oracle EBS系统管理员手册.doc

《oracle EBS系统管理员手册.doc》由会员分享，可在线阅读，更多相关《oracle EBS系统管理员手册.doc（29页珍藏版）》请在三一文库上搜索。

1、Error! Reference source not found. Error! Reference source not found.AIM文档作者：创建日期：Jul. 15, 2006更新日期：1月. 28, 2020文档编码：GH/TA150/MP当前版本：1.0审批签字：项目经理项目经理拷贝编号：_文档控制变更记录日期作者版本变更参考1.0新建审核姓名职位分发拷贝编号姓名位置/岗位备注：出于文档管理的目的，如果您收到了本文档的电子版本，请打印出来并在封面的相应位置写上您的名字。出于文档管理的目的，如果您收到了本文档的纸介质版本，请在封面写上您的名字。目录文档控制ii前言1目的1读者1

2、预备知识1系统基本信息介绍2Oracle Application 11.5.10.2已安装的应用模块及版本2Oracle Application 11.5.10.2已安装的应用补丁程序列表5Oracle Application 11.5.10.2主要的技术组件及版本5系统维护的角色6安全与帐户管理6修改密码的方法与步骤8Oracle 支持与服务序列号11系统管理12系统启动及关闭(单机情况)12ORACLE 11.5.10 应用系统管理14ORACLE 11.5.10客户端管理21Unix 系统管理21数据库日常管理23未决与已结问题26未决问题26已结问题26前言目的本文主要介绍财务系统的基

3、本设置和日常维护， 所提到的配置一期的单节点安装和一期上线时的情况为基础.读者ERP系统的IT维护人员预备知识1. 了解Unix/AIX的基本知识(详细信息请参见附录1)2. 了解Oracle 9i数据库的基本知识3. 了解ORACLE Application 11.5.10.2的基本操作系统基本信息介绍Oracle Application 11.5.10.2已安装的应用模块及版本财务模块：总帐(GL)，应付帐(AP)，固定资产(FA)，网上报销模块（IE）物流模块：库存(INV)，采购(PO)，人力资源模块：人力资源(PER)可以通过以下SQL语句查询安装的模块以及共享模块,其中状态为“I”

4、表示安装，“S”表示共享：select fa.application_short_name,fpi.product_version,fpi.status,fpi.patch_levelfrom fnd_product_installations fpi,fnd_application fawhere fpi.status in(I,S)and fa.application_id=fpi.application_idorder by fa.application_short_name ; 编号 应用简称产品版本状态补丁版本1ABM11.5.0I11i.ABM.G.42AD11.5.0S11i.A

5、D.I.23AK11.5.0I11i.AK.G4ALR11.5.0I11i.ALR.G5AMF11.5.0I11i.AMF.C6AMS11.5.0I11i.AMS.I7AMV11.5.0S11i.AMV.I8AR11.5.0I11i.AR.N9AS11.5.0I11i.AS.I10ASF11.5.0I11i.ASF.H11ASG11.5.0S11i.ASG.R12ASL11.5.0I11i.ASL.I13ASO11.5.0I11i.ASO.M14ASP11.5.0I11i.ASP.B15AST11.5.0I11i.AST.H16AU11.5.0S17AX11.5.0I11i.AX.I18AZ1

6、1.5.0I11i.AZ.F19BEN11.5.0I11i.BEN.M20BIC11.5.0I11i.BIC.S21BIL11.5.0I11i.BIL.O22BIM11.5.0I11i.BIM.O23BIS11.5.0I11i.BIS.K24BIV11.5.0I11i.BIV.S25BIX11.5.0S11i.BIX.T26BNE11.5.0I11i.BNE.C27BOM11.5.0I11i.BOM.J28BSC11.5.0I11i.BSC.H29CCT11.5.0I11i.CCT.R30CE11.5.0I11i.CE.J31CHV11.5.0I11i.CHV.F32CLN11.5.0I11i

7、.CLN.C33CN11.5.0I11i.CN.H34CRP11.5.0I11i.CRP.F35CS11.5.0I11i.CS.Q36CSC11.5.0I11i.CSC.Q37CSD11.5.0S11i.CSD.S38CSF11.5.0S11i.CSF.S39CSI11.5.0I11i.CSI.P40CSS11.5.0I11i.CSS.J41CUA11.5.0S42CUG11.5.0I11i.CUG.Q43CZ11.5.0I11i.CZ.J44DT11.5.0S11i.DT.H45EAA11.5.0I11i.EAA.B46EAM11.5.0I11i.EAM.J47EC11.5.0I11i.EC

