文档作者：    

创建日期： Jul. 15, 2006

更新日期： Apr. 26, 2022

文档编码： GH/TA150/MP

当前版本： 1.0

审批签字：

文档控制

变更记录

出于文档管理的目的，如果您收到了本文档的电子版本，请打印出来并在封面的相应位置写上您的名字。

出于文档管理的目的，如果您收到了本文档的纸介质版本，请在封面写上您的名字。

前言

目的

本文主要介绍财务系统的基本设置和日常维护， 所提到的配置一期的单节点安装和一期上线时的情况为基础.

读者

ERP系统的IT维护人员

预备知识

1.了解Unix/AIX的基本知识(详细信息请参见附录1)

2.了解Oracle 9i数据库的基本知识

3.了解ORACLE Application 11.5.10.2的基本操作

系统基本信息介绍

Oracle Application 11.5.10.2已安装的应用模块及版本

财务模块：总帐(GL)，应付帐(AP)，固定资产(FA)，网上报销模块（IE）

物流模块：库存(INV)，采购(PO)，

人力资源模块：人力资源(PER)

可以通过以下SQL语句查询安装的模块以及共享模块,其中状态为“I”表示安装，“S”表示共享：

select 

fa.application_short_name,

fpi.product_version,

fpi.status,

fpi.patch_level

from fnd_product_installations fpi,fnd_application fa

where fpi.status in('I','S')

and fa.application_id=fpi.application_id

order by fa.application_short_name ;

ERP客户端的技术支持员

指导和帮助企业范围的最终用户正确安装与配置ORACLE系统客户端并解决相关的技术问题。

保障客户端正确、快速及安全的访问系统。

ERP应用系统管理员

提供ERP应用系统的支持与维护服务，主要包括以下任务：

4.增加、删除、更新ERP系统用户帐户；

5.ERP系统用户操作活动的审计及监控；

6.管理系统维护相关的请求及请求集；

7.监控与调整应用系统的性能；

8.ERP系统日常应用问题的记录与处理；

9.保证应用系统信息的安全性；

10.需要与数据库管理员、主机及网络管理员协同工作；

ERP数据库系统管理员

提供数据库服务器的技术支持，包括ERP系统的安装、克隆、备份与恢复、系统性能的监控与调整；

解决ERP系统的应用及数据库问题，比如应用应用层、数据库层补丁等；

保证数据库系统的安全性；

需要与应用系统管理员、主机及网络管理员协同工作；

ERP主机操作系统及带库管理软件的管理员

提供ERP主机操作系统的支持和维护服务，

包括容量规划，操作系统及带库软件的安全管理及变更管理；

需要与应用系统管理员、数据库管理员及网络管理员协同工作；

ERP系统网络的管理

提供ERP系统网络的支持与维护服务，保证ERP系统网络的可用及安全。

需要与应用系统管理员、数据库管理员及主机管理员协同工作；

ERP主机及相关硬件设备的管理

ERP主机与相关硬件设备的日常维护及保证资产的安全。

安全与帐户管理

用户分类

维护Oracle应用系统的帐户信息的步骤

操作员：应用系统管理员

访问的责任：系统管理员

访问的路径：安全性 - > 用户 >定义

必填的信息：用户名称；初始口令；生效日期；直接责任的名称；

参考下图：

数据库服务器帐户的维护

ORACLE数据库的帐户由ORACLE数据库管理员管理，任何更新帐户的请求由数据库管理员完成。系统的变化需求通过变更管理系统在生产系统上作出改变。进入数据库服务器的帐户会被实时监控，并记录到相关报告中。

