SAP

Oracle Sessions und der steinige Weg ins Nirvana

Manchmal kommt es vor, dass man eine Oracle Session beenden möchte ohne gleich die ganze Datenbank durchstarten zu müssen 😉

Zum Beispiel wenn ein Workprozess im SAP gekillt wird, die aktuell laufende Aktion allerdings innerhalb des Oracles noch weiter ausgeführt wird und damit nicht nur Ressourcen bindet, sondern ggf. auch Locks auf Objekte hält.

Zunächst muss man die Sessions, die man beenden möchte identifizieren. Zum Beenden der Session braucht man die Session ID (sid) sowie die Seriennummer der Aktion innerhalb der SID (serial#). Diese bekommt man recht einfach über den View v$session. Meist dürfte die Session ID bereits über die SAP Transaktion DB02 bekannt sein, so dass hier lediglich die entsprechende Serial zu der Session ID gefunden werden muss. Da macht es natürlich Sinn die Abfrage entsprechend auf eine sid einzugrenzen. In einer RAC Umgebung müsste man übrigens auch noch die Instanz ID (inst_id) des entsprechenden Nodes mitgeben. Da SAP-Systeme eher selten auf RAC Umgebungen betrieben werden gehe ich nicht weiter darauf ein.

Das könnte etwa so aussehen:
[Read more…]

brbackup freundlich bitten die Arbeit niederzulegen

Eine aktuell laufende Sicherung kann man auf mehrere Arten beenden. Rabiat und unschön mit einem schnell wirkenden kill -9 inkl. nachfolgenden Aufräumarbeiten in der Datenbank (End-Backup-Modus setzen) oder eben über die -gun -abort Kombination.

Hierzu einfach auf einer shell brbackup mit folgender Option aufrufen:

brbackup -abort <option>

-abort leitet den Abbruch ein

[Read more…]

Was tun wenn im SAP der tp bzw. das TMS dauerhaft hängt?

In seltenen Fällen kann es vorkommen, dass es bei Nutzung des SAP Transport Management Systems (TMS) zu Problemen kommt. Dies äußert sich z.B. in schier endlos laufenden Transporten oder aber in Support Packages, die mitten im Importieren mit merkwürdigen Ressourcen-bezogenen Fehlern abrechen.

Gerade wenn es schnell gehen muss ist guter Rat teuer. Immerhin tritt das Problem nicht täglich auf und ist das TMS erst einmal konfiguriert ändert sich hier eigentlich auch nicht mehr viel.

Hier einige Schritte, die zu einer schnellen Lösung führen sollten:

1) Den Importmonitor prüfen.

Hierzu startet man die Transaktion STMS und ruft den Importmonitor auf – schneller geht es allerdings wenn man direkt die TX STMS_MONI öffnet. Bei dem entsprechenden Transport kann man den aktuellen Status bzw. aktiven Transportstatus sehen. Es bietet sich an alle 2-3 Minuten zu aktualisieren und ggf. auf eine Statusveränderung zu warten. Tut sich hier gar nichts kann man die Einträge der Transporte Löschen. [Read more…]

Defektes SAP Syslog reparieren

Nach einem Neuaufbau eines SAP Application Servers war plötzlich nach dem das Syslog defekt. Die SM21 zeigte für das lokale Syslog nur einige Einträge korrekt an, der Rest sah sehr merkwürdig aus. Defekte Zeit/Datumsangaben, unsinnige Meldungen und abgeschnittene Feldinhalte standen dort, wo für gewöhnlich die Stop/Start-Meldungen der Workprozesse abgebildet sind. Es wurden nur ca. 10% der Startmeldungen des Application Servers in das Syslog geschrieben bzw. angezeigt.

Die gängigen SAP-Notes bin ich erfolglos durchgegangen. Der Syslog Korrektur-Report RSLG0020 hilft auch nicht weiter. Die SCSA wurde bereits gelöscht und neu angelegt. Selbst ein Server-Neustart war nicht von Erfolg gekrönt.

Das kontrollierte Löschen des lokalen Syslogs laut SAP-Note blieb auch erfolglos. Einfach zum Haare raufen. [Read more…]

SAP Gateway Security mittels secinfo und reginfo

Das SAP Systeme laut Sicherheitsleitfaden besonderer Schutzvorkehrungen bedürfen ist schon lange kein Geheimnis mehr. In der Regel stellt man die Systeme in eine eigene DMZ und sichert so schon mal die vielen Netzwerk Ports der Systeme ab und verhindert direkte Datenbankverbindungen, die nicht erwünscht sind. Soweit, so gut. Gegebenenfalls wird noch ein SAP Router als zentraler Zugangspunkt für Verbindungen eingerichtet. Den Rest erledigt man über die SAP hinterlegten Berechtigungsabfragen.

