「DBA」タグアーカイブ

【Oracle】ORA-03113:通信チャネルEOFエラーの原因と解決手順をわかりやすく解説

■ ORA-03113とは?

ORA-03113: end-of-file on communication channel は、
Oracle クライアントとサーバ間の通信が異常終了したとき に表示される代表的なエラーです。

平たく言うと、

「通信中にいきなり回線が切れた / Oracle が応答しなくなった」
という状態。

接続断・セッション強制終了など、原因は幅広いため、
切り分けのポイントが非常に重要なエラーとなります。


■ ORA-03113 が発生する主な原因


1. Oracle インスタンスがクラッシュ / 強制停止した

もっとも多い原因です。

  • インスタンスが落ちた

  • PMON による強制終了

  • ORA-600 / ORA-7445 など内部エラーと連動

  • OS側のメモリ不足・カーネル不具合

▼確認ポイント

  • alert.log に異常が出ていないか

  • ORA-600 / ORA-7445 が直前に出ていないか

  • インスタンスが restart されていないか


2. ネットワークの不安定化・切断

クライアントと DB サーバの間のネットワークが瞬断すると発生。

  • VPN が切れた

  • ファイアウォールのタイムアウト

  • 回線の瞬断/通信遅延

  • パケットロス

▼確認ポイント

  • サーバとの ping 値・遅延

  • FW・LB のセッションタイムアウト

  • SSH が同時に切れないか

  • スイッチ再起動などのネットワークイベント有無


3. タイムアウト設定(SQLNET.ORA / Firewall)の影響

長時間 SQL を実行するバッチで頻発する原因。

  • SQLNET.EXPIRE_TIME の影響

  • Firewall / Router のアイドルタイムアウト

  • Application Server のコネクションプール強制切断

▼対策例

(10分に1回 keepalive を送る設定)


4. クライアントアプリ側の異常終了

  • Java / Python / C++ などクライアントが強制終了

  • JDBC / ODP.NET の古いドライバ

  • 途中でプロセスが kill される

▼確認ポイント

  • クライアントログにエラーがないか

  • ドライババージョン

  • JVM の GC が暴走していないか


5. SQL の実行中にサーバリソースが枯渇

大きなバッチ処理中に発生するケース。

  • PGA/UGA 枯渇

  • CPU / メモリ枯渇

  • TEMP 使用量が100%

  • I/O 遅延

▼確認ポイント

  • AWR / Statspack の負荷

  • v$session_wait の値

  • TEMP の使用量


■ ORA-03113 が出たときの切り分け手順(最速版)

迷ったら まずは Oracle サーバ側のログを先に確認 が鉄則!


【1】alert.log を確認

最初に必ず見る場所。

例:

何かしら痕跡が残っていることが多い。


【2】trace ファイル(*.trc)を確認する

内部エラーの場合はこちらに詳細。

  • スタックトレース

  • 直前の SQL

  • ユーザセッション情報


【3】ネットワーク切断の有無を確認

  • FW のログ

  • ping のロス率

  • VPN 稼働状況

  • SSID や Wi-Fi の不安定性も対象


【4】同時刻に OS イベントが発生していないか

  • メモリ OOM

  • ディスクフル

  • OS 再起動

  • Kernel Panic


【5】クライアント側のログ確認(アプリ含む)

  • JVM ログ

  • アプリログ

  • ODP.NET / JDBC のエラー


■ よくあるパターン別の対策


● ケース1:長時間SQLで毎回切断される

これは Firewall / LB タイムアウトが犯人 の場合が多い。

▼対処

  • DBA:SQLNET.EXPIRE_TIME を設定

  • ネットワーク:タイムアウト延長

  • アプリ:コネクションプールの keepalive 有効化


● ケース2:大量データ処理バッチで発生

▼対処

  • TEMP 表領域増設

  • PGA を増やす

  • インデックス追加など SQL チューニング


● ケース3:インスタンスが落ちた

▼対処

  • alert.log の内部エラーを修正

  • パッチ適用

  • メモリ/OS リソースの見直し

  • Oracle Support に SR 起票


■ まとめ(結論)