8、.G48ECX11.5.0I11i.ECX.C49EDR11.5.0I11i.EDR.C50ENG11.5.0I11i.ENG.I51FEM11.5.0I11i.FEM.B52FF11.5.0S11i.FF.I53FII11.5.0I11i.FII.G54FLM11.5.0I11i.FLM.I55FND11.5.0I11i.FND.H56FRM11.5.0I11i.FRM.F57FTE11.5.0I11i.FTE.F58FV11.5.0I11i.FV.J59GHR11.5.0I11i.GHR.J60GMA11.5.0I11i.GMA.L61GMD11.5.0I11i.GMD.L62GME11.

9、5.0I11i.GME.L63GMF11.5.0I11i.GMF.L64GMI11.5.0I11i.GMI.L65GML11.5.0I11i.GML.L66GMP11.5.0I11i.GMP.L67GR11.5.0I11i.GR.L68HRI11.5.0I11i.HRI.F69HXC11.5.0I11i.HXC.C70HXT11.5.0I11i.HXT.H71IBA11.5.0I11i.IBA.A72IBC11.5.0I11i.IBC.C73IBE11.5.0I11i.IBE.P74IBU11.5.0S11i.IBU.P75IBY11.5.0I11i.IBY.P76ICX11.5.0I11i.

10、ICX.I77IEM11.5.0S11i.IEM.Q78IEO11.5.0I11i.IEO.R79IES11.5.0I11i.IES.R80IEU11.5.0I11i.IEU.R81IEX11.5.0I11i.IEX.G82IGI11.5.0I11i.IGI.N83INV11.5.0I11i.INV.J84ISC11.5.0I11i.ISC.B85ITG11.5.0I11i.ITG.F86JA11.5.0I11i.JA.H87JG11.5.0I11i.JG.J88JTF11.5.0I11i.JTF.D89JTM11.5.0I11i.JTM.F90ME11.5.0I91MFG11.5.0S92M

11、RP11.5.0I11i.MRP.I93MSC11.5.0I11i.MSC.I94MSD11.5.0I11i.MSD.I95MSO11.5.0I11i.MSO.I96MSR11.5.0I11i.MSR.G97MWA11.5.0I11i.MWA.H98OFA11.5.0I11i.FA.O99OKC11.5.0I11i.OKC.N100OKE11.5.0I11i.OKE.J101OKI11.5.0I11i.OKI.J102OKL11.5.0I11i.OKL.F103OKS11.5.0I11i.OKS.O104OKX11.5.0I11i.OKX.N105ONT11.5.0I11i.ONT.J106O

12、PI11.5.0I11i.OPI.B107OTA11.5.0I11i.OTA.I108OZF11.5.0I11i.OZF.D109OZP11.5.0S110OZS11.5.0S111PA11.5.0I11i.PA.L112PAY11.5.0I11i.PAY.M113PER11.5.0I11i.PER.N114PJM11.5.0I11i.PJM.H115PMI11.5.0I11i.PMI.H116PN11.5.0I11i.PN.K117PO11.5.0I11i.PO.I118POA11.5.0I11i.POA.F119PON11.5.0I11i.PON.J120POS11.5.0I11i.POS

13、.E121PQH11.5.0I11i.PQH.J122PQP11.5.0I11i.PQP.J123PRP11.5.0I11i.PRP.B124PSA11.5.0I11i.PSA.I125PSB11.5.0I11i.PSB.J126PSP11.5.0S11i.PSP.I127PV11.5.0I11i.PV.H128QA11.5.0I11i.QA.I129QOT11.5.0I11i.QOT.D130QP11.5.0I11i.QP.J131QRM11.5.0I11i.QRM.D132RG11.5.0I11i.RG.H133RHX11.5.0S134RLM11.5.0I11i.RLM.J135SHT1