Sollte reichen wird der ein oder andere denken. Stimmt, reicht ja auch. Wenn da nicht das SAP Gateway einer jeden SAP Instanz wäre. Ist doch nicht so schlimm, ich habe doch extra eine DMZ eingerichtet, an das Gateway kommt man von außen nicht direkt. Und wie sieht es mit dem SAP Router aus? Sicher, dass nicht doch irgendwo eine unglückliche Portrange freigeschaltet ist? Und selbst wenn – solange der entsprechende Eindringling kein passenden ABAP User samt Passwort hat kann ja nichts passieren wird man jetzt argumentieren.

Leider stimmt das nicht ganz. [Read more…]

SAP und die Suche der Passworthistorie

Wenn man wissen möchte, wie es um das Passwort eines Benutzers steht, wann er es das letzte mal geändert hat oder wann ein Account gelöscht worden ist hat man zwei Möglichkeiten:

1) Man(n) bedient sich der Tools, die SAP hierfür bereit stellt (TA: SU01 etc.)
2) Man(n) wirft einen schnellen Blick in die Datenbank

Zu 1) muss ich glaube ich nichts schreiben, die Transaktion als eine der Standard Transkation im SAP sollte hinläufig bekannt sein.

Bei 2) sieht die Sache ggf. schon wieder ganz anders aus. Wir orientieren uns hier zunächst an der Tabelle USR02. Kurz mit der Datenbank verbinden und erst mal schauen was in der Tabelle so alles drin steht:

SQL> descr <SCHEMA>.USR02
 Name                                      Null?    Type
 ----------------------------------------- -------- ----------------------------
 MANDT                                     NOT NULL VARCHAR2(9)
 BNAME                                     NOT NULL VARCHAR2(36)
 BCODE                                              RAW(8)
 GLTGV                                     NOT NULL VARCHAR2(24)
 GLTGB                                     NOT NULL VARCHAR2(24)
 USTYP                                     NOT NULL VARCHAR2(3)
 CLASS                                     NOT NULL VARCHAR2(36)
 LOCNT                                     NOT NULL NUMBER(3)
 UFLAG                                     NOT NULL NUMBER(3)
 ACCNT                                     NOT NULL VARCHAR2(36)
 ANAME                                     NOT NULL VARCHAR2(36)
 ERDAT                                     NOT NULL VARCHAR2(24)
 TRDAT                                     NOT NULL VARCHAR2(24)
 LTIME                                     NOT NULL VARCHAR2(18)
 OCOD1                                              RAW(8)
 BCDA1                                     NOT NULL VARCHAR2(24)
 CODV1                                     NOT NULL VARCHAR2(3)
 OCOD2                                              RAW(8)
 BCDA2                                     NOT NULL VARCHAR2(24)
 CODV2                                     NOT NULL VARCHAR2(3)
 OCOD3                                              RAW(8)
 BCDA3                                     NOT NULL VARCHAR2(24)
 CODV3                                     NOT NULL VARCHAR2(3)
 OCOD4                                              RAW(8)
 BCDA4                                     NOT NULL VARCHAR2(24)
 CODV4                                     NOT NULL VARCHAR2(3)
 OCOD5                                              RAW(8)
 BCDA5                                     NOT NULL VARCHAR2(24)
 CODV5                                     NOT NULL VARCHAR2(3)
 VERSN                                     NOT NULL VARCHAR2(9)
 CODVN                                     NOT NULL VARCHAR2(3)
 TZONE                                     NOT NULL VARCHAR2(18)
 ZBVMASTER                                 NOT NULL VARCHAR2(3)
 PASSCODE                                           RAW(20)
 PWDCHGDATE                                NOT NULL VARCHAR2(24)
 PWDSTATE                                  NOT NULL NUMBER(3)
 RESERVED                                  NOT NULL NUMBER(3)
 PWDHISTORY                                NOT NULL NUMBER(3)
 PWDLGNDATE                                NOT NULL VARCHAR2(24)
 PWDSETDATE                                NOT NULL VARCHAR2(24)
 PWDINITIAL                                NOT NULL NUMBER(3)
 PWDLOCKDATE                               NOT NULL VARCHAR2(24)
 PWDSALTEDHASH                             NOT NULL VARCHAR2(765)
 SECURITY_POLICY                           NOT NULL VARCHAR2(120)

[Read more…]

Und dann kam das Oracle nid Tool

Solltet ihr im Rahmen einer SAP Systemkopie eine Oracle Datenbank kopiert haben, die zufällig mit dem rman catalog arbeitet nicht vergessen danach brav eine neue Oracle ID zu vergeben.