ORA-03113「通信が突然切れた」ことを示す汎用エラー で、
原因は広いですが、必ず次のどれかに分類できます。

  1. Oracle インスタンスの異常

  2. ネットワークの遮断

  3. タイムアウト設定の問題

  4. クライアントの異常終了

  5. サーバリソース不足

迷ったら alert.log → ネットワーク → クライアント の順に切り分ければ最短で原因にたどり着けます。

Oracle「ORA-00942: 表またはビューが存在しません」エラー発生原因と解決策

Oracleデータベースを扱う中で、開発者や運用担当者が最も遭遇しやすいエラーのひとつが
「ORA-00942: 表またはビューが存在しません」 です。

本記事では、発生原因と具体的な解決策をわかりやすく解説します。


✅ ORA-00942とは?

ORA-00942: table or view does not exist
(表またはビューが存在しません)

SQLで参照したテーブルまたはビューが見つからないときに発生するエラーです。
主に DML(SELECT / INSERT / UPDATE / DELETE)実行時に発生します。


✅ 主な発生原因

原因説明
テーブル名・ビュー名の誤字タイプミス、大小文字の不一致
スキーマ名を指定していないschema.table が必要なのに table だけ記述
オブジェクトが存在しない作成前、削除済み、まだコミットされていない
権限不足SELECT権限などが付与されていない
PUBLIC SYNONYMが無い/壊れているシノニム経由アクセス失敗
参照先データベースリンクが不正DBリンク先にオブジェクトが存在しない

✅ 代表的な発生例と解決策

① テーブル名の誤字

対策
スペルを確認し、USER_TABLESALL_TABLES で存在確認。


② スキーマ指定漏れ

本当は他スキーマのテーブル:

対策
必要に応じてスキーマ名を付けて記述。


③ 権限不足

権限が無い場合、テーブルが存在していても参照できません。

✅ 権限付与例(管理者実行)


④ シノニム問題

シノニム経由で参照する場合:

対策

壊れていれば再作成。


⑤ コミット忘れ

セッションAで作成 → セッションBから参照、未コミットの場合

対策
テーブル作成後は COMMIT;


✅ 原因の切り分け手順(チェックリスト)

チェック項目コマンド / 方法
テーブルが存在するかSELECT table_name FROM user_tables;
他スキーマかSELECT owner, table_name FROM all_tables;
権限があるかSELECT * FROM user_tab_privs;
シノニム確認SELECT * FROM all_synonyms;
大文字小文字SQL識別子は大文字扱い、""付きは注意

✅ よくある落とし穴

  • "テーブル名"(ダブルクォーテーション付き)で作成 → 大文字小文字が区別される

  • パーティションテーブルの参照ミス

  • DB移行後の権限不足

  • テスト環境と本番環境のスキーマ構成違い


✅ まとめ

要点内容
エラー原因オブジェクトなし・スキーマ指定漏れ・権限不足
解決方法テーブル存在確認、権限確認、スキーマ明記
コツuser_tables / all_tables で確認

Oracleはスキーマ管理と権限管理が厳密なため、
「テーブルが本当に存在するか」「アクセス権があるか」 が重要です。


✅ 例:実務での対応テンプレ

■ 発生時に実施する確認

  • SQLを確認(スペル・スキーマ)

  • ALL_TABLESで存在確認

  • 権限を確認

  • 必要に応じて GRANT 実施

この手順を覚えておけば、ほぼ解決できます。


💬 最後に

Oracleの権限周りは慣れるまで少し難しいですが、
このエラーは落ち着いて確認すれば必ず解決できます。

記事が役に立ったら、ぜひシェアやブックマークをお願いします!

