oracle11g資料庫基礎教程
『壹』 安裝了oracle11g 怎樣創建資料庫
按住鍵盤上Windows鍵，打開開始菜單，找到Database Configuration Assitant並打開
打開資料庫配置助手Database Configuration Assitant，單擊「下一步」;
步驟1：選擇「創建資料庫」，單擊「下一步」
步驟2：選擇「一般用途或事務處理」，單擊「下一步」；
步驟3：設置資料庫的名稱和實例名，兩者可設置相同，也可以不同，單擊「下一步」
步驟4：管理選項配置，不勾選配置Enterprise Manager，單擊「下一步」；
步驟5：資料庫身份證明,可以為不同的賬戶分別設置不同的管理口令，也可以為所有賬戶設置同一口令，單擊「下一步」
步驟6：資料庫文件所在位置，默認存儲類型：文件系統，存儲位置：使用模版中的資料庫文件位置，也可以自己指定存儲路徑，單擊「下一步」；
步驟7：恢復配置，指定快速恢復區
步驟8：資料庫內容，根據需要，選擇是否添加示例方案，單擊「下一步」；
步驟9：初始化參數，設置內存、字元集等，單擊「下一步」
7
步驟10：資料庫存儲，控制文件、數據文件、重做日誌文件位置設置，單擊「下一步」；
步驟11 ：創建選項，創建資料庫，生成腳本，單擊「完成」，開始創建資料庫
『貳』 分享Oracle 11g怎樣安裝圖文攻略
大家可以根據自己的操作系統是多少位（32位或64位）的，到官網下載相應的安裝程序，如下圖所示。
有一點需要注意，Oracle的安裝程序分成2個文件，下載後將2個文件解壓到同一目錄即可。
Oracle 11g伺服器安裝詳細步驟——圖文教程
2
下載完成後，將2個壓縮文件一起選中，滑鼠右鍵—>解壓文件，如下圖所示。兩個壓縮文件解壓到同一目錄下。
需要注意的是，路徑名稱中最好不要出現中文、空格等不規則字元。（由於小編是在本地解壓後再拷貝到伺服器上，所以本地路徑無所謂，只要伺服器上的路徑負荷這個規則就行。）
Oracle 11g伺服器安裝詳細步驟——圖文教程
3
打開相應的解壓路徑，找到安裝文件「setup.exe」，雙擊進行安裝，如下圖所示：
Oracle 11g伺服器安裝詳細步驟——圖文教程
4
配置安全更新。電子郵件可寫可不寫，取消下面的「我希望通過My Oracle Support接受安全更新(W)」，如下圖所示，單擊下一步。
Oracle 11g伺服器安裝詳細步驟——圖文教程
5
安裝選項。直接選擇默認的「創建和配置資料庫」，如下圖所示，單擊下一步。
Oracle 11g伺服器安裝詳細步驟——圖文教程
6
系統類。由於咱們安裝的是伺服器，所以選擇「伺服器類」，如下圖所示，單擊下一步。
Oracle 11g伺服器安裝詳細步驟——圖文教程
7
網格安裝選項。選擇「單實例資料庫安裝」，如下圖所示，單擊下一步。
Oracle 11g伺服器安裝詳細步驟——圖文教程
8
安裝類型。選擇「高級安裝」，如下圖所示，單擊下一步。
Oracle 11g伺服器安裝詳細步驟——圖文教程
9
產品語言。直接默認即可（簡體中文、英語），如下圖所示，單擊下一步。
Oracle 11g伺服器安裝詳細步驟——圖文教程
10
資料庫版本。選擇「企業版」，如下圖所示，單擊下一步。
Oracle 11g伺服器安裝詳細步驟——圖文教程
11
安裝位置。填入安裝路徑（只需要填「Oracle基目錄」即可，「軟體位置」會自動生成），如下圖所示，單擊下一步。
Oracle 11g伺服器安裝詳細步驟——圖文教程
12
配置類型。選擇「一般用途/事務處理」，如下圖所示，單擊下一步。
Oracle 11g伺服器安裝詳細步驟——圖文教程
13
資料庫標識符。填入全局資料庫名和SID，如下圖所示，單擊下一步。
Oracle 11g伺服器安裝詳細步驟——圖文教程
配置選項。切換到「字元集」選項卡，選擇「使用Unicode（AL32UTF8）」，如下圖所示，單擊下一步。
Oracle 11g伺服器安裝詳細步驟——圖文教程