14、1.5.0S136SQLAP11.5.0I11i.AP.M137SQLGL11.5.0I11i.GL.J138SSP11.5.0I11i.SSP.J139SYSADMIN11.5.0I140VEA11.5.0I11i.VEA.J141WIP11.5.0I11i.WIP.I142WMS11.5.0I11i.WMS.G143WPS11.5.0I11i.WPS.H144WSH11.5.0I11i.WSH.J145WSM11.5.0I11i.WSM.I146XLA11.5.0S11i.XLA.H147XNI11.5.0I11i.XNI.K148XTR11.5.0I11i.XTR.K149ZFA11.5

15、.0I150ZSA11.5.0IOracle Application 11.5.10.2已安装的应用补丁程序列表补丁名称描述14670400BUG 4670400 - APPS6: FRM-40815 : VARIABLE GLOBAL.LLL DOES NOT EXIST AFTER IBM PATCHINGOracle Application 11.5.10.2主要的技术组件及版本组件名称版本校验命令数据库服务器9.2.0.6.0select * from v$version;应用服务器iAS 1.0.2.2.2 rollup 5$IAS_ORACLE_HOME/Apache/Apache

16、/bin/httpd -versionApache服务器1.3.19$IAS_ORACLE_HOME/Apache/Apache/bin/httpd -versionDeveloper服务器Form服务器6.0.8.25.0$ORACLE_HOME/bin/f60run -help=yReport服务器6.0.8.25.0$ORACLE_HOME/bin/rwrun60 -help=yJInitiator 1.3.1.21grep jinit_ver_name $FND_TOP/resource/appsweb.cfgJDK1.4.2java -version系统维护的角色ERP客户端的技术支

17、持员指导和帮助企业范围的最终用户正确安装与配置ORACLE系统客户端并解决相关的技术问题。保障客户端正确、快速及安全的访问系统。ERP应用系统管理员提供ERP应用系统的支持与维护服务，主要包括以下任务：1. 增加、删除、更新ERP系统用户帐户；2. ERP系统用户操作活动的审计及监控；3. 管理系统维护相关的请求及请求集；4. 监控与调整应用系统的性能；5. ERP系统日常应用问题的记录与处理；6. 保证应用系统信息的安全性；7. 需要与数据库管理员、主机及网络管理员协同工作；ERP数据库系统管理员提供数据库服务器的技术支持，包括ERP系统的安装、克隆、备份与恢复、系统性能的监控与调整；解决E

18、RP系统的应用及数据库问题，比如应用应用层、数据库层补丁等；保证数据库系统的安全性；需要与应用系统管理员、主机及网络管理员协同工作；ERP主机操作系统及带库管理软件的管理员提供ERP主机操作系统的支持和维护服务，包括容量规划，操作系统及带库软件的安全管理及变更管理；需要与应用系统管理员、数据库管理员及网络管理员协同工作；ERP系统网络的管理提供ERP系统网络的支持与维护服务，保证ERP系统网络的可用及安全。需要与应用系统管理员、数据库管理员及主机管理员协同工作；ERP主机及相关硬件设备的管理ERP主机与相关硬件设备的日常维护及保证资产的安全。安全与帐户管理用户分类层级用户名功能操作系统用户ro

19、otUnix操作系统管理员，拥有最高的安全性权限oraprod是Oracle 9i企业版的技术栈和数据库的所有者/是Oracle 应用的相关文件系统的所有者Oracle 数据库用户system数据库系统用户，拥有极高的安全性权限applsys是多个共用产品如Oracle Alert (ALR)， Applications Object Library (FND) 和 Workflow Client (WF) 的所有者appsAPPS则被授予所有的存取应用的权限gl， ap， ar， etc.产品模式的所有者. 例如： gl 为总帐产品模式的所有者Oracle 应用用户sysadminOracl

20、e 应用管理员增加、删除和更新系统帐户的程序维护Oracle应用系统的帐户信息的步骤操作员：应用系统管理员访问的责任：系统管理员访问的路径：安全性 - 用户定义必填的信息：用户名称；初始口令；生效日期；直接责任的名称；参考下图：数据库服务器帐户的维护ORACLE数据库的帐户由ORACLE数据库管理员管理，任何更新帐户的请求由数据库管理员完成。系统的变化需求通过变更管理系统在生产系统上作出改变。进入数据库服务器的帐户会被实时监控，并记录到相关报告中。操作员：数据库管理员操作方法：使用sqlplus 或者其他ORACLE数据库的管理工具进行维护。操作系统服务器帐户的维护操作系统服务器帐户的维护由主

