Reseau-bdd-oracle10g-debian

2006-07-28T20:30:57Z

Nodens : création à partir d'une page dokuwiki

====== Oracle 10g sous linux (Debian Sarge) ======

//note : ceci n'est qu'un pense-bête pour le moment. Cette page est à améliorer.//

* Une documentation pas à pas : http://linux.inet.hr/oracle10g_on_debian.html
* Quelques commentaires en français : http://linuxfr.org/forums/15/13700.html
* Doc officielle Oracle (non spécifique Debian, au contraire, plutôt spécifique non debian) http://download-east.oracle.com/docs/cd/B19306_01/install.102/b15661/toc.htm

* des images iso figurent sur le repository (\\SRV-AD\BACKDATA\ISOS\Oracle\10g\)

tromper l'installer :

<code:bash>
oracle10:/home/oracle# ln -s /usr/bin/awk /bin/awk
oracle10:/home/oracle# ln -s /usr/bin/rpm /bin/rpm
oracle10:/home/oracle# ln -s /usr/bin/basename /bin/basename
oracle10:/home/oracle# ln -s /etc /etc/rc.d
</code>

<code:bash>
oracle10:/home# mkdir -p /usr/lib/oracle/app/oracle
oracle10:/home# mkdir -p /var/lib/oracle/app/oracle
oracle10:/home# chown -R oracle:oinstall /usr/lib/oracle/app/oracle
oracle10:/home# chown -R oracle:oinstall /var/lib/oracle/app/oracle
</code>

/etc/sysctl.conf :
<code:bash>
# nécessaire pour oracle
kernel.sem = 250 32000 100 128
net.ipv4.ip_local_port_range = 1024 65000
net.core.rmem_default = 109568
net.core.wmem_default = 109568
net.core.rmem_max = 131071
net.core.wmem_max = 131071
</code>

/etc/security/limits.conf
<code:bash>
oracle soft nproc 2047
oracle hard nproc 16384
oracle soft nofile 1024
oracle hard nofile 65536
</code>

/etc/profile
<code:bash>
if [ $USER = "oracle" ]; then
if [ $SHELL = "/bin/ksh" ]; then
ulimit -p 16384
ulimit -n 65536
else
ulimit -u 16384 -n 65536
fi
fi
</code>

~oracle/.bash_profile
<code:bash>

PATH=${PATH}:/home/oracle/product/10.2.0/db_1/bin/

ORACLE_HOME=/home/oracle/product/10.2.0/db_1/
ORACLE_SID=orcl
ORATAB=/etc/oratab
ORACLE_HOME_LISTNER=$ORACLE_BASE
ORACLE_BASE=$ORACLE_HOME

export ORACLE_BASE ORACLE_SID ORATAB ORACLE_HOME ORACLE_HOME_LISTNER
</code>

installation xbase-clients (pour X11 Forwarding)

oracle10:~# apt-get install libmotif3 libmotif-dev alien

Il faut aussi un backport de libaio (il y en a un dans le repository debian d'oracle : http://oss.oracle.com/debian).

ln -s /usr/bin/rpm /bin

lancement installer en tant qu'oracle (utilisation X11 Forwarding)
<code>
oracle@oracle10:~/database$ ./runInstaller -ignoreSysPrereqs
</code>

Remplacer dans $ORACLE_HOME/bin/dbstart :

<code:bash>
ORACLE_HOME_LISTNER=/ade/vikrkuma_new/oracle
</code>

par :

<code:bash>
ORACLE_HOME_LISTNER=$ORACLE_HOME
</code>

si la création de la base plante, retenter après avec la commande dbca.

Discussion:Les permissions sur les fichiers

2006-06-13T20:56:22Z

Nodens : correction syntaxe wiki

=Commentaires de : VincentRamos=
posté le 2005-04-18 12:23:44

Noter que les paramètres en octal passés à chmod ne doivent pas forcément être préfixés du zéro et qu'il n'y a pas de différence entre chmod 0755 et chmod 755. Cf. à cet égard le fil Usenet <news:42627333$0$1983$626a14ce@news.free.fr> et la documentation :
« A numeric mode is from one to four octal digits (0-7), derived by adding up the bits with values 4, 2, and 1. Any omitted digits are assumed to be leading zeros. ».

Il n'y a donc pas non plus de conversion en décimal qui se produise si l'on omet ce préfixe zéro.

Vincent Ramos=
Merci de poser les questions sur le phorum de Léa.

=Commentaires de : ClementHermann=
posté le 2005-01-31 17:50:54

====Spécificités pour les répertoires====

Pour les répertoires, la signification des permissions est légèrement modifiée :
On utilisera la convention suivante : '''''<nom du droit>''''' ('''''<représentation symbolique>''''') ('''''<valeur numérique>''''')
la valeur numérique (en octal) est utilisée par exemple par la commande chmod et la commande find (voir l'article auquel ce commentaire répond). Les différentes valeurs s'additionnent pour donner une représentation numérique de la permission pour chaque entité (propriétaire, groupe, autres).

- '''exécution''' ('''''x''''') ('''''1''''')---
Donne le droit d'accéder au répertoire

- ''l'ecture''' ('''''r''''') ('''''2''''')---
Donne le droit de lister le contenu d'un répertoire. (//NB: Si cette permission est absente, le répertoire n'est pas visible avec ls, à moins d'en être propriétaire.//)

- '''écriture''' ('''''w''''') ('''''4''''')---
Donne le droit de modifier le contenu du répertoire (même si les permissions individuelles sur les fichiers du répertoire ne le permettent pas)

Ces permissions s'ajoutent entre elles : on peut imaginer avoir le droit d'accéder ('''''x''''') ('''''1''''') à un répertoire sans pouvoir en lister('''''r''''') ('''''2''''') le contenu, mais il n'est pas possible de donner le droit de lister un répertoire sans donner le droit d'y accéder.
Attention cependant, si l'utilisateur a le droit d'écriture sur le répertoire parent, il pourra modifier les droits des sous-répertoires à sa guise.

D'autre part, les derniers bits [[POSIX]] ('''sticky''' et '''setGID''') représentent des permissions spéciales, différentes elles aussi de leur homologue sur les fichiers :
(//NB: le bit '''setUID''', '''4000''' en représentation numérique, n'a pas d'effet sur un répertoire//).

- '''sticky''' ('''''t''''') ('''''1000''''')---
Même lorsqu'un répertoire est accessible en écriture, on ne peut modifier les fichiers enfants sur lesquels on ne possède pas de droit explicite. Le cas d'école est le répertoire temporaire commun du système, ''/tmp''.

- '''setGID''' ('''''s''''') ('''''2000''''')---
quelque soit le groupe principal d'un utilisateur, le groupe d'appartenance des fichiers enfants créés sera le groupe d'appartenance du répertoire. Sur une [[Debian]], le cas d'école est ''/usr/local'' et ses sous-répertoires qui possèdent comme groupe d'appartenance ''staff'' et ont le bit '''setGID''' positionné : tout fichier créé sous l'un de ces répertoires aura comme groupe d'appartenance ''staff''.

''Il existe aussi le bit '''sticky bit''', "t"'' ou 1000 pour la valeur octale

'''Appliqué sur le répertoire''', par exemple /tmp : celui-ci a pour but de ne permettre la suppression que des fichiers/répertoires dont on est propriétaire.

'''Appliqué sur un fichier binaire''' (attribution réservé à root) permet le maintien en mémoire après son exécution.

Lea Linux - Contributions [fr]

Reseau-bdd-oracle10g-debian

Discussion:Les permissions sur les fichiers