Oracle Database Vault インストレーション・ガイド 10gリリース2(10.2)for Linux on POWER B40131-02 |
|
Oracle Database Vault 10gリリース2(10.2.0.3)がインストールされている場合は、これをOracle Database Vault 10gリリース2(10.2.0.4)にアップグレードできます。既存のインスタンスをアンインストールする必要はありません。
Oracle Database Vault 10.2.0.xインストールをOracle Database Vault 10gリリース2(10.2.0.4)にアップグレードするには、次の手順を使用します。
nosysdba=n
およびforce=y
フラグを使用してパスワード・ファイルを再作成します。これにより、SYS
ユーザーによるAS SYSDBA
接続が可能になります。次の構文を使用します。
orapwd file=$ORACLE_HOME/dbs/orapwSID password=password force=y nosysdba=n
SID
は、データベースのOracleシステム識別子(SID)を指します。また、password
はSYS
アカウントのパスワードを指します。
単一インスタンス・データベースを停止するには、次のコマンドを使用します。
sqlplus SYS "AS SYSDBA" Enter password: SQL> shutdown immediate
Oracle Real Application Clusters(Oracle RAC)データベースの場合は、次のコマンドを使用します。
$ORACLE_HOME/bin/srvctl stop database -d db_name -c "SYS/password AS SYSDBA"
db_name
は、データベースの名前を指します。
cd $ORACLE_HOME/rdbms/lib make -f ins_rdbms.mk dv_off cd $ORACLE_HOME/bin relink oracle
sqlplus SYS "AS SYSDBA" Enter password: SQL> startup
Oracle Real Application Clusters(Oracle RAC)データベースの場合は、次のコマンドを使用します。
$ORACLE_HOME/bin/srvctl start database -d db_name
SYS
ユーザーとして、DVSYS
アカウントをロック解除します。
sqlplus SYS "AS SYSDBA" Enter password: SQL>ALTER USER DVSYS ACCOUNT UNLOCK;
dvca -action disable
オプションを使用してOracle Database Vaultコンフィギュレーション・アシスタント(DVCA)を実行します。これにより、Database Vaultのトリガーが無効になります。次の構文を使用します。
dvca -action disable -service service_name -owner_account DV_owner_account_name [-logfile ./dvca.log] [-nodecrypt] Enter SYS password: sys_password Enter owner password: owner_password
詳細は次のとおりです。
sqlplus SYS "AS SYSDBA" Enter password: SQL> shutdown immediate SQL> startup
Oracle Real Application Clusters(Oracle RAC)データベースの場合は、次のコマンドを使用します。
$ORACLE_HOME/bin/srvctl stop database -d db_name $ORACLE_HOME/bin/srvctl start database -d db_name
AS SYSDBA
で接続し、次のSQL文を実行します。
SQL> DROP FUNCTION DVSYS.REALM_SDML_AUTHORIZED ; SQL> DROP PROCEDURE DVSYS.SYNCHRONIZE_POLICY_FOR_OBJECT; SQL> DECLARE CURSOR stmt IS select u.name, o.name, r.pname from user$ u, obj$ o, rls$ r where u.user# = o.owner# and r.obj# = o.obj# and bitand(r.stmt_type,65536) > 0; object_schema VARCHAR2(32) := NULL; object_name VARCHAR2(32) := NULL; policy_name VARCHAR2(32) := NULL; BEGIN OPEN stmt; LOOP FETCH stmt INTO object_schema, object_name, policy_name; EXIT WHEN stmt%NOTFOUND; dbms_rls.drop_policy('"'||object_schema||'"', '"'||object_name||'"', '"'||policy_name||'"'); END LOOP; Close stmt; END; /
$ORACLE_HOME/bin/dvca -action option -oh oracle_home -jdbc_str jdbc_connection_string -owner_account DV_owner_account_name [-acctmgr_account DV_account_manager_account_name] [-logfile ./dvca.log] [-nodecrypt]
詳細は次のとおりです。
action
: 実行するアクションです。option
は、Database Vaultスキーマ・オブジェクトを作成し、DV_OWNER
アカウントとオプションのDV_ACCTMGR
アカウントを作成し、Database Vault Administratorアプリケーションをデプロイします。
oh
: データベースのOracleホームです。
jdbc_str
: データベースへの接続に使用するJDBC接続文字列です。たとえば、jdbc:oracle:oci:@orcl1
のようになります。orcl1
は、tnsnames.ora
ファイル($ORACLE_HOME/network/admin/tnsnames.ora
)に含まれるネット・サービス名です。
owner_account
: Database Vault所有者アカウントの名前です。
acctmgr_account
: (オプション)Oracle Database Vaultアカウント・マネージャのユーザーです。
logfile
: 必要に応じて、ログ・ファイルの名前および場所を指定します。絶対パス、または$ORACLE_HOME/bin
ディレクトリからの相対パスを入力できます。
nodecrypt
: コマンドラインに渡される平文パスワードを読み取ります。コマンドに平文パスワードを渡す場合は、このオプションを使用する必要があります。dvca -action enable
オプションを使用してOracle Database Vaultコンフィギュレーション・アシスタント(DVCA)を実行します。これにより、Database Vaultのトリガーが有効になります。次の構文を使用します。
dvca -action enable -service service_name -owner_account DV_owner_account_name [-logfile ./dvca.log] [-nodecrypt] Enter SYS password: sys_password Enter owner password: owner_password
このコマンドで使用されるオプションの詳細は、手順6を参照してください。
DVSYS
アカウントをロックします。次のSQL文を使用します。
SQL> CONNECT SYS "AS SYSDBA" Enter password: SQL> ALTER USER DVSYS ACCOUNT LOCK;
単一インスタンス・データベースを停止するには、次のコマンドを使用します。
sqlplus SYS "AS SYSDBA" Enter password: SQL> shutdown immediate
Oracle Real Application Clusters(Oracle RAC)データベースの場合は、次のコマンドを使用します。
$ORACLE_HOME/bin/srvctl stop database -d db_name
db_name
は、データベースの名前を指します。
cd $ORACLE_HOME/rdbms/lib make -f ins_rdbms.mk dv_on cd $ORACLE_HOME/bin relink oracle
sqlplus SYS "AS SYSDBA" Enter password: SQL> startup
Oracle Real Application Clusters(Oracle RAC)データベースの場合は、次のコマンドを使用します。
$ORACLE_HOME/bin/srvctl start database -d db_name
SYSDBA
権限による接続を無効にする場合は、nosysdba=y
およびforce=y
フラグを使用してパスワード・ファイルを再作成します。次の構文を使用します。
orapwd file=$ORACLE_HOME/dbs/orapwSID password=password force=y nosysdba=y
SID
は、データベースのOracleシステム識別子(SID)を指します。また、password
はSYS
アカウントのパスワードを指します。
|
Copyright © 2006, 2009 Oracle Corporation. All Rights Reserved. |
|