管理選項。直接單擊下一步，如下圖所示。
Oracle 11g伺服器安裝詳細步驟——圖文教程
資料庫存儲。直接單擊下一步，如下圖所示。
Oracle 11g伺服器安裝詳細步驟——圖文教程
備份和恢復。如果需要對數據進行備份，就啟用自動備份，小編這里選擇「不啟用自動備份」，如下圖所示，單擊下一步。
Oracle 11g伺服器安裝詳細步驟——圖文教程
方案口令。為了便於測試，這里使用了相同的密碼，實際部署時可根據實際情況自行決定。
Oracle 11g伺服器安裝詳細步驟——圖文教程
Oracle 11g伺服器安裝詳細步驟——圖文教程
概要。完成先決條件檢查後，單擊完成就可以正式開始安裝了，如下圖所示，單擊下一步。
Oracle 11g伺服器安裝詳細步驟——圖文教程
安裝產品。安裝完成後，會列出相關資料庫配置清單，這個最好截圖保存，如下圖所示，單擊確定。
Oracle 11g伺服器安裝詳細步驟——圖文教程
完成。這時安裝已完成，單擊關閉即可。
Oracle 11g伺服器安裝詳細步驟——圖文教程
測試一下。打開Oracle自帶的sql PLUS，如下圖所示。
Oracle 11g伺服器安裝詳細步驟——圖文教程
輸入用戶名、密碼（就是第18步設置的密碼），測試成功！可以直接輸入SQL語句了！需要注意的是，這里Oracle輸入的口令是不顯示的。
Oracle 11g伺服器安裝詳細步驟——圖文教程
『叄』 如何安裝oracle 11g資料庫
檢查系統：
打開下載後的資料庫安裝文件夾，運行「setup.exe」開始安裝資料庫，此程序運行後，會檢查系統。
配置安全更新：
檢查完系統進入正式安裝，此時會檢查更新，這步可以不需要配置，檢查更新沒有什麼必要。
安裝選項：
此步驟就是選擇本次安裝的類型，有三種：
1、創建和配置資料庫；
2、僅安裝資料庫軟體；
3、升級現有的資料庫；
一般情況下，如果電腦上沒有資料庫，選擇第一項就可以了。
系統類：
此步驟有兩個選項，桌面類和伺服器類，就是安裝機器的系統類型。一般的電腦、筆記本等，選擇桌面類就可以，如果是作為伺服器使用的，選擇伺服器類。
典型安裝：
此處配置的是資料庫的安裝目錄、全局資料庫、管理員的密碼等。其中：
1、安裝程序會自動選擇系統中盤空間大的作為資料庫的安裝目錄。
2、如果密碼太簡單，安裝程序會提示，如果是自己用的話，簡單一些也沒問題，選是就可以了。
配置完成後，點擊下一步。
先決條件檢查：
此步驟會檢查系統的配置，如果電腦的配置低的話，就會提示檢查結果為失敗，不過也是可以安裝的，就是可能安裝上去後，會有點卡。在檢查結果的界面，右上角有一個「忽略全部」的選擇框，選上此框，就可以繼續安裝了，點擊下一步。
概要：
此步驟就是把資料庫的一些信息顯示出來，界面右邊有一個「保存響應文件」的功能，如果需要此信息的話，保存即可，也可以不保存。完成操作後，點擊完成，這樣配置信息過程就完成了，下面就要開始安裝程序了。
安裝產品：
這步就是正式開始安裝資料庫程序了，需要一些時間，安裝時間根據電腦配置而定，等待安裝完成。安裝完成後，會彈出一個資料庫解鎖的對話框，因為在安裝時，資料庫的賬戶都是默認鎖著的，要使用的話，需要解鎖。點擊對話框的「密碼管理」，在這里選擇需要解鎖的賬戶，設置上密碼就可以了。
完成：
此步驟為信息顯示，即顯示如資料庫安裝到那個目錄等，關閉就可以了。到此，oracle11g資料庫就安裝完成了。好了，以上是oracle11g資料庫如安裝的分享。
舉手之勞,希望以上分享能幫助到大家。如果您覺得本經驗有幫助，請點擊本文正下方或本文右上角的「投票」或「分享」或「關注」給我支持和鼓勵，為了方便下次查看，您可以點擊「收藏」，還可以分享給好友。
『肆』 oracle 11g 安裝和使用
oracle 11g可以使用內置sysdba用戶來登錄，然後為sys和system用戶設置密碼，步驟如下：
1、打開運行窗口。
『伍』 oracle 11g 怎麼安裝
檢查系統：
