10gリリース2（10.2） for Microsoft Windows（32-bit）
B40063-02
 目次 |
 索引 |
| Oracle Database Vault インストレーション・ガイド 10gリリース2（10.2） for Microsoft Windows（32-bit） B40063-02 |
|
この章では、Oracle Database Vaultを既存のOracle Database 10gリリース2（10.2.0.4）データベースにインストールするための主な手順の概要を説明します。これらの手順を実行すると、既存のOracle Databaseシステム（関連するアプリケーションを含む）がOracle Database Vaultシステムに変換されます。この章で説明する手順に従ってアップグレードされたデータベースでは、以前のリリースとほぼ同様の動作を得られるのに加えて、新しいOracle Database Vaultの機能も利用できます。Database Vaultのインストールによって発生する変更のリストは、付録F「初期化パラメータ」および『Oracle Database Vault管理者ガイド』を参照してください。
この章には、次の内容が含まれます。
この項には、次の内容が含まれます。
アップグレード処理を計画する前に、Oracle Database Vaultの機能を理解しておく必要があります。Oracle Database Vaultの基本的な機能の説明は、『Oracle Database Vault管理者ガイド』に記載されています。
表2-1に、Oracle Database Vaultのハードウェア要件を示します。
| 要件 | 値 |
|---|---|
|
物理メモリー（RAM） |
最小256MB（512MB推奨） |
|
仮想メモリー |
RAMの2倍 |
|
ディスク領域 |
Oracle Database Vaultソフトウェア用の270MBのディスク領域 データベース・ファイル用の10MBの追加ディスク領域 |
|
ビデオ・アダプタ |
256色 |
|
プロセッサ |
最小550MHz |
システムがこれらの要件を満たしているか確認するには、次の手順を行います。
必要に応じて、追加の仮想メモリーの構成方法について、使用しているオペレーティング・システムのドキュメントを参照してください。
tempディレクトリの使用可能なディスク容量を確認します。このサイズは、空きディスク領域の合計容量から、Oracleソフトウェアをインストールするのに必要な容量を引いたサイズです。 tempディレクトリの使用可能なディスクの空き領域が400MBより少ない場合は、まず不要なファイルをすべて削除します。この操作後も一時ディスク領域が400MBより少ない場合には、別のハード・ドライブを指すように、TEMPまたはTMP環境変数を設定します。たとえば、Windows 2003を使用するコンピュータの場合、「コントロール パネル」で「システム」をダブルクリックし、「詳細設定」タブをクリックして、「環境変数」をクリックします。
Oracle Database Vaultは、既存のOracleホームにインストールされます。Oracle Database 10gリリース2のインストール時にソフトウェア要件が満たされていた場合は、Oracle Database Vaultの要件にも適合します。
表2-2に、Oracle Database Vaultのソフトウェア要件をリストします。
Oracle Database Vaultをインストールするには、Oracle Database 10gリリース2（10.2.0.4）のEnterprise Editionが実行されている必要があります。データベースには、Oracle Enterprise Manager Console DB 10.2.0.4.0をインストールしておく必要があります。さらに、Database Vaultインストーラでは、ファイルoratabおよびoraInst.locへの書込みアクセスが要求されます。
既存のデータベースには、リスナーが構成されている必要があります。Oracle Netコンフィギュレーション・アシスタントを使用すると、データベースを最初にインストールしたときにリスナーが構成されます。また、Oracle Enterprise Managerを使用すると、リスナーを管理できます。
データベースには既存のパスワード・ファイルが必要です。パスワード・ファイルの認証パラメータREMOTE_LOGIN_PASSWORDFILEがEXCLUSIVEまたはSHAREDに設定されている必要があります。
REMOTE_LOGIN_PASSWORDFILEパラメータはinit.oraファイルで設定できます。パスワード・ファイルを作成および管理するには、orapwdユーティリティを使用します。
10.2.0.4パッチ・セットの適用および必要なコンポーネントのインストールの詳細は、次の各項で説明します。
Oracle Database Vaultをインストールする前に、Oracle Enterprise Manager Console DB 10.2.0.4.0がインストールされていることを確認してください。Oracle Enterprise Manager Console DBは、Oracle Universal Installer（OUI）を使用してインストールします。Oracle Enterprise Manager Console DBのインストールの手順を、次に要約します。