操作员：数据库管理员

操作方法：使用sqlplus 或者其他ORACLE数据库的管理工具进行维护。

操作系统服务器帐户的维护

操作系统服务器帐户的维护由主机系统管理员管理，任何更新帐户的请求由主机管理员完成并记录在相关报告中。

操作员：主机管理员

操作方法：使用AIX命令或者SAM图形工具进行维护。

授权和密码

11.操作系统服务器帐户

1每个服务器帐户会为用户第一次登录指定一个口令，登录过程中口令必须修改。口令标准要求口令必须大于5个字符并至少包含一个数字，口令每30天就会过期。

2每个会话允许最多尝试3次登录，超级用户（root）的登录将被实时记录下来，负责安全的管理员应该每日观察日志，以提前发现未授权的活动。

12.ORACLE应用系统帐户

1在ORACLE应用系统中，为了第一次登录，每个用户在创建时就会被赋予一个合法的初始口令。在初始登录时用户需要更改这个口令，口令标准要求口令的长度在5到101个字符之间。

2

系统审核和日志

操作系统服务器登录和登出，从普通用户改变身份为root的信息都记录到/var/adm/sulog文件中。

ORACLE 应用系统的其他安全性，可根据实际需求决定是否启用ORACLE APPLICATION 11.5.10的其他安全性控制。

修改密码的方法与步骤

操作系统用户

以root登录系统

#更改root用户本身的密码

# passwd oraprod 例如：修改oraprod用户口令,用单用户安装模式

#– 使用SAM工具进行用户口令的修改

Oracle 数据库用户

13.系统用户

1使用SQL*Plus工具以system用户登录数据库，通过以下命令进行修改：

2SQL> alter user   identified by 

14.applsys 和 apps 用户

1在较旧的Oracle应用版本， 修改密码的所有步骤都只能靠手工一步一步地完成. 但由11i的版本开始， Oracle 提供了一个名为‘FNDCPASS’的工具,它令修改密码的步骤变得较以往容易,强烈建议使用FNDCPASS工具进行修改。

a.在修改APPS和 APPLSYS的密码前， 请先确认以下的工作已经完成：

i.通知所有用户退出Applications.

ii.关闭并发管理器.

iii.备份表‘fnd_oracle_userid’ 和 ‘fnd_user’ . 你可以参考以下的SQL命令：

SQL> conn apps/

S这里 yyyymmdd 代表当前的日期

S这里yyyymmdd 也是代表当前的日期

iv.注意： 若你发现在修改密码后出现任何不正常的情况， 你可以用以下的方法把原来的配置恢复过来：

SQL> truncate table fnd_user;

SQL> truncate table fnd_oracle_userid;

SQL> insert into fnd_user select * from fnd_user_yyyymmdd;

SQL> insert into fnd_oracle_userid select * from fnd_oracle_userid_yyyymmdd;

SQL> commit;

b.修改方法：使用FNDCPASS工具

i.用以下的命令修改APPLSYS的密码，注意： FNDCPASS的工具会自动把APPS的密码设定成跟APPLSYS的相一致。

$> FNDCPASS apps/ 0 Y system/ SYSTEM APPLSYS 

例如： $> FNDCPASS apps/apps 0 Y system/manager  SYSTEM APPLSYS newapps

c.在修改完APPLSYS 和 APPS的密码后， 执行以下的步骤：

i. 修改以下文件中所定义了的密码值：

/Apache/modplsql/cfg/wdbsvr.app

ii. 重新启动并发管理器；

iii. 退出Applications然后重新登录。

15.GL、FA、AP等产品用户

a.使用FNDCPASS工具：

i.用以下的命令修改产品用户的密码

$> FNDCPASS apps/ 0 Y system/ ORACLE GL 

例如： $> FNDCPASS apps/apps 0 Y system/manager ORACLE GL welcome

Oracle 应用用户

16.使用FNDCPASS工具

a.用以下的命令修改sysadmin用户的密码. 

