- Oracle Integration 3でのファイル・サーバーの使用
- ファイル・サーバーの管理
- ファイル・サーバー設定の構成
ファイル・サーバー設定の構成
設定ページを使用して、「ファイル・サーバー」の全体的なヘルスをモニターし、そのメイン設定を変更します。
- ナビゲーション・ペインで、「設定」、「ファイル・サーバー」、「設定」の順にクリックします。「設定」ページが表示されます。
- 「ステータス」で、サーバーのステータスをモニターし、必要に応じて停止または再起動します。
「図file_server_properties.pngの説明」フィールド 説明 ファイル・システムの状態
合計領域および使用中の割合を表示します。 各「ファイル・サーバー」サービス・インスタンスは、500GBのストレージを提供します。
- 使用可能な領域が10%を下回ると、警告が表示されます。
- 使用可能なスペースがない場合は、赤いインジケータが表示されてアップロードが停止しますが、追加のスペースを使用しない操作は引き続き機能します。
SFTPサーバー・ステータス
SFTPサーバーの状態の表示: 実行中または停止しました。
- 「停止」をクリックすると、いつでもサーバーを停止できます。 「ファイル・サーバー」は、現在のすべてのファイル振替が完了した後に停止します。
- 停止すると、ボタン名は「開始」に変更されます。 「開始」をクリックして、サーバーを再起動します。
- 「一般」で、タイムアウトを指定し、ホスト名、IP、およびポートの設定をノートします。
フィールド 摘要 アイドル・タイム・アウト
「ファイル・サーバー」によって切断されるまでに、SFTPクライアントがアイドル状態になることができる秒数を設定します。 デフォルトのタイムアウト値は240秒(4分)、最大値は300秒(5分)です。
ホスト、IPおよびポート情報
「ファイル・サーバー」のIPアドレス、ポート番号およびホスト名の値を確認します。 Oracleは、プロビジョニング中にこれらの読取り専用値を割り当てます。
これらの値が必要な場合
次のメソッドを使用して「ファイル・サーバー」に接続するには、これらの値が必要です:
-
SFTPクライアントの構成による接続
-
Oracle Integration 「FTPアダプタ」に基づいた接続を構成して接続します。
これらの値を指定するオプション
これらのメソッドを構成する場合は、次のいずれかの値を指定できます:
-
指定されたポートとホスト名を使用します。
-
提供されたポートとIPアドレスを使用します。
注意:
組織で障害リカバリ・ソリューション(IPアドレスおよびホスト名ではなく「指定されたポートとホスト名を使用する必要があります」)を構成している場合。 IPアドレスを使用すると、「ファイル・サーバー」のフェイルオーバーが発生します。 ただし、フェイルオーバー後に「ファイル・サーバー」への接続は機能しません。 -
- 「ユーザーのデフォルトのホーム・フォルダ構成」で、ユーザー・ホーム・フォルダのベース・パスを表示し、フォルダのデフォルト権限を指定します。
フィールド 説明 フォルダ・パス
ユーザーのデフォルトのホーム・フォルダ・パスを表示します。 (「ユーザーの構成」の説明に従って、ユーザー・ページで個々のユーザーを構成します。) システムのデフォルト・ホームは変更できません。
- ユーザーの場合、デフォルトのホーム・パスは
home/users/
です。 デフォルト・ホームを使用するようにユーザーを構成したままにすると(ユーザー・ページで「ユーザー・デフォルト」を「ホーム・フォルダ・タイプ」として選択)、ユーザー・ホームのフルパスは/home/users/[username]
になります。 - ユーザー・ページでユーザー・ホーム・フォルダが「グループ継承済」に設定されており、ユーザーがグループのメンバーである場合、ユーザーはグループ・ホーム・フォルダを継承します。
権限
ユーザー・ホーム・フォルダのデフォルト権限を設定します。 (「フォルダの構成およびファイルのリストの表示」の説明に従って、フォルダ・ページで特定のフォルダの権限を構成します。) 特定の権限を割り当てない場合は、これらの設定が使用されます。
- すべて: すべての権限をユーザー・ホーム・フォルダに割り当てます。
- 読取り: ファイルのダウンロードを許可します。
- 書込み: ファイルのアップロードを許可します。
- 削除: ファイルの削除を許可。
- リスト: フォルダ・コンテンツのリストを許可します。
- フォルダの作成: サブフォルダの作成を許可します。
- フォルダ名を変更: サブフォルダの名前変更を許可します。
- フォルダの削除: サブフォルダの削除を許可。
- サブフォルダに伝播: 選択した権限をすべてのサブフォルダに適用します。 この設定は、権限ページからサブフォルダ権限を構成するときに、「保存」ボタンの下にある「継承しない」設定を使用してブロックできます。
- ユーザーの場合、デフォルトのホーム・パスは
- 「グループのデフォルトのホーム・フォルダ構成」で、ホーム・フォルダのベース・パスを表示し、フォルダのデフォルト権限を指定します。
フィールド 説明 フォルダ・パス
