Definición de permisos de bases de datos Oracle

---

Precaución - No aplique los pasos de esta sección en una base de datos Oracle física de reserva.

---

Siga el procedimiento de esta sección para definir los permisos de base de datos para una base de datos Oracle primaria o una base de datos Oracle lógica de reserva.

Configuración de permisos de base de datos Oracle

1. Habilite el acceso para el usuario y la contraseña que se deben utilizar para la supervisión de errores.
   • Para utilizar el método de autenticación de Oracle, conceda autorización al usuario en las vistas v_$sysstat y v_$archive_dest.

     # sqlplus "/ as sysdba"
     
     sql>    create user user identified by passwd;
     sql>    alter user user default tablespace system quota 1m on system;
     sql>    grant select on v_$sysstat to user;
     sql>    grant select on v_$archive_dest to user;
     sql>    grant select on v_$database to user;
     sql>    grant create session to user;
     sql>    grant create table to user;
     
     sql> exit;
     #

     Este método es válido para todas las versiones de Oracle admitidas.

   • Para utilizar el método de autenticación de Solaris, aplique los pasos que se describen a continuación:
     1. Compruebe que el parámetro remote_os_authent esté definido en TRUE.

        # sqlplus "/ as sysdba"
        sql> show parameter remote_os_authent
        
        NAME                       TYPE        VALUE
        ---------------------- ----------- ---------------
        remote_os_authent         boolean     TRUE

     2. Determine el valor del parámetro os_authent_prefix.

        # sql>  show parameter os_authent_prefix
        
        NAME                       TYPE        VALUE
        ---------------------- ----------- ---------------
        os_authent_prefix         string      ops$

     3. Conceda a la base de datos el permiso para utilizar la autenticación de Solaris.

        sql> create user prefix user identified by externally default 
        tablespace system quota 1m on system;
        sql> grant connect, resource to prefix user;
        sql> grant select on v_$sysstat to prefix user;
        sql> grant select on v_$archive_dest to prefix user;
        sql> grant create session to prefix user;
        sql> grant create table to prefix user;
        sql> exit;
        #

        Los elementos reemplazables de estos comandos son los siguientes:

        • prefijo es el valor del parámetro os_authent_prefix. El valor predeterminado de este parámetro es ops$.

        • usuario es el usuario para el que está habilitando la autenticación de Solaris. Compruebe que el usuario tenga los archivos en el directorio $ORACLE_HOME.

        ---

        Nota - No escriba ningún espacio entre prefijo y usuario.

        ---

2. Configure NET8 para el software Oracle Solaris Cluster.

   Se debe poder acceder al archivo listener.ora desde todos los nodos o las zonas del clúster. Coloque los archivos en el sistema de archivos de clúster o en el sistema de archivos local de cada uno de los nodos o las zonas donde podrían ejecutarse recursos de Oracle.

   ---

   Nota - Si coloca el archivo listener.ora en una ubicación que no sea el directorio /var/opt/oracle ni el directorio $ORACLE_HOME/network/admin, debe especificar la variable TNS_ADMIN o una variable de Oracle equivalente en un archivo de entorno de usuario. Para obtener información sobre las variables de Oracle, consulte la documentación de Oracle. También debe ejecutar el comando clresource(1CL) para definir el parámetro de extensión de recurso User_env, que determina el archivo de entorno de usuario. Consulte Propiedades de extensión de SUNW.oracle_listener o Propiedades de extensión de SUNW.oracle_server para conocer los detalles de formato.

   ---

   HA para Oracle no impone ninguna restricción en cuanto al nombre de la escucha: se puede especificar cualquier nombre de escucha de Oracle que sea válido.

   En el ejemplo de código siguiente se identifican las líneas de listener.ora que se actualizan.

   LISTENER =
       (ADDRESS_LIST =
               (ADDRESS =
                   (PROTOCOL = TCP) 
                       (HOST = logical-hostname) <- use logical hostname
                   (PORT = 1527)
               )
       )
   .
   .
   SID_LIST_LISTENER =
       .
               .
                           (SID_NAME = SID) <- Database name, 
   default is ORCL    

   En el ejemplo de código siguiente se identifican las líneas de tnsnames.ora que se actualizan en los equipos cliente.

   service_name =
       .
               .
                           (ADDRESS = 
                                   (PROTOCOL = TCP)
                                   (HOST = logicalhostname)    <- logical hostname
                                   (PORT = 1527) <- must match port in LISTENER.ORA
                           )
                   )
                   (CONNECT_DATA =
                           (SID = <SID>)) <- database name, default is ORCL

   En el ejemplo siguiente se explica cómo actualizar los archivos listener.ora y tnsnames.ora para las instancias de Oracle siguientes.

   
   

   Instancia Host lógico Escucha ora8 hadbms3 LISTENER-ora8 ora9 hadbms4 LISTENER-ora9

   Estas son las entradas de listener.ora correspondientes:

   LISTENER-ora9 =
       (ADDRESS_LIST =
               (ADDRESS =
                   (PROTOCOL = TCP)
                   (HOST = hadbms4)
                   (PORT = 1530)
               )
           )
   SID_LIST_LISTENER-ora9 =
       (SID_LIST =
               (SID_DESC =
                   (SID_NAME = ora9)
               )
           )
   LISTENER-ora8 =
     (ADDRESS_LIST =
       (ADDRESS= (PROTOCOL=TCP) (HOST=hadbms3)(PORT=1806))
     )
   SID_LIST_LISTENER-ora8 =
     (SID_LIST =
        (SID_DESC =
               (SID_NAME = ora8)
            )    
     )

   Estas son las entradas de tnsnames.ora correspondientes:

   ora8 =
   (DESCRIPTION =
      (ADDRESS_LIST = 
               (ADDRESS = (PROTOCOL = TCP) 
               (HOST = hadbms3) 
               (PORT = 1806))
          )    
       (CONNECT_DATA = (SID = ora8))
   )
   ora9 =
   (DESCRIPTION =
     (ADDRESS_LIST =
           (ADDRESS = 
                   (PROTOCOL = TCP) 
                   (HOST = hadbms4) 
                   (PORT = 1530))
     )
         (CONNECT_DATA = (SID = ora9))
   )

3. Compruebe que el software Oracle Solaris Cluster esté instalado y que se ejecute en todos los nodos.

   # cluster status clustername

Pasos siguientes

Vaya a la sección Instalación de los paquetes de HA para Oracle para instalar los paquetes de HA para Oracle.