打開下載後的資料庫安裝文件夾，運行「setup.exe」開始安裝資料庫，此程序運行後，會檢查系統。
配置安全更新：
檢查完系統進入正式安裝，此時會檢查更新，這步可以不需要配置，檢查更新沒有什麼必要。
安裝選項：
此步驟就是選擇本次安裝的類型，有三種：
1、創建和配置資料庫；
2、僅安裝資料庫軟體；
3、升級現有的資料庫；
一般情況下，如果電腦上沒有資料庫，選擇第一項就可以了。
系統類：
此步驟有兩個選項，桌面類和伺服器類，就是安裝機器的系統類型。一般的電腦、筆記本等，選擇桌面類就可以，如果是作為伺服器使用的，選擇伺服器類。
典型安裝：
此處配置的是資料庫的安裝目錄、全局資料庫、管理員的密碼等。其中：
1、安裝程序會自動選擇系統中盤空間大的作為資料庫的安裝目錄。
2、如果密碼太簡單，安裝程序會提示，如果是自己用的話，簡單一些也沒問題，選是就可以了。
配置完成後，點擊下一步。
先決條件檢查：
此步驟會檢查系統的配置，如果電腦的配置低的話，就會提示檢查結果為失敗，不過也是可以安裝的，就是可能安裝上去後，會有點卡。在檢查結果的界面，右上角有一個「忽略全部」的選擇框，選上此框，就可以繼續安裝了，點擊下一步。
概要：
此步驟就是把資料庫的一些信息顯示出來，界面右邊有一個「保存響應文件」的功能，如果需要此信息的話，保存即可，也可以不保存。完成操作後，點擊完成，這樣配置信息過程就完成了，下面就要開始安裝程序了。
安裝產品：
這步就是正式開始安裝資料庫程序了，需要一些時間，安裝時間根據電腦配置而定，等待安裝完成。安裝完成後，會彈出一個資料庫解鎖的對話框，因為在安裝時，資料庫的賬戶都是默認鎖著的，要使用的話，需要解鎖。點擊對話框的「密碼管理」，在這里選擇需要解鎖的賬戶，設置上密碼就可以了。
完成：
此步驟為信息顯示，即顯示如資料庫安裝到那個目錄等，關閉就可以了。到此，oracle11g資料庫就安裝完成了。好了，以上是oracle11g資料庫如安裝的分享。
『陸』 如何安裝Oracle11g
檢查系統：
打開下載後的資料庫安裝文件夾，運行「setup.exe」開始安裝資料庫，此程序運行後，會檢查系統。
配置安全更新：
檢查完系統進入正式安裝，此時會檢查更新，這步可以不需要配置，檢查更新沒有什麼必要。
安裝選項：
此步驟就是選擇本次安裝的類型，有三種：
1、創建和配置資料庫；
2、僅安裝資料庫軟體；
3、升級現有的資料庫；
一般情況下，如果電腦上沒有資料庫，選擇第一項就可以了。
系統類：
此步驟有兩個選項，桌面類和伺服器類，就是安裝機器的系統類型。一般的電腦、筆記本等，選擇桌面類就可以，如果是作為伺服器使用的，選擇伺服器類。
典型安裝：
此處配置的是資料庫的安裝目錄、全局資料庫、管理員的密碼等。其中：
1、安裝程序會自動選擇系統中盤空間大的作為資料庫的安裝目錄。
2、如果密碼太簡單，安裝程序會提示，如果是自己用的話，簡單一些也沒問題，選是就可以了。
配置完成後，點擊下一步。
先決條件檢查：
此步驟會檢查系統的配置，如果電腦的配置低的話，就會提示檢查結果為失敗，不過也是可以安裝的，就是可能安裝上去後，會有點卡。在檢查結果的界面，右上角有一個「忽略全部」的選擇框，選上此框，就可以繼續安裝了，點擊下一步。
概要：
此步驟就是把資料庫的一些信息顯示出來，界面右邊有一個「保存響應文件」的功能，如果需要此信息的話，保存即可，也可以不保存。完成操作後，點擊完成，這樣配置信息過程就完成了，下面就要開始安裝程序了。
安裝產品：
這步就是正式開始安裝資料庫程序了，需要一些時間，安裝時間根據電腦配置而定，等待安裝完成。安裝完成後，會彈出一個資料庫解鎖的對話框，因為在安裝時，資料庫的賬戶都是默認鎖著的，要使用的話，需要解鎖。點擊對話框的「密碼管理」，在這里選擇需要解鎖的賬戶，設置上密碼就可以了。
完成：
此步驟為信息顯示，即顯示如資料庫安裝到那個目錄等，關閉就可以了。到此，oracle11g資料庫就安裝完成了。好了，以上是oracle11g資料庫如安裝的分享。
