- TOP
- 技術情報
- Oracle DB Tips
- [12c R2] ALLOW_GROUP_ACCESS_TO_SGAパラメータ
KNOWLEDGE
コーソルの技術情報
KNOWLEDGE検索
コーソルでは経験豊かなエンジニアが、Oracle Databaseに関するお役立ち情報を発信しています。
データベースのチューニングや設定にお役立ていただけます。
コーソルの技術情報
KNOWLEDGE検索
コーソルでは経験豊かなエンジニアが、Oracle Databaseに関するお役立ち情報を発信しています。
データベースのチューニングや設定にお役立ていただけます。
Oracle DB Tips
SGAに対応するIPCS共有メモリのOSパーミッションをグループアクセス権限を制御するパラメータです。
デフォルトのALLOW_GROUP_ACCESS_TO_SGA=falseでは、IPCS共有メモリに対するグループでのアクセスは許可されません。
ALLOW_GROUP_ACCESS_TO_SGA=trueでは、IPCS共有メモリに対するグループでのアクセスが許可されます。
このパラメータはOracle Database 12.2から導入されました。
デフォルトのALLOW_GROUP_ACCESS_TO_SGA=falseでは、IPCS共有メモリのOSパーミッションが”600″です。
[oracle@lc201ora1 ~]$ sqlplus / as sysdba SQL*Plus: Release 12.2.0.1.0 Production on 金 3月 24 17:48:12 2017 Copyright (c) 1982, 2016, Oracle. All rights reserved. Oracle Database 12c Enterprise Edition Release 12.2.0.1.0 - 64bit Production に接続されました。 SQL> show parameter ALLOW_GROUP_ACCESS_TO_SGA NAME TYPE VALUE ------------------------------------ ----------- ------------------------------ ALLOW_GROUP_ACCESS_TO_SGA boolean FALSE SQL> exit Oracle Database 12c Enterprise Edition Release 12.2.0.1.0 - 64bit Productionとの接続が切断されました。 [oracle@lc201ora1 ~]$ ipcs -m ------ Shared Memory Segments -------- key shmid owner perms bytes nattch status 0x00000000 1277973 oracle 600 4096 0 0x00000000 1310742 oracle 600 4096 0 0x00000000 1343511 oracle 600 4096 0 0x108a6994 1376280 oracle 600 20480 53
ALLOW_GROUP_ACCESS_TO_SGAをfalseからtrueに変更(要再起動)すると、IPCS共有メモリのOSパーミッションが”640″になります。
[oracle@lc201ora1 ~]$ sqlplus / as sysdba SQL*Plus: Release 12.2.0.1.0 Production on 金 3月 24 17:48:51 2017 Copyright (c) 1982, 2016, Oracle. All rights reserved. Oracle Database 12c Enterprise Edition Release 12.2.0.1.0 - 64bit Production に接続されました。 SQL> alter system set ALLOW_GROUP_ACCESS_TO_SGA=true; alter system set ALLOW_GROUP_ACCESS_TO_SGA=true * 行1でエラーが発生しました。: ORA-02095: 指定した初期化パラメータを変更できません。 SQL> alter system set ALLOW_GROUP_ACCESS_TO_SGA=true scope=spfile; システムが変更されました。 SQL> startup force ORACLEインスタンスが起動しました。 Total System Global Area 1073741824 bytes Fixed Size 8801008 bytes Variable Size 742393104 bytes Database Buffers 314572800 bytes Redo Buffers 7974912 bytes データベースがマウントされました。 データベースがオープンされました。 SQL> host ipcs -m ------ Shared Memory Segments -------- key shmid owner perms bytes nattch status 0x00000000 1409045 oracle 640 4096 0 0x00000000 1441814 oracle 640 4096 0 0x00000000 1474583 oracle 640 4096 0 0x108a6994 1507352 oracle 640 20480 50 SQL>
Oracle Database 12.1以前では、ALLOW_GROUP_ACCESS_TO_SGA=true相当の動作でした。
[oracle@l63x64a ~]$ sqlplus / as sysdba SQL*Plus: Release 12.1.0.2.0 Production on 金 3月 24 17:57:24 2017 Copyright (c) 1982, 2014, Oracle. All rights reserved. アイドル・インスタンスに接続しました。 SQL> startup ORACLEインスタンスが起動しました。 Total System Global Area 629145600 bytes Fixed Size 2927528 bytes Variable Size 461374552 bytes Database Buffers 159383552 bytes Redo Buffers 5459968 bytes データベースがマウントされました。 host ipcs -m データベースがオープンされました。 SQL> ------ Shared Memory Segments -------- key shmid owner perms bytes nattch status 0x00000000 131075 oracle 640 4096 0 0x00000000 163844 oracle 640 4096 0 0xd101716c 196613 oracle 640 4096 0 0x00000000 6651910 oracle 640 4096 0 0x00000000 6684679 oracle 640 4096 0 0x00000000 6717448 oracle 640 4096 0 0x24b37dc4 6750217 oracle 640 16384 29
セキュリティ向上のため、デフォルト状態でのOSパーミッションを厳しくしつつ、
過去の互換性のため、従来同様のOSパーミッションにすることも可能にできるよう、
導入されたパラメータであると考えられます。
※ALLOW_GROUP_ACCESS_TO_SGA – OracleR Databaseリファレンス 12cリリース2 (12.2) E72905-02[http://docs.oracle.com/cd/E82638_01/REFRN/ALLOW_GROUP_ACCESS_TO_SGA.htm#GUID-A6BABC97-7EF8-4E1A-89C9-CF81EDCFB4A2]