[12c R2] ALLOW_GROUP_ACCESS_TO_SGAパラメータ

01.ALLOW_GROUP_ACCESS_TO_SGAとはどのようなパラメータか？

SGAに対応するIPCS共有メモリのOSパーミッションをグループアクセス権限を制御するパラメータです。
デフォルトのALLOW_GROUP_ACCESS_TO_SGA=falseでは、IPCS共有メモリに対するグループでのアクセスは許可されません。
ALLOW_GROUP_ACCESS_TO_SGA=trueでは、IPCS共有メモリに対するグループでのアクセスが許可されます。
このパラメータはOracle Database 12.2から導入されました。

02.実行結果：ALLOW_GROUP_ACCESS_TO_SGA設定とIPCS共有メモリのOSパーミッション

デフォルトのALLOW_GROUP_ACCESS_TO_SGA=falseでは、IPCS共有メモリのOSパーミッションが”600″です。

[oracle@lc201ora1 ~]$ sqlplus / as sysdba
SQL*Plus: Release 12.2.0.1.0 Production on 金 3月 24 17:48:12 2017
Copyright (c) 1982, 2016, Oracle.  All rights reserved.
Oracle Database 12c Enterprise Edition Release 12.2.0.1.0 - 64bit Production
に接続されました。
SQL> show parameter ALLOW_GROUP_ACCESS_TO_SGA
NAME                                 TYPE        VALUE
------------------------------------ ----------- ------------------------------
ALLOW_GROUP_ACCESS_TO_SGA            boolean     FALSE
SQL> exit
Oracle Database 12c Enterprise Edition Release 12.2.0.1.0 - 64bit Productionとの接続が切断されました。
[oracle@lc201ora1 ~]$ ipcs -m
------ Shared Memory Segments --------
key        shmid      owner      perms      bytes      nattch     status
0x00000000 1277973    oracle     600        4096       0
0x00000000 1310742    oracle     600        4096       0
0x00000000 1343511    oracle     600        4096       0
0x108a6994 1376280    oracle     600        20480      53

ALLOW_GROUP_ACCESS_TO_SGAをfalseからtrueに変更（要再起動）すると、IPCS共有メモリのOSパーミッションが”640″になります。

[oracle@lc201ora1 ~]$ sqlplus / as sysdba
SQL*Plus: Release 12.2.0.1.0 Production on 金 3月 24 17:48:51 2017
Copyright (c) 1982, 2016, Oracle.  All rights reserved.
Oracle Database 12c Enterprise Edition Release 12.2.0.1.0 - 64bit Production
に接続されました。
SQL> alter system set ALLOW_GROUP_ACCESS_TO_SGA=true;
alter system set ALLOW_GROUP_ACCESS_TO_SGA=true
*
行1でエラーが発生しました。:
ORA-02095: 指定した初期化パラメータを変更できません。
SQL> alter system set ALLOW_GROUP_ACCESS_TO_SGA=true scope=spfile;
システムが変更されました。
SQL> startup force
ORACLEインスタンスが起動しました。
Total System Global Area 1073741824 bytes
Fixed Size                  8801008 bytes
Variable Size             742393104 bytes
Database Buffers          314572800 bytes
Redo Buffers                7974912 bytes
データベースがマウントされました。
データベースがオープンされました。
SQL> host ipcs -m
------ Shared Memory Segments --------
key        shmid      owner      perms      bytes      nattch     status
0x00000000 1409045    oracle     640        4096       0
0x00000000 1441814    oracle     640        4096       0
0x00000000 1474583    oracle     640        4096       0
0x108a6994 1507352    oracle     640        20480      50
SQL>

03.従来機能との関連性

Oracle Database 12.1以前では、ALLOW_GROUP_ACCESS_TO_SGA=true相当の動作でした。

[oracle@l63x64a ~]$ sqlplus / as sysdba
SQL*Plus: Release 12.1.0.2.0 Production on 金 3月 24 17:57:24 2017
Copyright (c) 1982, 2014, Oracle.  All rights reserved.
アイドル・インスタンスに接続しました。
SQL> startup
ORACLEインスタンスが起動しました。
Total System Global Area  629145600 bytes
Fixed Size                  2927528 bytes
Variable Size             461374552 bytes
Database Buffers          159383552 bytes
Redo Buffers                5459968 bytes
データベースがマウントされました。
host ipcs -m
データベースがオープンされました。
SQL>
------ Shared Memory Segments --------
key        shmid      owner      perms      bytes      nattch     status
0x00000000 131075     oracle     640        4096       0
0x00000000 163844     oracle     640        4096       0
0xd101716c 196613     oracle     640        4096       0
0x00000000 6651910    oracle     640        4096       0
0x00000000 6684679    oracle     640        4096       0
0x00000000 6717448    oracle     640        4096       0
0x24b37dc4 6750217    oracle     640        16384      29

セキュリティ向上のため、デフォルト状態でのOSパーミッションを厳しくしつつ、
過去の互換性のため、従来同様のOSパーミッションにすることも可能にできるよう、
導入されたパラメータであると考えられます。

04.参考情報

※ALLOW_GROUP_ACCESS_TO_SGA – OracleR Databaseリファレンス 12cリリース2 (12.2) E72905-02[http://docs.oracle.com/cd/E82638_01/REFRN/ALLOW_GROUP_ACCESS_TO_SGA.htm#GUID-A6BABC97-7EF8-4E1A-89C9-CF81EDCFB4A2]