『柒』 Oracle資料庫基本知識
Oracle資料庫基本知識
Oracle Database，又名OracleRDBMS，或簡稱Oracle。是甲骨文公司的一款關系資料庫管理系統。本文為大家分享的是Oracle資料庫的基本知識，希望對大家有所幫助!
它是在資料庫領域一直處於領先地位的產品。可以說Oracle資料庫系統是目前世界上流行的關系資料庫管理系統，系統可移植性好、使用方便、功能強，適用於各類大、中、小、微機環境。它是一種高效率、可靠性好的適應高吞吐量的資料庫解決方案。
介紹
ORACLE資料庫系統是美國ORACLE公司(甲骨文)提供的以分布式資料庫為核心的一組軟體產品，是目前最流行的客戶/伺服器(CLIENT/SERVER)或B/S體系結構的資料庫之一。比如SilverStream就是基於資料庫的一種中間件。ORACLE資料庫是目前世界上使用最為廣泛的資料庫管理系統，作為一個通用的資料庫系統，它具有完整的數據管理功能;作為一個關系資料庫，它是一個完備關系的產品;作為分布式資料庫它實現了分布式處理功能。但它的所有知識，只要在一種機型上學習了ORACLE知識，便能在各種類型的機器上使用它。
Oracle資料庫最新版本為OracleDatabase 12c。Oracle資料庫12c引入了一個新的多承租方架構，使用該架構可輕松部署和管理資料庫雲。此外，一些創新特性可最大限度地提高資源使用率和靈活性，如Oracle Multitenant可快速整合多個資料庫，而Automatic Data Optimization和Heat Map能以更高的密度壓縮數據和對數據分層。這些獨一無二的技術進步再加上在可用性、安全性和大數據支持方面的主要增強，使得Oracle資料庫12c 成為私有雲和公有雲部署的理想平台。
就業前景
從就業與擇業的角度來講，計算機相關專業的大學生從事oracle方面的技術是職業發展中的最佳選擇。
其一、就業面廣：ORACLE幫助拓展技術人員擇業的廣度，全球前100強企業99家都在使用ORACLE相關技術，中國政府機構，大中型企事業單位都能有ORACLE技術的工程師崗位，大學生在校期間興趣廣泛，每個人興趣特長各異，不論你想進入金融行業還是電信行業或者政府機構，ORACLE都能夠在你的職業發展中給你最強有力的支撐，成為你最貼身的金飯碗。
其二、技術層次深：如果期望進入IT服務或者產品公司，Oracle技術能夠幫助提高就業的深度。Oracle技術已經成為全球每個IT公司必選的軟體技術之一，熟練掌握Oracle技術能夠為從業人員帶來技術應用上的優勢，同時為IT技術的深入應用起到非常關鍵的作用。掌握 Oracle技術，是IT從業人員了解全面信息化整體解決方案的基礎。
其三、職業方向多：Oracle資料庫管理方向、Oracle開發及系統架構方向、Oracle數據建模數據倉庫等方向。
Oracle資料庫漏洞分析：無需用戶名和密碼進入你的資料庫
一般性的資料庫漏洞，都是在成功連接或登錄資料庫後實現入侵;本文介紹兩個在2012年暴露的Oracle漏洞，通過這兩種漏洞的結合，可以在不掌握用戶名/密碼的情況下入侵Oracle，從而完成對數據的竊取或者破壞。這兩個漏洞就是CVE-2012-1675和CVE-2012-3137。
引言
國內外很多重要的系統都採用Oracle作為數據存儲的資料庫;在Oracle中存儲著企業或政府大量敏感的信息，在金錢或政治的誘導下，內外部黑客會想法利用管理、網路、主機或資料庫的自身漏洞嘗試入侵到資料庫中，以達到自身的目的。
本文的作者通過對Oracle倆種漏洞的組合研究，設計了一套在不掌握用戶名/密碼的方式入侵到Oracle中;這種方法，比傳統的需要登錄到資料庫中的入侵方法，具有更大的安全隱患和破壞性。
本文希望通過對這兩個漏洞和攻擊方法的介紹，能夠引起相關人員的重視，完善對資料庫安全的措施。
1、概要介紹
本文提供的方法是基於漏洞CVE-2012-1675和CVE-2012-3137對oracle資料庫的攻擊測試的方法。