Oracle「ORA-28001: パスワードの有効期限が切れています」対応手順

Oracle Database を利用していると、ログイン時に
「ORA-28001: パスワードの有効期限が切れています」
というエラーに遭遇することがあります。

これは、データベースのセキュリティ機能として「パスワード有効期限」が設定されており、期限を過ぎたユーザがログインできなくなるために発生します。

この場合のエラーの原因と具体的な対応手順を解説します。


エラーの原因

Oracle データベースでは、ユーザごとに割り当てられた プロファイル(Profile) により、パスワード有効期限が管理されています。

典型的な原因は以下の通りです。

  • デフォルトの DEFAULT プロファイルで PASSWORD_LIFE_TIME が 180日 などに設定されている

  • 長期間パスワードを変更しておらず、期限切れとなった

  • 運用上、期限管理を無効化していなかった


対応手順

1. SQL*Plus などからログインを試みる

期限切れの場合、通常のユーザではログインできません。
DBA 権限を持つユーザ(例: sys as sysdba)でログインする必要があります。


2. パスワードをリセットする

対象ユーザのパスワードを変更します。


例:

これでユーザは再びログインできるようになります。


3. パスワード有効期限を確認する

どのプロファイルが割り当てられているかを確認します。

次に、そのプロファイルの設定を確認します。



4. パスワード期限を延長・無効化する(必要に応じて)

運用上パスワード期限を無期限にしたい場合は、以下のように設定します。


特定のユーザ専用プロファイルを作成し、そのみに適用する運用もおすすめです。

注意点

  • セキュリティポリシー上、期限を無期限にするのは推奨されない場合があります。

  • 運用規定に従い、定期的に強度の高いパスワードへ更新しましょう。

  • 本番環境では、DBA以外のアカウントで誤って変更しないよう注意が必要です。


まとめ

「ORA-28001: パスワードの有効期限が切れています」は、パスワードの期限切れによるエラーです。

  • DBA権限でログイン

  • パスワード変更

  • プロファイル確認と調整

この流れで対応すれば、迅速に復旧できます。運用に合わせてパスワード有効期限の設定を見直すことも重要です。

Oracle:SYSDBA権限とSYSOPER権限の違いと使い分け

はじめに

Oracleデータベースの運用において、管理者権限の使い分けは非常に重要です。特に「SYSDBA」と「SYSOPER」はどちらも特別な権限として知られていますが、役割や利用シーンは異なります。本記事では、それぞれの権限の違いと、実務での適切な使い分けについて解説します。


SYSDBA権限とは

SYSDBAは、Oracleデータベースにおける最上位の管理権限です。
SYSDBAで接続すると、ユーザーは自動的にSYSスキーマとして認識され、あらゆる管理操作が可能になります。

主な操作内容

  • データベースの起動・停止(STARTUP / SHUTDOWN)

  • データベースの作成(CREATE DATABASE)

  • 完全なリカバリやバックアップ操作

  • ユーザー作成や権限付与など、すべての管理作業

  • データファイルや制御ファイルの操作

特徴:Oracle全体のフルコントロールが可能であるため、通常はDBA(データベース管理者)専用で使用されます。


SYSOPER権限とは

SYSOPERは、SYSDBAほどの強力な権限は持ちませんが、運用担当者が日常的に行う基本的な管理作業を実行できます。

主な操作内容

  • データベースの起動・停止(STARTUP / SHUTDOWN)

  • インスタンスのバックアップ・リカバリ(ただし制限あり)

  • ログファイルの管理(アーカイブログ切り替えなど)

  • データベースの作成やユーザー管理は不可

特徴
SYSOPERでは、データの中身に直接触れることはできません。あくまで運用作業の補助権限に近い立ち位置です。


SYSDBAとSYSOPERの違い(比較表)

項目SYSDBASYSOPER
データベースの起動・停止
データベース作成不可
ユーザー/権限管理不可
完全リカバリ一部可(制限あり)
アーカイブログ切り替え
データファイル/制御ファイル操作不可
データの参照・変更不可
想定される利用者DBA(管理者)運用担当者