グループ・ホーム・フォルダのベース・パスを表示します。 (「ユーザーの構成」の説明に従って、ユーザー・ページで個々のグループを構成します。) システムのデフォルト・ホームは変更できません。
グループの場合、デフォルトのホーム・パスは
home/groups/
です。 デフォルト・ホームを使用するようにグループを構成したままにすると(ユーザー・ページで「グループのデフォルト」を「ホーム・フォルダ・タイプ」として選択)、グループ・ホームのフルパスは/home/users/[groupname]
になります。権限
グループ・ホーム・フォルダのデフォルト権限を設定します。 (「フォルダの構成およびファイルのリストの表示」の説明に従って、フォルダ・ページで特定のフォルダの権限を構成します。) 特定の権限を割り当てない場合は、これらの設定が使用されます。
- すべて: すべての権限をユーザーまたはグループのホーム・フォルダに割り当てます。
- 読取り: ファイルのダウンロードを許可します。
- 書込み: ファイルのアップロードを許可します。
- 削除: ファイルの削除を許可。
- リスト: フォルダ・コンテンツのリストを許可します。
- フォルダの作成: サブフォルダの作成を許可します。
- フォルダ名を変更: サブフォルダの名前変更を許可します。
- フォルダの削除: サブフォルダの削除を許可。
- サブフォルダに伝播: 選択した権限をすべてのサブフォルダに適用します。 この設定は、権限ページからサブフォルダ権限を構成するときに、「保存」ボタンの下にある「継承しない」設定を使用してブロックできます。
- 「セキュリティ」で、認証タイプを選択し、必要に応じてセキュリティ設定を変更します。一部のフィールドには複数の値が含まれます。 値を削除するには、そのxをクリックします。 値を削除すると、「ファイル・サーバー」は値を追加するまでサポートされません。 値を追加するには、フィールド内をクリックし、表示されるリストから値を選択します。
ノート:
「ファイル・サーバー」に接続するSFTPクライアントは、この項で定義されているものと同じ構成をサポートしている必要があります。 たとえば、FTPクライアントが「ファイル・サーバー」がサポートするキー交換アルゴリズムのいずれかをサポートしていない場合、FTPクライアントは「ファイル・サーバー」に接続できません。フィールド 説明 認証タイプ
認証をパスワード、SSHキー・ベース、またはその両方のいずれで行うかを指定します。
SSHキー・ベースの認証を構成するには:-
SSHキー・ペアの生成 「Oracle Integration 3でのFTPアダプタの使用」の「公開またはオンプレミスsFTPサーバーに接続するためのSSHキーのPEM形式での生成」を参照してください。
ノート:
キー・ベースの認証では、「Open SSH」形式のみがサポートされます。 - 「ファイル・サーバー」のユーザー・ページで、ユーザーを選択し、OpenSSHフォーマット・キーをアップロードします。
- ユーザー・ページで、ユーザーを有効にします。
- 秘密キーを使用してsftpクライアント経由で接続します。
署名アルゴリズム
RSAアルゴリズム
rsa-sha2-256
rsa-sha2-512
ssh-rsa
EdDSAアルゴリズム
ssh-ed25519
ECDSAアルゴリズム
ecdsa-sha2-nistp256
ecdsa-sha2-nistp384
ecdsa-sha2-nistp521
警告:
「ファイル・サーバー」に接続してからアルゴリズムを変更する場合は、known_hosts
ファイルを更新する必要があります。 そうしないと、「ファイル・サーバー」への接続が閉じ、警告が表示されます。 「サポートされているアルゴリズムのリストの更新」を参照してください。詳細は、「IETF RFC 4253 - SSHトランスポート層プロトコル」を参照してください。
キー交換アルゴリズム
「ファイル・サーバー」は、次のオプションをサポートしています:
- diffie-hellman-group-exchange-sha256
- diffie-hellman-group14-sha1
詳細は、「IETF RFC 4253 - SSHトランスポート層プロトコル」を参照してください。
暗号化方式群
「ファイル・サーバー」は、次のオプションをサポートしています:
- aes128-ctr
- aes192-ctr
- aes256-ctr
詳細は、「IETF RFC 4253 - SSHトランスポート層プロトコル」を参照してください。
メッセージ認証アルゴリズム
「ファイル・サーバー」は、次のオプションをサポートしています:
- hmac-sha2-256
- hmac-sha2-512
詳細は、「IETF RFC 4253 - SSHトランスポート層プロトコル」を参照してください。
圧縮方法
「ファイル・サーバー」は、次のオプションをサポートしています:
- Zlib
- zlib@openssh.com
- 圧縮なし
詳細は、「IETF RFC 4253 - SSHトランスポート層プロトコル」を参照してください。
-
- 必要に応じて、「元に戻す」をクリックし、前回の保存以降にこれらのサーバー設定に加えた変更を元に戻します。
- 「保存」をクリックします。