CVE-2012-1675漏洞是Oracle允許攻擊者在不提供用戶名/密碼的'情況下，向遠程“TNS Listener”組件處理的數據投毒的漏洞。攻擊者可利用此漏洞將資料庫伺服器的合法“TNS Listener”組件中的數據轉向到攻擊者控制的系統，導致控制遠程組件的資料庫實例，造成組件和合法資料庫之間的中間人攻擊、會話劫持或拒絕服務攻擊。
CVE-2012-3137漏洞是Oracle Database 10g/11g身份驗證協議實現中存在一個設計缺陷，攻擊者無需認證即可遠程獲取資料庫用戶密碼哈希相關數據，從而可以離線暴力破解用戶密碼，進一步控制資料庫系統。
我們通過如下的步驟和過程可以實現對Oracle的入侵：
(1)利用CVE-2012-1675進行TNS劫持，在監聽下利用遠程注冊，注冊同名資料庫實例;
(2)新登陸的用戶，在TNS的負載均衡策略下，有可能流量登錄到偽造的監聽服務上;
(3)該監聽服務對用戶的登陸過程進行監控，並將相關數據流量轉發到真實的資料庫上;
(4)利用CVE-2012-3137獲得通訊過程中的認證相關信息;
(5)對認證相關信息進行離線的暴力破解，獲得登陸的密碼;
(6)試用破解的用戶名/密碼登陸Oracle，完成對Oracle中數據的訪問;
2、通過CVE-2012-1675進行TNS劫持
該漏洞存在於Oracle的所有版本，並且Oracle至今僅是發布了警告性通知，並未提供解決方案。
要想利用CVE-2012-1675漏洞做TNS劫持，首先需要了解TNS機制。如下圖所示oracle 通過在本地解析網路服務名到目標主機IP地址，服務埠號，目標資料庫名，把這些信息發送到oracle伺服器端監聽程序，最後再由監聽程序遞送DBMS。
其中關鍵點在於監聽會按照目標資料庫名遞送到名稱正確的資料庫。那麼如果一個監聽下有2個同名資料庫。監聽將自動按照負載均衡把這次訪問發送到負載低的資料庫上，進行連接訪問。資料庫注冊到監聽的方法就決定了，能否同時注冊同名資料庫在同一個監聽下。注冊方式分為本地注冊和遠程注冊，通過修改參數可以調整為遠程注冊。
下面是一段可用的TNS劫持的過程：
1.在劫持機上創建一個和目標資料庫實例同名的資料庫實例。
2.在劫持機上修改 tnsnames.ora 文件
添加
listener_name=
(DESCRIPTION=
(ADDRESS=(PROTOCOL=tcp)(HOST=目標機器IP)(PORT=目標機器埠)))
3.在劫持機上用SQL*Plus 順序執行下面步驟。
1.$ sqlplus / as sysdba
2. SQL> ALTER SYSTEM SETREMOTE_LISTENER='LISTENER_NAME';
3. SQL> ALTER SYSTEM REGISTER;
4.多個客戶端，向資料庫發起登錄。會劫持到一部分客戶端的登錄信息。
最終達到效果如下圖所示：
按照猜想同一個監聽下有2個同名實例。客戶端訪問監聽，監聽按照客戶端中的資料庫名信息分配資料庫，由於監聽下有2個同名資料庫，客戶端鏈接很可能會被分配到劫持者的資料庫實例下，再通過配置劫持者的本地監聽把客戶端請求指回原資料庫。結構圖如下：
測試客戶端鏈接196次。目標資料庫實例獲得113次，劫持資料庫實例獲得83次基本滿足負載均衡的假設。(註上面實例是local server 下面實例是 remote server)
通過以上方式我們可以截獲約一半左右客戶端發送到伺服器的合法鏈接。其中獲得了伺服器IP、埠號、資料庫位置、實例名、登錄用戶名等一系列明文信息和4組密文信息(AUTH_SESSKEY，AUTH_SESSKEY_CLIENT，AUTH_PASSWORD，AUTH_VFR_DATA)。
3、通過CVE-2012-3137進行密碼破解
CVE-2012-3137受影響的資料庫版本有11.2.0.3，11.2.0.2，11.1.0.7,有使用了SHA-1加密演算法的10.2.0.5和10.2.0.4，還有使用了SHA-1的10.2.0.3(運行在z/OS下)版本。