21、机系统管理员管理，任何更新帐户的请求由主机管理员完成并记录在相关报告中。操作员：主机管理员操作方法：使用AIX命令或者SAM图形工具进行维护。授权和密码1. 操作系统服务器帐户每个服务器帐户会为用户第一次登录指定一个口令，登录过程中口令必须修改。口令标准要求口令必须大于5个字符并至少包含一个数字，口令每30天就会过期。每个会话允许最多尝试3次登录，超级用户（root）的登录将被实时记录下来，负责安全的管理员应该每日观察日志，以提前发现未授权的活动。2. ORACLE应用系统帐户在ORACLE应用系统中，为了第一次登录，每个用户在创建时就会被赋予一个合法的初始口令。在初始登录时用户需要更改这个口

22、令，口令标准要求口令的长度在5到101个字符之间。系统审核和日志操作系统服务器登录和登出，从普通用户改变身份为root的信息都记录到/var/adm/sulog文件中。ORACLE 应用系统的其他安全性，可根据实际需求决定是否启用ORACLE APPLICATION 11.5.10的其他安全性控制。修改密码的方法与步骤操作系统用户以root登录系统# passwd - 更改root用户本身的密码# passwd oraprod -例如：修改oraprod用户口令,用单用户安装模式#sam 使用SAM工具进行用户口令的修改Oracle 数据库用户1. 系统用户使用SQL*Plus工具以syste

23、m用户登录数据库，通过以下命令进行修改：SQL alter user identified by 2. applsys 和 apps 用户在较旧的Oracle应用版本， 修改密码的所有步骤都只能靠手工一步一步地完成. 但由11i的版本开始， Oracle 提供了一个名为FNDCPASS的工具,它令修改密码的步骤变得较以往容易,强烈建议使用FNDCPASS工具进行修改。a. 在修改APPS和 APPLSYS的密码前， 请先确认以下的工作已经完成：i. 通知所有用户退出Applications.ii. 关闭并发管理器.iii. 备份表fnd_oracle_userid 和 fnd_user . 你

24、可以参考以下的SQL命令：SQL conn apps/SQL create table fnd_user_yyyymmdd as (select * from fnd_user); - 这里 yyyymmdd 代表当前的日期SQL create table fnd_oracle_userid_yyyymmdd as (select * from fnd_oracle_userid); - 这里yyyymmdd 也是代表当前的日期iv. 注意： 若你发现在修改密码后出现任何不正常的情况， 你可以用以下的方法把原来的配置恢复过来：SQL truncate table fnd_user;SQL tr

25、uncate table fnd_oracle_userid;SQL insert into fnd_user select * from fnd_user_yyyymmdd;SQL insert into fnd_oracle_userid select * from fnd_oracle_userid_yyyymmdd;SQL commit;b. 修改方法：使用FNDCPASS工具i. 用以下的命令修改APPLSYS的密码，注意： FNDCPASS的工具会自动把APPS的密码设定成跟APPLSYS的相一致。$ FNDCPASS apps/ 0 Y system/ SYSTEM APPLSY

26、S 例如： $ FNDCPASS apps/apps 0 Y system/manager SYSTEM APPLSYS newappsc. 在修改完APPLSYS 和 APPS的密码后， 执行以下的步骤：i. 修改以下文件中所定义了的密码值：/Apache/modplsql/cfg/wdbsvr.appii. 重新启动并发管理器；iii. 退出Applications然后重新登录。3. GL、FA、AP等产品用户a. 使用FNDCPASS工具：i. 用以下的命令修改产品用户的密码$ FNDCPASS apps/ 0 Y system/ ORACLE GL 例如： $ FNDCPASS app

27、s/apps 0 Y system/manager ORACLE GL welcomeOracle 应用用户1. 使用FNDCPASS工具a. 用以下的命令修改sysadmin用户的密码. $ FNDCPASS apps/ 0 Y system/ USER SYSADMIN 例如： $ FNDCPASS apps/apps 0 Y system/manager USER SYSADMIN welcome2. 通过ORACLE 应用界面进行修改a. 修改应用用户自身的ERP口令操作员：应用用户访问的责任：用户自身的任何责任访问路径：-首选项更改口令如图所示：b. 系统管理员重置其他用户的口令为初

