C Database Vaultデータベース作成後のDVCAの実行

次のいずれかに当てはまる場合は、新しいOracle Database Vaultデータベースを作成した後に、Database Vaultコンフィギュレーション・アシスタント（DVCA）を実行する必要があります。

• 複数のデータベースが存在するOracleホームにDatabase Vaultをインストールした場合。そのOracleホームにあるその他のデータベースでDVCAを実行する必要があります。これを行うことで、これらのデータベースに対してDatabase Vaultセキュリティが有効になります。ただし、これらのデータベースは、「インストール前およびインストール時のタスク」に記載されているOracle Database Vaultのインストール要件を満たす必要があります。

• Database Configuration Assistant（DBCA）を使用して、すでにDatabase VaultデータベースがインストールされているOracleホームに、新しいDatabase Vaultデータベースを作成した場合。DVCAは、Database Vaultスキーマ・オブジェクを新しいデータベースにロードし、DV_OWNERアカウントおよびオプションのDV_ACCTMGRアカウントを作成し、データベースに対してDatabase Vault Administratorアプリケーションを配布します。

次の構文を使用して、DVCAユーティリティを実行します。

$ORACLE_HOME/bin/dvca -action option [-racnode host_name] -oh oracle_home
-jdbc_str jdbc_connection_string -sys_passwd SYS_password -owner_account
DV_owner_account_name -owner_passwd DV_owner_account_password [-acctmgr_account
DV_account_manager_account_name] [-acctmgr_passwd DV_account_manager_password]
[-logfile ./dvca.log] [-silent] [-nodecrypt][-lockout] [-languages
{["en"],["de"],["es"],["fr"],["it"],["ja"],["ko"],["pt_BR"],["zh_CN"],["zh_TW"]}]

詳細は次のとおりです。

• action: 実行するアクションです。optionは、Database Vaultスキーマ・オブジェクトを作成し、DV_OWNERアカウントとオプションのDV_ACCTMGRアカウントを作成し、Database Vault Administratorアプリケーションを配布します。

• racnode: アクションを実行しているReal Application Clusters（RAC）ノードのホスト名です。ホスト名にドメイン名を含めないでください。このオプションは、RACデータベースの場合に使用します。

• oh: データベースのOracleホームです。

• jdbc_str: データベースへの接続に使用するJDBC接続文字列です。たとえば、jdbc:oracle:oci:@orcl1のようになります。orcl1は、tnsnames.oraファイル（$ORACLE_HOME/network/admin/tnsnames.ora）に含まれるネット・サービス名です。

• sys_passwd: ユーザーSYSのパスワードです。パスワードをコマンドラインに入力しないと、パスワードの入力を求められます。

• owner_account: Database Vault所有者アカウントの名前です。

• owner_passwd: Oracle Database Vault所有者アカウントのパスワードです。パスワードをコマンドラインに入力しないと、パスワードの入力を求められます。

• acctmgr_account: （オプション）Oracle Database Vaultアカウント・マネージャのユーザーです。

• acctmgr_passwd: Oracle Database Vaultアカウント・マネージャのパスワードです（ユーザー名が指定されている場合）。パスワードをコマンドラインに入力しないと、パスワードの入力を求められます。

• logfile: 必要に応じて、ログ・ファイルの名前および場所を指定します。絶対パス、または$ORACLE_HOME/binディレクトリからの相対パスを入力できます。

• silent: xtermウィンドウでDVCAを実行していない場合は必須です。

• nodecrypt: コマンドラインに渡される平文パスワードを読み取ります。コマンドに平文パスワードを渡す場合は、このオプションを使用する必要があります。

• lockout: SYSDBAのオペレーティング・システム認証を無効にします。

• languages: ロードする言語コンテンツを宣言します。デフォルト値は"en"（英語）です。複数の言語を指定できます。その場合は、各言語を引用符で囲み、次の言語との間にカンマを入れます。また、全体を中カッコで囲みます。
  たとえば、-languages {"en","fr","ja"}のようになります。

  言語キーは次のとおりです。

  • de: ドイツ語

  • en: 英語

  • es: スペイン語

  • fr: フランス語

  • it: イタリア語

  • ja: 日本語

  • ko: 韓国語

  • pt_BR: ポルトガル語（ブラジル）

  • zh_CN: 簡体字中国語

  • zh_TW: 繁体字中国語

    注意 データベースのOracleシステム識別子（SID）が9文字以上の場合は、DVCAを実行する前に、tnsnames.oraファイル内のネット・サービス名を更新しておく必要があります。詳細は、Oracle Database Vaultのリリース・ノートを参照してください。 また、Spatial、JavaおよびinterMediaなどのデータベース・オプションをインストールする場合も、インストールの前と後にDVCAを実行する必要があります。詳細は、『Oracle Database Vault管理者ガイド』を参照してください。 このコマンドを実行する前に、データベースとリスナーが稼働していることを確認します。 1つのReal Application Clusters（RAC）インスタンスに対してDatabase Vaultをインストールしたら、最初に-action optionコマンドを使用し、次に-action optionracスイッチを使用して、その他のすべてのRACノードでDVCAを実行する必要があります。