雖然這個漏洞在11.2.0.3中已經解決，但是僅僅資料庫客戶端和伺服器都升級到11.2.0.3並且sqlnet.ora文件中增加SQLNET.ALLOWED_LOGON_VERSION=12才有效。
正如CVE-2012-3137所描述Oracle為了防止第三方通過網路獲取登錄信息包。而對密碼進行了加密處理。本部分只以oracle11.1密碼如何破解為例進行說明。
在發起連接之後(oracle牽手完成)，客戶端和伺服器經過協商確定要使用的驗證協議。要完成這個任務，客戶端首先向資料庫發送一個包。包中包含客戶端主要信息和所請求的加密方式。資料庫確認加密方式有效後，發送一個確認服務包如下圖所示：
在通過安全網路服務完成任何所要求的協議之後，資料庫用戶被O3logon(oracle驗證方式) 進行驗證，這個協議執行一個序列來向資料庫證明客戶端擁有密碼。為了避免網路第三方截獲到密碼。首先客戶端發送用戶名到資料庫來表明用戶身份。資料庫端根據加密協議，其中96位的作為資料庫端密鑰，20位的作為偏移量，它對每個連接都是不同的。一個典型的資料庫端發給客戶端的密鑰如下：
AUTH_SESSKEY.....COCDD89FIGODKWASDF……………………
客戶端根據加密演算法向伺服器端發送96位的客戶端密鑰和64位的密碼密鑰。伺服器端計算客戶端傳入的密碼密鑰。如果計算後密碼密文和資料庫中存儲的16位密碼密文一致則驗證通過。
根據這個過程可知上面TNS劫持包中取得的加密信息：AUTH_SESSKEY，AUTH_SESSKEY_CLIENT，AUTH_PASSWORD，AUTH_VFR_DATA這四個值是解密的關鍵。我們把他們按照SHA1,MD5，AES192進行一系列處理。最終通過數據字典碰撞得到密碼明文。
下面這段網上公布的一段示例代碼，這段代碼與筆者的思路不完全相同，但也能大概地說明這個漏洞的攻擊過程：
import hashlib
from Crypto.Cipher import AES
def decrypt(session,salt,password):
pass_hash= hashlib.sha1(password+salt)
key =pass_hash.digest() + 'x00x00x00x00'
decryptor= AES.new(key,AES.MODE_CBC)
plain =decryptor.decrypt(session)
returnplain
session_hex ='6EAAB5422553A7598143E78767'
salt_hex = 'A7193E546377EC56639E'
passwords = ['test','password',''oracle','demo']
for password in passwords:
session_id= decrypt(session_hex.decode('hex'),salt_hex.decode('hex'),password)
print'Decrypted session_id for password "%s" is %s' %(password,session_id.encode('hex'))
ifsession_id[40:] == 'x08x08x08x08x08x08x08x08':
print'PASSWORD IS "%s"' % password
break
4、建議的預防措施
根據以上兩段分析，我們可以有如下的預防措施：
(1)在條件許可的情況下，對Oracle進行補丁升級，對Oracle打cpuoct2012-1515893補丁;注意對於cpuoct2012-1515893補丁要求伺服器端和應用伺服器端同時升級，否則應用系統將無法訪問Oracle;