Hierzu einfach an der Datenbank anmelden:

sqlplus „/as sysdba“
startup mount
!nid TARGET=SYS/<PASSWORD>@<SID>
startup mount
alter database open resetlogs;

Falls das Passwort von Sys nicht bekannt ist kann man das kurzerhand und schnell per brconnect setzen:

brconnect -u / -f chpass -o SYS -p <PASSWORD>

Das nid-Tool fragt ob man die IDs umsetzen möchte und fährt anschlißened die Datenbank runter. Anschließend dann nicht vergessen ein neues Full-Backup zu erstellen. Man weiß ja nie…

 

LONG-Field Tabellen und die online Reorganisation

Wenn man einen Tablespace reorganisieren möchte kann man dies in der Regel online als auch offline tun. Beide Verfahren haben ihre Vor- und Nachteile. Bei der online Reorganisation von Tabellen gibt es jedoch eine Einschränkung bzgl. Tabellen mit Feldern vom Typ LONG. Diese können nicht online reorganisiert werden. Bei moderneren Systemen (Neuinstallation >= Kernel 7.00) kommen LONG-Fields nicht mehr vor bzw. die Systeme werden ohne LONG-Felder ausgeliefert. Bei älteren Systemen muss man sich entweder mit einem Export/Import der Tabellen behelfen oder aber die LONG-Fields in LOBs umwandeln. Aber Achtung, je nach Release kann es hier zu Nebeneffekten kommen. Sofern man ein historisch gewachsenes System hat, das über einen Kernel >= 7.00 sowie Oracle 10g verfügt kann man die LONG-Fields jedoch einfach konvertieren. Das geht sogar online und muss lediglich einmal gemacht werden. Der online Reorganisation von Tabellen steht dann nichts mehr im Wege.

Zunächst kann man recht einfach prüfen ob es denn überhaupt LONG-Fields in den Tabellen gibt, die umgesetzt werden müssen.

SQL> select TABLE_NAME, COLUMN_NAME from dba_tab_columns where owner='<Schema-Owner>' and data_type = 'LONG';

TABLE_NAME                     COLUMN_NAME
------------------------------ ------------------------------
GVD_OBJECT_DEPEN               TO_NAME
GVD_SQL                        SQL_TEXT
GVD_SQLAREA                    SQL_TEXT
ORA_RESUMABLE                  SQL_TEXT
PLAN_TABLE                     OTHER

SQL>

[Read more…]

SAP Drucker automatisch anlegen lassen

In dem Artikel Drucker semiautomatisch im SAP anlegen habe ich beschrieben wie man sich im Handumdrehen 100 Drucker für den Import ins SAP vorbereiten lassen kann. Was fehlt noch? Richtig! Der Import an sich. Dieser wurde in der aktuellen Version mit implementiert. 

Die Basis des bereits bekannten Scripts wurde erweitert und verteilt per SCP/SSH die Drucker auf die entsprechenden Systeme und setzt dabei auf einen bereits angelegtes SAP Event und einen entsprechend eventgesteuerten Batchjob, der sich um den automatischen Import der Drucker kümmert.

Hier zunächst das neue Script:

#!/usr/bin/ksh
#Script zum Anlegen von Druckern im SAP
#Patrick Wessel, 07/2014
#Konstanten
TIME=`date "+%Y%m%d%H%M%S"`
SCRIPT=$1
WORK=$(pwd)
INPUT=$WORK/input.txt
OUTPUT=$WORK/output.txt
SAPPRINTER=""
KOMMENTAR=""
HOSTPRINTER=""
PRINTERDISABLE="" #Drucker deaktivieren=X
SLEEP=60 #Wartezeit Loeschen der Datei

SSHSERVERDEV[1]="server1:d01adm:D01:00"
SSHSERVERDEV[2]="server2:e01adm:E01:00"
SSHSERVERDEV[3]="server3:q01adm:Q01:00"

[Read more…]

Nützliche Sybase Helferlein

Hier eine kleine Sammlung an nützlichen Tipps rund um die Sybase Datenbank für die alltägliche Benutzung. Ist man bereits an Oracle gewöhnt kommt man mit ein bisschen Eingewöhnung auch ganz gut mit der Sybase Datenbank zurecht 😉

Datenbanken in der Systemumgebung aufspüren per dblocate:

[sybase@server]$ dblocate
SQL Anywhere Server Enumeration Utility Version 16.0.0.807
Server Name        Address
-----------        -------
sapdb01            sybaseprod.domain.org:2640
sapdb02            sybasekons.domain.org:2650
sapdb03            sybaseentw.domain.org:2640

Sybase Shell Login ähnlich sqlplus bei Oracle:

dbisql -d1 -nogui -c "uid=;pwd=;dbn=sapdb03;eng=sapb01;links=tcpip"

Systable auslesen und die Ausgabe in eine Datei umlenken:

(DBA)> select * from sys.systable; output to systable.txt;
Execution time: 0.015 seconds
Exporting data to "/sybase/systable.txt.txt"
428 rows written to "/sybase/systable.txt.txt"
Execution time: 0.44 seconds

(DBA)> exit

Systembenutzer auslesen und die Ausgabe in eine Datei umlenken:

(DBA)> select * from sys.sysuser; output to syuser.txt
Execution time: 0.016 seconds
Exporting data to "/sybase/syuser.txt"
118 rows written to "/sybase/syuser.txt"
Execution time: 0.033 seconds

(DBA)> exit

[Read more…]