使い分けのポイント

  • SYSDBA

    • データベースの構築、スキーマ管理、リカバリなどフル機能が必要なとき

    • DBA専用アカウントとして限定的に使用することが推奨される

  • SYSOPER

    • 運用担当者が日常業務(起動・停止、バックアップ実行など)を行うとき

    • セキュリティを強化しつつ運用を分担する際に有効


まとめ

Oracleの管理権限であるSYSDBAとSYSOPERは、似ているようで明確な役割分担があります。

  • SYSDBA = フル権限、構築・管理・リカバリの責任者用

  • SYSOPER = 制限付き権限、日常運用担当者用

セキュリティと役割分担を意識して適切に使い分けることが、安定したデータベース運用につながります。

Oracle:管理者ユーザー「SYS」と「SYSTEM」のデフォルトパスワード

Oracle 初期パスワードとは?

Oracle 初期パスワードを確認したい/変更したい場合、多くのバージョンで仕様が異なるため注意が必要です。この記事では Oracle の初期アカウント(SYS・SYSTEM)について、パスワードの扱いと安全な運用方法を解説します。

SYSユーザーのデフォルトパスワード:change_on_install

  • sysユーザーでのログイン例です。

SYSTEMユーザーのデフォルトパスワード:manager

  • systemユーザーのログイン例です。

Oracle:管理者ユーザー「SYS」と「SYSTEM」のデフォルトパスワード

ユーザー初期パスワード例備考
SYSchange_on_installデータディクショナリを管理する最上位アカウント
SYSTEMmanager一般的な管理作業に使用可能な補助アカウント

セキュリティ上の注意点

変更必須

デフォルトのままでは外部からの攻撃に悪用されやすいため、必ずパスワード変更を行うこと。

最近の Oracle バージョンでの違い

  • 11g 以降:インストール時にユーザーが必ずパスワードを指定。

  • 12c 以降:パスワードポリシーが強化され、英数字・記号混在の複雑なものを要求。

  • 19c/21c:初期アカウントはロック状態になっている場合も多い。

補足:運用時の留意点と実践アドバイス

本稿でご紹介したように、デフォルトユーザー「SYS」「SYSTEM」の初期パスワードが設定されたまま運用を開始することは、非常に高いセキュリティリスクを伴います。特にネットワークに接続された環境やクラウド/仮想化されたデータベースでは、外部からの侵入・横展開の入口になり得ます。

そこで、実運用にあたっては以下の点もあわせてご検討ください:

  1. パスワード変更/ロックダウンの徹底
    ・前述の SQL コマンド(ALTER USER … IDENTIFIED BY …)で直ちに適用するだけでなく、変更したパスワードは社内ポリシーに基づき「使い捨て・非共有」設計としてください。
    ・可能であれば、管理者ユーザーを使用せずに特権を限定した別ユーザーを作成し、SYS/SYSTEM アカウントは緊急対応用にのみ残すと良いでしょう。

  2. アクセス制御・監査ログの有効化
    ・データベースに対するアクセスを IP・ネットワーク・時間帯別に制限することで、万一パスワードが流出しても被害を抑制できます。
    ・また、誰がいつどのユーザーでログイン/DDL/DMLを実行したかを追えるように監査ログを有効化することも推奨されます。

  3. バージョン・ポリシーの理解
    ・本記事でも触れられている通り、Oracle Database のバージョンによって初期アカウントの仕様(パスワード必須・アカウントロック等)が異なります。例えば 11g 以降、12c/19c ではより強固なパスワードポリシーと自動ロック機能が導入されています。 Write Remember
    ・そのため、運用している環境のバージョンを把握し、初期設定のまま稼働していないか定期的に確認することが重要です。

  4. 定期的なレビューと脆弱性対策
    ・初期アカウントだけでなく、標準サンプルスキーマやテスト用ユーザーも残していないかチェックしてください。攻撃者は「資料通りに」残された穴を狙う傾向があります。
    ・さらに、データベース自体だけでなく OS/ミドルウェア/接続前段のネットワーク構成も含めた総合的なセキュリティレビューを年1〜2回実施することを推奨します。

