옵션의 3D Touch 안정성 향상
- 받아쓰기를 한 다음 VoiceOver의 말하기에 문제가 생기던 오류 수정
- VoiceOver 사용자가 App Store에 리뷰를 작성할 수 없던 문제 해결
- Bluetooth 헤드셋으로 전화를 받으면 VoiceOver가 반응하지 않던 문제 해결
- 미리 알림에서 큰 텍스트가 읽히지 않던 오류 수정

기타 오류 수정, 기능 및 안정성 향상
- 수동으로 날짜를 1970년 5월 이전으로 변경하면 iOS 기기가 재시동한 다음 켜지지 않던 문제 해결
- 일부 iCloud 백업이 완료되지 않던 오류 수정
- 일부 사용자의 경우 iCloud 백업에서 복원할 때 건강 데이터가 온전하지 않던 문제 해결
- 일부 배터리 잔량 표시가 정확하지 않던 문제 수정
- 일부 사용자의 경우 iMessage 또는 FaceTime을 활성화할 수 없던 문제 해결
- 전화를 받는 동안 전화 인터페이스가 표시되지 않던 문제 수정
- 제한사항 덮어쓰기가 셀룰러 데이터 토글에 적용되던 오류 수정
- Apple Watch에 설치되지 않은 App에 대한 알림 설정이 Watch App에 표시되는 문제 해결
- 키보드에서 3D Touch를 사용할 때의 안정성 향상
- 음성 메시지를 설정할 때의 전화 App 안정성 향상
- 기기의 저장 공간이 적을 때의 Mail App 안정성 향상
- Mail Drop을 사용하여 대용량 첨부 파일을 보낼 때의 Mail 안정성 향상