28、始密码操作员：应用系统管理员访问的责任：系统管理员访问的路径：安全性 - 用户定义如图所示：Oracle 支持与服务序列号系统管理系统启动及关闭(单机情况)Unix 启动及关闭1. 关闭步骤a. 输入命令 #shutdown -h -y 0b. 断开电源。2. 开启步骤a. 打开电源，自动开机。Oracle 9i & Application 11i启动及关闭 使用Oracle应用本身提供的脚本1. 启动数据库a. 以数据库管理员的权限登录，例如：oraprodb. 确认所需的环境参数文件已经执行。一般情况下在用户的.profile文件中已经执行此环境变量文件,如果没有执行相应的环境变量文件,参

29、考以下步骤执行.文件在ORACLE_HOME的目录下，有一环境参数文件名为.env， 例如：你可以执行XXPRD的环境参数文件，方法如下：$ cd ,例如：cd /ghof/prod/ghproddb/9.2.0$ . XXPRD.env或在登陆系统后运行$dbenvc. 进入目录 $ORACLE_HOME/appsutil/scripts/；d. 执行脚本 “addbctl.sh start” 以启动缺省的数据库。 数据库名可从$TWO_TASK的环境参数值查出；e. 执行脚本“addlnctl.sh start $TWO_TASK” 以启动数据库监听器。2. 关闭数据库a. 以数据库管理员

30、的权限登录,例如：oraprod;b. 确认所需的环境参数文件已经执行，方法同上；c. 进入目录 $ORACLE_HOME/appsutil/scripts/；d. 执行脚本 “addbctl.sh stop immediate”以关闭缺省的数据库，数据库名可从$TWO_TASK的环境参数值查出；e. 执行脚本“addlnctl.sh stop $TWO_TASK”以关闭数据库监听器。启动/ 关闭Oracle 应用服务1. 为了能够正常使用Oracle Applications R11i，有一系列的相关服务必须先行启动，而在启动服务时，你应该以application的用户名登录，例如：“ora

31、prod”;并且还要确认数据库及其监听服务已经正常启动.2. 确认所需的环境参数文件已经执行，在APPL_TOP 的目录下，有一环境参数文件名为APPSORA.env，例如：你可以执行XXPRD的环境参数文件，方法如下：$ cd -例如：cd /ghof/prod/ghprodappl$ . APPSORA.env或在登陆系统后，运行：$appenv3. 我们建议用以下的顺序来逐一执行脚本：a. Application 监听器启动：$OAD_TOP/admin/scripts/adalnctl.sh start APPS_关闭：$OAD_TOP/admin/scripts/ /adalnctl

32、.sh stop APPS_b. Apache 服务器启动： $OAD_TOP/admin/scripts/adapcctl.sh start关闭： $OAD_TOP/admin/scripts/adapcctl.sh stopc. 并发管理器启动： $OAD_TOP/admin/scripts/adcmctl.sh start apps/关闭： $OAD_TOP/admin/scripts/adcmctl.sh stop apps/d. Forms Metric 客户端启动： $OAD_TOP/admin/scripts/adfmcctl.sh start 关闭： $OAD_TOP/admi

33、n/scripts/adfmcctl.sh stope. Forms Metric服务器启动： $OAD_TOP/admin/scripts/adfmsctl.sh start 关闭： $OAD_TOP/admin/scripts/adfmsctl.sh stopf. Forms 服务器启动： $OAD_TOP/admin/scripts/adfrmctl.sh start 关闭： $OAD_TOP/admin/scripts/adfrmctl.sh stopg. Reports 服务器启动： $OAD_TOP/admin/scripts/adrepctl.sh start 关闭： $OAD_

34、TOP/admin/scripts/adrepctl.sh stoph. TCF服务器启动： $OAD_TOP/admin/scripts/adtcfctl.sh start 关闭： $OAD_TOP/admin/scripts/adtcfctl.sh stopi. Wfmail服务启动： $AD_TOP/bin/wfmail.sh start 关闭： $AD_TOP/bin/wfmail.sh stopj. Discoverer 服务启动： $OAD_TOP/admin/scripts/addisctl.sh start 关闭： $OAD_TOP/admin/scripts/addisctl

