Oracle Database のアクセス権の設定

言語:

注意 - Oracle Database 物理スタンバイデータベースまたは遠隔同期データベースインスタンスには、このセクションのステップを実行しないでください。

このセクションの手順を実行して、Oracle プライマリデータベースまたは Oracle Database 論理スタンバイデータベースのデータベースアクセス権を設定します。

Oracle Database アクセス権の設定方法

障害モニターに使用するユーザーのアクセスとパスワードを有効にします。

Oracle ウォレット認証を使用する場合は、Oracle Database のセキュリティーに関するドキュメントで Oracle Wallet Manager の使用方法を確認してください。

Oracle Database の認証方式を使用するには、このユーザーに v_$sysstat ビューと v_$archive_dest ビューに対する権限を付与します。

# sqlplus  "/ as sysdba"

sql>	create user user identified by passwd;
sql>	alter user user default tablespace system quota 1m on system;
sql>	grant select on v_$sysstat to user;
sql>	grant select on v_$archive_dest to user;
sql>	grant select on v_$database to user;
sql>	grant create session to user;
sql>	grant create table to user;
sql>	create profile profile limit PASSWORD_LIFE_TIME UNLIMITED;
sql>	alter user user identified by passwd profile profile;

sql>	exit;
#

サポートされるすべての Oracle Database リリースで、この方式を使用できます。

Oracle Database の認証方式をコンテナデータベース (CDB) 内で使用するには、このユーザーに v_$sysstat ビューと v_$archive_dest ビューに対する権限を付与します。CDB が使用される場合は、下記の例に示すように user の前に C## または c## を付ける必要があります。

# sqlplus  "/ as sysdba"

sql>	create user c##user identified by passwd;
sql>	alter user c##user default tablespace system quota 1m on system;
sql>	grant select on v_$sysstat to c##user;
sql>	grant select on v_$archive_dest to c##user;
sql>	grant select on v_$database to c##user;
sql>	grant create session to c##user;
sql>	grant create table to c##user;
sql>	create profile c##profile limit PASSWORD_LIFE_TIME UNLIMITED;
sql>	alter user c##user identified by passwd profile c##profile;

sql>	exit;
#

Oracle Solaris の認証方式を使用するには、次の手順を実行します。

remote_os_authent パラメータが TRUE に設定されていることを確認します。

# sqlplus  "/ as sysdba"
sql> show parameter remote_os_authent

NAME                       TYPE        VALUE
---------------------- ----------- ---------------
remote_os_authent         boolean     TRUE

os_authent_prefix パラメータの設定を確認します。

# sql>  show parameter os_authent_prefix

NAME                       TYPE        VALUE
---------------------- ----------- ---------------
os_authent_prefix         string      ops$

データベースに、Oracle Solaris の認証を使用する権限を付与します。
```
sql> create user prefix user identified by externally default 
tablespace system quota 1m on system;
sql> grant connect, resource to prefix user;
sql> grant select on v_$sysstat to prefix user;
sql> grant select on v_$archive_dest to prefix user;
sql> grant select on v_$database to prefix user;
sql> grant create session to prefix user;
sql> grant create table to prefix user;
sql> exit;
#
```
これらのコマンドの各項目は次のとおりです。
- prefix は os_authent_prefix パラメータの設定です。このパラメータのデフォルト設定は ops$ です。
- user は、Oracle Solaris の認証を有効にするユーザーです。このユーザーが $ORACLE_HOME ディレクトリの下のファイルを所有していることを確認します。
注 - prefix と user の間にスペースを入力しないでください。

Oracle Solaris Cluster ソフトウェア用に Oracle Net を構成します。
listener.ora ファイルは、クラスタ内のすべてのノードからアクセス可能である必要があります。これらのファイルは、クラスタファイルシステムの下、または Oracle Database リソースを実行できる可能性がある各クラスタノードのローカルファイルシステム内の、いずれかに配置します。

注 - listener.ora ファイルを /var/opt/oracle ディレクトリまたは $ORACLE_HOME/network/admin ディレクトリ以外の場所に配置する場合は、ユーザー環境ファイルに TNS_ADMIN 変数または同等の Oracle Database 変数を指定する必要があります。Oracle Database の変数については、Oracle Database のドキュメントを参照してください。
また、clresource コマンドを実行して、ユーザー環境ファイルをソースとするリソース拡張パラメータ User_env を設定する必要もあります。形式の詳細については、SUNW.oracle_listener 拡張プロパティーまたはSUNW.oracle_server 拡張プロパティーを参照してください。

HA for Oracle Database はリスナー名に制限を課しません。任意の有効な Oracle Database リスナー名にすることができます。

次のコーディング例は、listener.ora の更新された行を示しています。
```
LISTENER =
(DESCRIPTION_LIST =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS =  (PROTOCOL = IPC) (KEY = EXTPROC))
(ADDRESS =  (PROTOCOL = TCP) (HOST = logical-hostname) (PORT = port-used))
)
)
```
次のコーディング例は、クライアントマシン上で更新された tnsnames.ora の行を示しています。
```
service_name =
.
.
(ADDRESS =
(PROTOCOL = TCP)
(HOST = logicalhostname)	<- logical hostname
(PORT = 1527) <- must match port in LISTENER.ORA
)
)
(CONNECT_DATA =
(SID = <SID>)) <- database name, default is ORCL
```

すべてのノードで Oracle Solaris Cluster ソフトウェアがインストールされていて、実行されていることを確認します。
```
# cluster status clustername
```

次のステップ

HA for Oracle Database パッケージのインストールに進んで、HA for Oracle Database パッケージをインストールします。