1$> FNDCPASS apps/ 0 Y system/ USER SYSADMIN 

2例如： $> FNDCPASS apps/apps 0 Y system/manager USER SYSADMIN welcome

17.通过ORACLE 应用界面进行修改

a.修改应用用户自身的ERP口令

1操作员：应用用户

2访问的责任：用户自身的任何责任

3访问路径：- >首选项 >更改口令

4如图所示：

b.系统管理员重置其他用户的口令为初始密码

1操作员：应用系统管理员

2访问的责任：系统管理员

3访问的路径：安全性 - > 用户 >定义

4如图所示：

Oracle 支持与服务序列号

系统管理

系统启动及关闭(单机情况)

Unix  启动及关闭

18.关闭步骤

a.输入命令 #shutdown -h -y 0

b.断开电源。

19.开启步骤

a.打开电源，自动开机。

Oracle 9i & Application 11i启动及关闭 – 使用Oracle应用本身提供的脚本

20.启动数据库

a.以数据库管理员的权限登录，例如：oraprod

b.确认所需的环境参数文件已经执行。

1一般情况下在用户的.profile文件中已经执行此环境变量文件,如果没有执行相应的环境变量文件,参考以下步骤执行.文件在ORACLE_HOME的目录下，有一环境参数文件名为.env， 例如：你可以执行XXPRD的环境参数文件，方法如下：

2$> cd <$ORACLE_HOME>,例如：cd /ghof/prod/ghproddb/9.2.0

3$> . XXPRD.env

4或在登陆系统后运行

5$>$dbenv

c.进入目录 $ORACLE_HOME/appsutil/scripts/；

d.执行脚本 “addbctl.sh start” 以启动缺省的数据库。 数据库名可从$TWO_TASK的环境参数值查出；

e.执行脚本“addlnctl.sh start  $TWO_TASK” 以启动数据库。

21.关闭数据库

a.以数据库管理员的权限登录,例如：oraprod;

b.确认所需的环境参数文件已经执行，方法同上；

c.进入目录 $ORACLE_HOME/appsutil/scripts/；

d.执行脚本 “addbctl.sh stop immediate”以关闭缺省的数据库，数据库名可从$TWO_TASK的环境参数值查出；

e.执行脚本“addlnctl.sh stop $TWO_TASK”以关闭数据库。

启动/ 关闭Oracle 应用服务

22.为了能够正常使用Oracle Applications R11i，有一系列的相关服务必须先行启动，而在启动服务时，你应该以application的用户名登录，例如：“oraprod”;并且还要确认数据库及其监听服务已经正常启动.

23.确认所需的环境参数文件已经执行，在APPL_TOP 的目录下，有一环境参数文件名为APPSORA.env，例如：你可以执行XXPRD的环境参数文件，方法如下：

