oracle数据库从Windows到Linux的安全迁移（oracle win迁移）

随着企业的不断发展，数据存储和处理成为了企业不可或缺的一部分。而Oracle数据库由于其高性能和可靠性，成为了企业数 据库系统中的首选。然而，对于数据安全问题，管理者始终是非常关注的一个方面，以保护企业的数据资产不受侵犯。所以，当企业需要迁移Oracle数据库从Windows到Linux的时候，如何保证安全成为了不可忽视的问题。本文将通过代码和实践，介绍Oracle数据库从Windows到Linux的安全迁移。

第一步，备份旧数据

在做迁移之前，我们要先备份全量数据到迁移目标机上，这一步是为了保证在迁移过程中不会出现任何数据丢失情况。如 Oracle数据库版本

exp \”system/oracle as sysdba\” full=y file=d:\backup\expfull.dmp log=d:\backup\expfull.log

如果使用Oracle11g或12c版本，建议使用Oracle Data Pump工具：

expdp system/oracle directory=data_pump_dir full=y dumpfile=fulldb.dmp logfile=fulldb.log

注：以上命令均需登录数据库为系统管理员用户（sysdba）

第二步，安装Linux系统和Oracle数据库

安装过程不再赘述，具体可参考众多相关博客和官方文档，这里我们要关注的是安全问题。Linux系统和Oracle数据库默认并不是最安全的配置，我们需要在安装和配置过程中确认和采取如下安全措施：

1. 安装时关闭不必要的服务

当我们安装Linux系统和Oracle数据库服务时，默认会启用一些非必要的服务，例如 3049/tcp portmapper，901/tcp samba-swat，631/tcp cupsd等等，这些服务有可能会影响系统的安全性。因此，我们应该在启动Linux系统之前检查并关闭这些非必要服务。

2. 设置合适的防火墙规则

开启防火墙功能非常重要，因为它将帮助我们防止任何未经授权的进入。在这里我们可以使用Linux系统提供的基本防火墙功能来进行设置。

可以通过iptables防火墙设置TCP的5432端口，如下所示：

iptables -A INPUT -s 192.168.1.254/24 -m state –state NEW -p tcp –dport 5432 -j ACCEPT

以上命令将只允许指定内网IP段的主机访问TCP的5432端口。

3. 移除Oracle数据库默认密码

Oracle数据库的默认账号和口令，系统管理员需要及时删除，以保证数据的安全性。具体代码如下：

ALTER USER SYS IDENTIFIED BY new_password;

ALTER USER SYSTEM IDENTIFIED BY new_password;

4. 禁止使用root账户登录Oracle服务

因为root用户的权限过高，不宜用于Oracle数据库的安全性配置。同时也不应该让数据库服务以root身份运行。如果我们使用一个普通用户（例如“oracle”帐户），并使用该用户来作为Oracle数据库服务的运行帐户，将会大大提高系统的安全性。用户“oracle”是否真的具有root权限并不重要，因为我们可以通过su命令切换到root用户，完成系统命令需要的操作。

注：这点需要在用户安装时进行设置。

第三步，升级Oracle数据库

在上述过程中，我们已迁移完备份数据和安装Oracle数据库到新机器。因此，我们还需要对旧机器中的Oracle数据库进行升级操作。

在Oracle数据泵中我们需要运行如下命令：

impdp system/oracle directory=data_pump_dir dumpfile=fulldb.dmp logfile=fulldb.log

第四步，测试迁移

进行Oracle数据库迁移操作后，我们应该对新机器上的Oracle数据库进行测试。这个过程主要是通过一些常见操作来确保所有的数据迁移成功，并且能够正常读写数据。

Oracle的DBMS_LOCK函数可以用于测试迁移后数据库的一些通用功能，执行如下 SQL语句：

SELECT dbms_lock.sleep(10) FROM dual;

如果您能够成功执行该SQL语句，则说明数据库已经可以正常工作。如果无法成功，需要进一步检查是否存在其他问题。同时，我们也应该对数据库的性能、安全和可靠性进行一些全面测试。

总结

Oracle数据库是企业最为重要的数据处理和存储系统之一。安全迁移Oracle数据库从Windows到Linux，必须仔细进行考虑和规划。在本文中，我们介绍了几个必需注意的安全性问题，并提供了一些实践经验，以确保无缝迁移过程，保持数据安全。