C Database Vaultデータベース作成後のDVCAの実行

次のいずれかに当てはまる場合は、新しいOracle Database Vaultデータベースを作成した後に、Database Vaultコンフィギュレーション・アシスタント（DVCA）を実行する必要があります。

複数のデータベースが存在するOracleホームにDatabase Vaultをインストールした場合。そのOracleホームにあるその他のデータベースでDVCAを実行する必要があります。これを行うことで、これらのデータベースに対してDatabase Vaultセキュリティが有効になります。ただし、これらのデータベースは、「インストール前およびインストール時のタスク」に記載されているOracle Database Vaultのインストール要件を満たす必要があります。
データベース・コンフィギュレーション・アシスタント（DBCA）を使用して、すでにDatabase VaultデータベースがインストールされているOracleホームに、新しいDatabase Vaultデータベースを作成した場合。DVCAは、Database Vaultスキーマ・オブジェクトを新しいデータベースにロードし、DV_OWNERアカウントおよびオプションのDV_ACCTMGRアカウントを作成し、データベースに対してDatabase Vault Administratorアプリケーションを配布します。

次の構文を使用して、DVCAユーティリティを実行します。

C:¥> ORACLE_HOME¥bin¥dvca -action option [-racnode host_name] -oh oracle_home -jdbc_str 
jdbc_connection_string -sys_passwd SYS_password -owner_account DV_owner_account_name 
-owner_passwd DV_owner_account_password [-acctmgr_account 
DV_account_manager_account_name] [-acctmgr_passwd DV_account_manager_password] 
[-logfile .¥dvca.log] [-silent] [-nodecrypt][-lockout] [-languages 
{["en"],["de"],["es"],["fr"],["it"],["ja"],["ko"],["pt_BR"],["zh_CN"],["zh_TW"]}]

詳細は次のとおりです。

action: 実行するアクションです。optionは、Database Vaultスキーマ・オブジェクトを作成し、DV_OWNERアカウントとオプションのDV_ACCTMGRアカウントを作成し、Database Vault Administratorアプリケーションを配布します。
racnode: アクションを実行しているReal Application Clusters（RAC）ノードのホスト名です。ホスト名にドメイン名を含めないでください。このオプションは、RACデータベースの場合に使用します。
oh: データベースのOracleホームです。
jdbc_str: データベースへの接続に使用するJDBC接続文字列です。たとえば、jdbc:oracle:oci:@orcl1のようになります。orcl1は、tnsnames.oraファイル（ORACLE_HOME¥network¥admin¥tnsnames.ora）に含まれるネット・サービス名です。
sys_passwd: ユーザーSYSのパスワードです。
owner_account: Database Vault所有者アカウントの名前です。
owner_passwd: Oracle Database Vault所有者アカウントのパスワードです。
acctmgr_account: （オプション）Oracle Database Vaultアカウント・マネージャのユーザーです。
acctmgr_passwd: Oracle Database Vaultアカウント・マネージャのパスワードです（ユーザー名が指定されている場合）。
logfile: 必要に応じて、ログ・ファイルの名前および場所を指定します。絶対パス、またはORACLE_HOME¥binディレクトリからの相対パスを入力できます。
silent: xtermウィンドウでDVCAを実行していない場合は必須です。
nodecrypt: コマンドラインに渡される平文パスワードを読み取ります。コマンドに平文パスワードを渡す場合は、このオプションを使用する必要があります。
lockout: SYSDBAのオペレーティング・システム認証を無効にします。

languages: ロードする言語コンテンツを宣言します。デフォルト値は"en"（英語）です。複数の言語を指定できます。その場合は、各言語を引用符で囲み、次の言語との間にカンマを入れます。また、全体を中カッコで囲みます。たとえば、
-languages {"en","fr","ja"}のようになります。

言語キーは次のとおりです。

de: ドイツ語
en: 英語
es: スペイン語
fr: フランス語
it: イタリア語
ja: 日本語
ko: 韓国語
pt_BR: ポルトガル語（ブラジル）
zh_CN: 簡体字中国語

zh_TW: 繁体字中国語

注意

データベースのOracleシステム識別子（SID）が9文字以上の場合は、DVCAを実行する前に、tnsnames.oraファイル内のネット・サービス名を更新しておく必要があります。詳細は、Oracle Database Vaultのリリース・ノートを参照してください。

また、Spatial、JavaおよびIntermediaなどのデータベース・オプションをインストールする場合も、インストールの前と後にDVCAを実行する必要があります。詳細は、『Oracle Database Vault管理者ガイド』を参照してください。

dvcaコマンドでlockoutオプションを使用する場合、SYSDBA接続を正常にロックアウトするには、HKEY_LOCAL_MACHINE¥SOFTWARE¥ORACLE¥KEY_ORACLE_HOME_NAMEの下のMicrosoft Windowsレジストリに次の値を追加する必要があります。

表C-1 追加するレジストリ値

名前 タイプ データ

名前	タイプ	データ
`ORA_``SID``_PWFILE` 次に例を示します。 `ORA_ORCL_PWFILE`	`REG_SZ`	`Path_to_the_password_file` 次に例を示します。 `C:¥ORACLE¥PRODUCT¥10.2.0¥DB_1¥dbs¥ orapwORCL`

ORA_SID_PWFILE

次に例を示します。

ORA_ORCL_PWFILE

REG_SZ

Path_to_the_password_file

次に例を示します。

C:¥ORACLE¥PRODUCT¥10.2.0¥DB_1¥dbs¥ orapwORCL

注意

Real Application Clusters（RAC）データベースの場合、SIDをinstance_nameに置き換えます。これはinstance_numberと結び付けられたSIDです。

RACデータベースの場合、すべてのクラスタ・ノードに対してレジストリの値を追加する必要があります。

RACデータベースの場合、インストールを実行したノードを除くすべてのノードで
dvca -action optionracコマンドを実行する必要もあります。詳細は、「DVCAの実行によるインスタンス・パラメータの設定およびSYSDBAセッションのロックアウト（RACのみ）」を参照してください。