1$> cd < $APPL_TOP> --例如：cd /ghof/prod/ghprodappl

2$> . APPSORA.env

3或在登陆系统后，运行：

4$>$appenv

24.我们建议用以下的顺序来逐一执行脚本：

a.Application 

1启动：$OAD_TOP/admin/scripts//adalnctl.sh start APPS_

2关闭：$OAD_TOP/admin/scripts/ /adalnctl.sh stop APPS_

b.Apache 服务器

1启动： $OAD_TOP/admin/scripts//adapcctl.sh start

2关闭： $OAD_TOP/admin/scripts//adapcctl.sh stop

c.并发管理器

1启动： $OAD_TOP/admin/scripts//adcmctl.sh start apps/

2关闭： $OAD_TOP/admin/scripts//adcmctl.sh stop apps/

d.Forms Metric 客户端

1启动： $OAD_TOP/admin/scripts//adfmcctl.sh start 

2关闭： $OAD_TOP/admin/scripts//adfmcctl.sh stop

e.Forms Metric服务器

1启动： $OAD_TOP/admin/scripts//adfmsctl.sh start 

2关闭： $OAD_TOP/admin/scripts//adfmsctl.sh stop

f.Forms 服务器

1启动： $OAD_TOP/admin/scripts//adfrmctl.sh start 

2关闭： $OAD_TOP/admin/scripts//adfrmctl.sh stop

g.Reports 服务器

1启动： $OAD_TOP/admin/scripts//adrepctl.sh start 

2关闭： $OAD_TOP/admin/scripts//adrepctl.sh stop

h.TCF服务器

1启动： $OAD_TOP/admin/scripts//adtcfctl.sh start 

2关闭： $OAD_TOP/admin/scripts//adtcfctl.sh stop

i.Wfmail服务

1启动： $AD_TOP/bin/wfmail.sh start 

2关闭： $AD_TOP/bin/wfmail.sh stop

j.Discoverer 服务

1启动： $OAD_TOP/admin/scripts//addisctl.sh start 

2关闭： $OAD_TOP/admin/scripts//addisctl.sh stop

3另：也可进入$ORACLE_HOME/discwb4/util/执行startall.sh 启动、 stopall.sh 关闭。

25.要一次性的启动或关闭以上所提及的所有服务， 可以使用以下的方法：

1启动： $OAD_TOP/admin/scripts//adstrtal.sh apps/

2关闭： $OAD_TOP/admin/scripts//adstpall.sh apps/

并发管理器启动及关闭

并发管理器是Oracle 应用软件包中提供的软件之一，它接收在线的批处理请求，并把这些请求重定向到UNIX主机上执行，因此，在批处理运行期间，必须保证并发管理器正常运行。

注意： 必须先关闭并发管理器，再关闭数据库，否则并发管理器的进程将可能成为游离进程（FNDLIBR）。如果发生这种情况，UNIX工程师必须手动杀死这些游离的进程。

ORACLE 11.5.10 应用系统管理

26.系统安全性管理

a.维护用户信息

1应用用户管理是应用系统管理员最基本的任务，请根据相关管理手册与流程在系统中完成新增、更改、注销用户帐号。下面将结合系统中的图示进行介绍。

2操作员：应用系统管理员

3访问的责任：系统管理员

4访问的路径：安全性 - > 用户 >定义

如图所示：

5说明：

i.在用户定义界面可以进行，新增、更改、注销用户帐号的操作；

ii.黄色框信息表示必须填写，白色框信息可以填也可以不填写，灰色框信息依赖其他域信息。

iii.一旦保存完毕用户信息，就不能删除，只能失效，具体方法更改此用户的有效日期选项。

b.监控用户访问活动

1操作员：应用系统管理员

2访问的责任：系统管理员

3访问的路径：安全性 - > 用户 >监控

如图所示：

c.责任管理

i.维护责任信息

操作员：应用系统管理员

访问的责任：系统管理员

访问的路径：安全性 - > 责任 >定义

如图所示：

ii.维护责任信息

操作员：应用系统管理员

访问的责任：系统管理员

访问的路径：安全性 - > 责任 >请求

如图所示：

说明：

♦责任定义界面可以进行，新增、更改、注销责任信息的操作。

♦一般来说责任信息应该由相关责任部门制定，系统管理员只是根据公司相关管理制度在系统中对责任信息进行维护。

♦通过配置正确的菜单与请求组的信息，系统管理员可以根据需求制定正确的责任。

♦D、请求界面可以进行，新增、更改、删除请求组信息的操作。

27.并发管理器的管理

a.并发管理器的管理

1操作员：应用系统管理员

2访问的责任：系统管理员

3访问的路径：并发 - > 管理器 >管理

如图所示：

4说明：

i.管理并发管理器的界面可以监控并发管理器的运行与处理情况；可以启动、关闭、终止、激活、暂停管理器进程。

ii.需要特别注意的是内部管理器不能在此启动，只能通过数据库管理员在UNIX进行启动。

b.管理并发请求

1操作员：应用系统管理员

2访问的责任：系统管理员

3访问的路径：并发 - > 管理器 >请求 (管理员模式)