  5. 万一のインシデント対応準備
    ・万が一、アカウントの不正使用やパスワード流出が疑われた場合の初動手順をあらかじめ策定しておくと、被害の拡大を防ぐことができます。
    ・例えば、アカウントの即時ロック/パスワード強制リセット/ログの取得・分析/改ざんの有無確認などを、運用マニュアルに定義しておくと安心です。

最後に、本稿の内容をただ「変更・実施すれば終わり」とせず、定期的な「運用の振り返り」と「改善サイクル」の一部として組み込むことが、真に安全なデータベース運用の鍵になります。ぜひ、日常運用の中で今回の注意点を意識し、安心・安全な環境構築に役立ててください。

Oracle:ユーザー作成時に「ORA-65096」エラーが出た場合の原因と対応方法

Oracleのインストール後にSQL*Plusなどでユーザー作成しようとした際、「ORA-65096」エラーが発生した場合の原因と対応方法についてメモしておきます。

「ORA-65096:共通ユーザーまたはロール名が無効です」の原因

  • ルートコンテナにローカルユーザーを作成しようとした場合に発生するエラーとなります。
    ルートコンテナには共有ユーザー(common user) と呼ばれる特殊なユーザーしか作成することはできません。
    Oracle 11gまでと違いOracle 12c以降からは一つのインスタンスには一つのコンテナ・データベース(CDB)と、プラガブル・データベース(PDB)と呼ばれる子DBが存在しています。sysなどのユーザーでログイン直後はコンテナ・データベース(CDB)に接続されている状態となっているため、そのままローカルユーザーを作成しようとしてもエラーが発生してしまうということになります。

「ORA-65096:共通ユーザーまたはロール名が無効です」の対処方法

原因が分かってしまえば対応はシンプルです。接続先がコンテナ・データベース(CDB)であるのがまずいのであればプラガブル・データベース(PDB)に変更してしまえばいいだけです。

  1. まずは「show con_name;」で現在接続されているデータベースを確認します。
  2. 次に「select name, open_mode from v$pdbs;」でPDBの名前と現在のOPEN_MODEを確認します。
  3. PDBの名前が「ORCLPDB」というのがわかったのでデータベースの接続先を「ORCLPDB」へ変更します。
  4. もう一度「show con_name;」を実行して接続先が変更されていることを確認します。
  5. 接続先がPDBへ変更されたのでもう一度ユーザー作成を実行すると正常に実行されます。

 

🔍補足:ORA-65096エラーの仕組みと注意点

ORA-65096: invalid common user or role name は、マルチテナント構成の Oracle Database(12c以降) において、
ルートコンテナ(CDB$ROOT)上でローカルユーザーを作成しようとした場合に発生するエラーです。
以下のポイントを押さえておくと、再発を防ぎやすくなります。

観点 内容
エラーの本質 共通ユーザーとローカルユーザーの区別を誤ったことによる構文エラー
共通ユーザー名の規則 C## または c## のプレフィックスが必須(COMMON_USER_PREFIXパラメータで変更可)
発生条件 CDB$ROOT に接続したままユーザーを作成/命名規則を満たさない場合
解決策 ALTER SESSION SET CONTAINER = <PDB名> でPDBに切り替えてから CREATE USER を実行する
参考 SHOW CON_NAME; で現在の接続先(コンテナ)を確認可能

✅ 具体例:安全なユーザー作成手順

もしルートコンテナ側で共通ユーザーを作成したい場合は、以下のようにします。


💡補足メモ

  • SHOW PDBS; で現在のPDB一覧を確認可能。OPEN_MODEREAD WRITE でなければユーザー作成はできません。

  • バージョン19c以降では、CDB構成がデフォルトのため、PDB接続の意識が必須 です。

  • TNS接続文字列(SERVICE_NAME)が CDB を指していると、意図せずルート側に接続してしまうことがあります。