35、.sh stop另：也可进入$ORACLE_HOME/discwb4/util/执行startall.sh 启动、 stopall.sh 关闭。4. 要一次性的启动或关闭以上所提及的所有服务， 可以使用以下的方法：启动： $OAD_TOP/admin/scripts/adstrtal.sh apps/关闭： $OAD_TOP/admin/scripts/adstpall.sh apps/并发管理器启动及关闭并发管理器是Oracle 应用软件包中提供的软件之一，它接收在线的批处理请求，并把这些请求重定向到UNIX主机上执行，因此，在批处理运行期间，必须保证并发管理器正常运行。注意： 必须先关闭并

36、发管理器，再关闭数据库，否则并发管理器的进程将可能成为游离进程（FNDLIBR）。如果发生这种情况，UNIX工程师必须手动杀死这些游离的进程。ORACLE 11.5.10 应用系统管理1. 系统安全性管理a. 维护用户信息应用用户管理是应用系统管理员最基本的任务，请根据相关管理手册与流程在系统中完成新增、更改、注销用户帐号。下面将结合系统中的图示进行介绍。操作员：应用系统管理员访问的责任：系统管理员访问的路径：安全性 - 用户定义如图所示：说明：i. 在用户定义界面可以进行，新增、更改、注销用户帐号的操作；ii. 黄色框信息表示必须填写，白色框信息可以填也可以不填写，灰色框信息依赖其他域信息。

37、iii. 一旦保存完毕用户信息，就不能删除，只能失效，具体方法更改此用户的有效日期选项。b. 监控用户访问活动操作员：应用系统管理员访问的责任：系统管理员访问的路径：安全性 - 用户监控如图所示：c. 责任管理i. 维护责任信息操作员：应用系统管理员访问的责任：系统管理员访问的路径：安全性 - 责任定义如图所示：ii. 维护责任信息操作员：应用系统管理员访问的责任：系统管理员访问的路径：安全性 - 责任请求如图所示：说明： 责任定义界面可以进行，新增、更改、注销责任信息的操作。 一般来说责任信息应该由相关责任部门制定，系统管理员只是根据公司相关管理制度在系统中对责任信息进行维护。 通过配置正确

38、的菜单与请求组的信息，系统管理员可以根据需求制定正确的责任。 D、请求界面可以进行，新增、更改、删除请求组信息的操作。2. 并发管理器的管理a. 并发管理器的管理操作员：应用系统管理员访问的责任：系统管理员访问的路径：并发 - 管理器管理如图所示：说明：i. 管理并发管理器的界面可以监控并发管理器的运行与处理情况；可以启动、关闭、终止、激活、暂停管理器进程。ii. 需要特别注意的是内部管理器不能在此启动，只能通过数据库管理员在UNIX进行启动。b. 管理并发请求操作员：应用系统管理员访问的责任：系统管理员访问的路径：并发 - 管理器请求 (管理员模式)如图所示：例如提交“登陆审计用户”请求：查

39、看请求运行状态：查看请求的输出报表：定义定期执行的请求：查看已经定义的周期性执行的请求：目前生产环境中建议定义的周性执行的请求列表如下：请求名称执行周期起始时间（启用后填写）备注清除并发请求和（或）管理器数据7天统计数据收集模式7天清除调试日志和系统预警1天同步 WF 局部表1天工作流后台流程7天说明：i. 此界面是可以提交、查看并发请求的信息。ii. 如果使用“管理员模式“则可以查看所有用户提交的请求信息。iii. 管理员可以根据特定的需求定义定期执行的计划。iv. 管理员通过查看请求的日志或者输出文件可以帮助诊断有问题的请求。v. 对于需要定期执行的请求，定义的时间一定不要选择在系统停机进行备份的时间点，比如星期天晚上23点，否则会导致请求不执行。c. 管理请求集类似请求的管理，请求集是把相关的几个请求定义成一个集合。3. 管理系统预置文件操作员：应用系统管理员访问的责任：系统管理员访问的路径：配置文件 - 系统如图所示：ORACLE 11.5.10客户端管理客户端安装与配置1. 目前OR