如图所示：

例如提交“登陆审计用户”请求：

查看请求运行状态：

查看请求的输出报表：

定义定期执行的请求：

查看已经定义的周期性执行的请求：

目前生产环境中建议定义的周性执行的请求列表如下：

i.此界面是可以提交、查看并发请求的信息。

ii.如果使用“管理员模式“则可以查看所有用户提交的请求信息。

iii.管理员可以根据特定的需求定义定期执行的计划。

iv.管理员通过查看请求的日志或者输出文件可以帮助诊断有问题的请求。

v.对于需要定期执行的请求，定义的时间一定不要选择在系统停机进行备份的时间点，比如星期天晚上23点，否则会导致请求不执行。

c.管理请求集

1类似请求的管理，请求集是把相关的几个请求定义成一个集合。

28.管理系统预置文件

1操作员：应用系统管理员

2访问的责任：系统管理员

3访问的路径：配置文件 - > 系统

4如图所示：

ORACLE 11.5.10客户端管理

客户端安装与配置

29.目前ORACLE 11.5.10系统支持的桌面操作系统有：WINDOWS2000、WINDOWS XP与WINDOWS98，建议使用ORACLE 11.5.10系统的用户安装这几种操作系统之一。

30.如果ORACLE 11.5.10服务器主机没有加入DNS，则需要配置桌面操作系统的相关文件。

a.对于windows200与windowsXP操作系统，修改C：\\WINNT\\system32\\drivers\\etc\\hosts文件；

b.对于windows98操作系统，修改操作系统的hosts文件；

31.如果ORACLE 11.5.10服务器主机已经加入DNS，则不需要做任何配置。

32.ORACLE 11.5.10客户端访问服务器的连接地址如下：http：//ibm550b.ghlife.com.cn：8000

33.ORACLE 11.5.10客户端的安装非常简单，只需在第一次访问第4步中的连接地址时根据系统提示安装一个浏览器的JAVA插件即可。这一步只需要完成一次后今后再访问ORACLE 11.5.10就不需要再安装此插件了。

常见客户端故障及解决办法

34.浏览器不提示安装ORACLE Jinitiator插件，可能是桌面系统安装了类似3721上网助手，从而把此插件给屏蔽了，可选择的解决办法是先卸载上网助手然后再登陆ORACLE系统。

35.桌面操作系统不是ORACLE 11.5.10支持的系统，比如windows2003 ，可能会在使用ORACLE时出现各种问题。

客户端的安全管理

任何被授权访问ORACLE 11.5.10生产环境的客户端必须遵循相关安全管理制度。

更详细的内容请参考客户端安装文档（GH_TR010_INSTALL_CLIENT.doc）。

Unix 系统管理

磁盘空间管理

系统在日常运行中，会产生临时文件、日志文件、报表文件，这些文件如果不加以清除，会渐渐占满磁盘空间，为保证系统有足够磁盘保证日常运行，应及时对这些文件加以备份并永久删除,一般情况下使用率不应该超过90% .

建议相关人员每个工作日能观察磁盘空间利用率，使用df命令查看,例如：

#df

Filesystem    512-blocks      Free %Used    Iused %Iused Mounted on

/dev/hd4         1048576   1010880    4%     2032     2% /

/dev/hd2         3670016    882472   76%    31174    24% /usr

/dev/hd9var       524288    468608   11%      526     1% /var

/dev/hd3         8388608   8372136    1%      387     1% /tmp

/dev/fwdump       524288    523552    1%        4     1% /var/adm/ras/platform

/dev/hd1          262144    261368    1%        9     1% /home

/proc                  -         -    -         -     -  /proc

/dev/hd10opt      262144    205368   22%      695     3% /opt

/dev/fslv01     12320768  12318216    1%        6     1% /oracle

/dev/erpprodlv  418381824 175132824   59%   874812     5% /ghof/prod

/dev/erptestlv  2506096  99574752   61%   831559     7% /ghof/test

清理目录及方法：

1.tmp， Oracle临时文件，可每天删除，无须备份。

2.报表及日志文件通过oralce数据清除程序进行管理。

CPU、内存空间及进程管理

对CPU、内存空间及进程的管理，有一些基本UNIX命令。

Unix 基本命令

36.CPU      sar 2 10

37.Memory     vmstat 2 10

38.Disk I/O     iostat 2 10

39.Process  for appl： ps –ef|grep –i oraprod

40.Process  for oracle： ps –ef|grep –i oraprod

其他常用的工具

41.top

42.glance

系统运行进程及监控

下列是运行正常状态下所需的Unix进程，如果系统出现故障，可以先查所有进程是否运行，有助于诊断错误原因。

自动运行的作业

为减小系统管理人员的工作量，避免人为操作可能造成失误，通过Oracle Application和Unix操作系统的定时功能，可以将一些不需要人工干预的程序定义为定期运行。