(2)若無法對Oracle升級，要購買或安裝具備虛擬補丁功能的資料庫安全產品，防止對CVE-2012-3137和CVE-2012-1675的利用;
(3)建立足夠強健的口令，不要使用8位以下密碼，或者字典庫中的口令。
;『捌』 oracle 11g 怎麼安裝和使用
Oracle11g是目前Oracle較新版本，除了傳統的資料庫服務外，也提供了界面友好的鏈接工具。考慮到Oracle數據的穩定和性能方面的優勢，在需要處理大量數據的系統中，可以考慮使用Oracle作為資料庫。
一：Oracle11g的安裝過程（Windows版本）很簡單，步驟為：
1. 首先從Oracle官方網站上下載Oracle11g資料庫，大約為1.7G。解壓後，setup.ext就可以開始安裝
2. 在安裝開始的時候，會要求填寫一些信息。需要注意兩項：
1）SID。這應該是安裝的資料庫的ServiceID，在資料庫安裝成功後，在Window的服務中會多一項OracleServiceSID的服務,這里的SID就是在安裝時填寫的字元串。因此在連接資料庫的時候都需要有SID信息，比如使用JDBC連接的時候。
2）密碼。這里的密碼是系統管理員的密碼(sys,sysdba)。
3. 接下來就可以按照界面提示安裝了，安裝過程中會檢查電腦配置，如果符合要求就可以繼續安裝。
4. 安裝結束後，會生成一個database config的界面，上面有安裝的資料庫的sid, port等信息。（可以把這個界面保存起來，防止以後忘記相關信息）
二：Oracle的連接
安裝完成後，就可以連接資料庫了，連接Oracle可以通過SQLPlus,SQLDeveloper，建議可以使用SQLDeveloper，因為它界面不錯。在程序->Oracle11g->應用開發程序 下面有SQLDeveloper，第一次啟動時，需要設置java.exe的路徑（SQLDeveloper應該是JAVA開發的），之後就可以看到連接界面了。接下來需要填寫連接信息，第一次連接時，必須先通過sysdba進行連接，所以要使用安裝時設置的密碼，其它信息如下：
1）需要選擇登錄身份為系統管理員 2)sid安裝時設置的sid值 3)埠號一般默認是1521
注意在連接的時候，需要確保在服務中的OracleServiceSID和OracleOraDb11g_home1TNSListener是打開的
填好上面的信息就可以登錄了。如果要創建自己的資料庫，需要下面幾個過程:
1.創建表空間，語句如下：
CREATE TABLESPACE SampleTableSpace
DATAFILE 'D:/app/Administrator/oradata/orcl/tableFile.dbf' size 8192M reuse
AUTOEXTEND ON NEXT 8192M MAXSIZE unlimited
EXTENT MANAGEMENT local;
2.創建一個用戶，並默認為SampleTableSpace表空間
CREATE USER SampleUser IDENTIFIED BY Password
DEFAULT TABLESPACE SampleTableSpace;
3.為用戶授權:
GRANT connect, resource TO SampleUser ;
注意，接下來的操作必須在SampleUser的連接中進行，步驟如下:
1.在SQLDeveloper中新建一個連接，並使用剛才創建的SampleUser信息進行登錄
2.接下來在SampleUser的連接中就可以使用sql進行各種操作，這些操作都會在SampleTableSpace中進行。
三: 數據導入導出
Oracle提供數據導入和導出功能.命令為imp/exp，可以在cmd下運行，它們可以將資料庫中的表或其它對象導出為.dmp文件，或者將dmp文件導入，具體使用方法可以google一下，應該比較好用。
上面是之前使用Oracle11g時的一些經驗，如果有不正確的地方，也請大家補充。