例如目前或今后UNIX主机定时运行的作业如下：

注4： HP主机可使用使用top或者glance每隔15分钟对UNIX系统进行一次采样，采样信息包括CPU利用率，内存利用率，IO利用率，页面交换量，采样持续16个小时，当天的系统监控的结果可以通过EMAIL自动发送给系统管理员。

为了对系统运行情况进行详细的分析，可以将每次采样的数据导入数据库，在积累了一段时间的采样数据后，可以分析出每天的业务高峰时段，每个月的高峰日期等，为合理使用系统资源和估算系统容量提供可靠的数据依据，采样数据应保留1年。

43.CPU利用率：如果系统CPU利用率持续高于80%超过15分钟，则需要管理员查看主机是否有异常进程消耗了大量CPU时间。

44.内存利用率：如果系统内存利用率持续高于80%超过15分钟，则需要管理员查看主机是否有异常进程消耗了大量内存资源。

45.IO利用率：指IO子系统的读写速率，不需要对其设置监控的阈值。

46.页面交换量：指系统每秒交换入/出页面的速率，不需要对其设置监控的阈值。

数据库日常管理

数据库日常管理包括以下基本内容：

检查前一天备份的日志

检查每天的系统备份日志，保证备份的完整性与正确性。

查看数据库告警日志

查找bdump/alert_.log中是否有告警，查看日志中是否有ORA-XXXXX的告警。

表空间管理

Oracle常用表空间及增大后配置如下（已设为自动增长），下面是系统上线时常用表空间初始设置：

TABLESPACE_NAME    TOTAL_MB

47.OWAPUB    10

48.DISCOVERER_EUL_D    21

49.CUST_GENERAL_X    33.19

50.CUST_GENERAL_D    43

51.APPS_TS_NOLOGGING    60

52.ODM    100

53.OLAP    100

54.PORTAL    100

55.CTXD    120

56.APPS_TS_ARCHIVE    750

57.APPS_TS_QUEUES    1000

58.APPS_TS_SUMMARY    1000

59.APPS_TS_MEDIA    1200

60.APPS_TS_INTERFACE    1874

61.APPS_UNDOTS1    2000

62.APPS_TS_SEED    2500

63.APPS_TS_TX_IDX    7822

.APPS_TS_TX_DATA    8120

65.SYSTEM    10000

建议每周DBA至少检测一遍表空间大小，必要时手工增加。在功能测试中，注意到表空间不足会引发错误。

Oracle 补丁程序管理 ，详细信息见附录14 Oracle 应用产品补丁的维护

66.http：//metalink.oracle.com 是Oracle 技术支持网站。如系统需打补丁，可从上述网站下载；

67.建议补丁程序经UAT环境测试通过后，才用于生产环境。在生产环境打补丁时，前后分别做临时备份，如有严重错误，可及时进行恢复；

68.打完补丁应及时在文档中添加补丁记录，以备将来查询；

69.如果以后转换成双机模式，特别注意双机模式应分别给两台主机打补丁，保持双机APPL_TOP一致，确保将来双机模式能顺利切换到单机运行模式；

70.如果有中英文两个补丁，应先打英文，在打中文，次序不可颠倒；

71.关于打补丁基本步骤，可查阅文档（Doc ID： 181665.1），文档资料在http：//metalink.oracle.com也可查。

系统性能优化

为保证数据库正常读写速度，每周末自动运行“统计数据收集模式”，可帮助系统自动优化读写性能。

操作路径：系统管理员 请求 查看 统计数据收集模式,参数为ALL

数据库安全管理

定期或者不定期修改数据库口令；

未决与已结问题

未决问题