Oracle Database Vaultをインストールするには、データベースをOracle Databaseリリース10.2.0.4にアップグレードする必要があります。アップグレードまたはインストールを実行する際には、実行前に必ずデータベースのバックアップを作成しておくことをお薦めします。
この項には、次の内容が含まれます。
このパッチ・セットは、完全なソフトウェア・ディストリビューションではありません。既存のOracle Database 10gリリース2のインストール環境にインストールする必要があります。Oracle Databaseリリース10.2.0.4のパッチ・セットは、Oracle Database 10gリリース2の次のインストールに適用できます。
このパッチ・セットにはOracle Universal Installerリリース10.2.0.4が含まれており、パッチ・セットをインストールすると、これが自動的にインストールされます。このOracle Universal Installerがインストールされることで、以降Oracleホームにパッチを適用することが可能になります。これより前のメンテナンス・リリース・メディアまたはOracleホームのOracle Universal Installerを使用しないでください。
このリリースのOracle Databaseパッチ・セットに関連するドキュメントは、次の2つです。
これらのドキュメントは、両方ともパッチ・セットに含まれます。次のOracleMetalinkのWebサイトからも入手可能です。
http://metalink.oracle.com
アップグレードまたはインストールを実行する際には、実行前に必ずデータベースのバックアップを作成しておくことをお薦めします。アップグレードが最終的に正常に実行されるかどうかは、適切なバックアップ方法の設計と実行に大きく依存します。バックアップ方法を決定する際には、次の項目を考慮してください。
使用するバックアップ方法は、これらの考慮事項に対処しており、なおかつデータベースのバックアップとリカバリを正常に実行するためのプロシージャを含んでいる必要があります。
既存のデータベースでカスタム・プロファイルおよびパスワードの複雑さのチェックを作成している場合は、インストールを実行する前にこれらを無効化する必要があります。これらはインストールの完了後に再度有効化できます。これを実行するには、次の手順を使用します。
例2-1に、プロファイル名と設定を抽出してmyprofiles.sqlという出力スクリプトを作成するサンプル・スクリプトを示します。インストールの完了後に、myprofiles.sqlを実行してプロファイル設定をリストアできます。
set serverout on size 100000 spool myprofiles.sql . declare l_last varchar2(30) := 'X'; l_count number := 0; begin for c in ( select profile, resource_name , limit from dba_profiles order by profile, resource_name ) loop if l_last <> c.profile then l_last := c.profile; if l_count > 0 then dbms_output.put_line(';'); end if; l_count := l_count + 1; dbms_output.put_line('create profile ' || c.profile || ' limit '); else dbms_output.put_line(' ' || c.resource_name || ' ' || c.limit); end if; end loop; dbms_output.put_line(';'); end; / . spool off
SQL> ALTER PROFILE SomeCustomProfile LIMIT PASSWORD_REUSE_MAX UNLIMITED -- The number of times a password can be reused PASSWORD_REUSE_TIME UNLIMITED -- The number of days between reuses of a password PASSWORD_VERIFY_FUNCTION NULL /
SQL>@myprofiles.sql
既存のReal Application Clusters（RAC）データベースを検出するには、Database Vaultインストーラに対してOracle Clusterwareを実行しておく必要があります。Oracle Clusterwareを停止している場合、Oracle Universal Installerを実行する前に再起動する必要があります。Oracle Clusterwareを起動するには、次のコマンドを使用します。
C:/> CRS_HOME/bin/crsctl start crs
Oracleホームで実行中のすべてのプロセスを停止します。このタスクが完了していない場合、Oracle Universal Installerは、特定の実行可能ファイルやライブラリにリンクしなおすことができません。RACデータベースの場合は、すべてのノードでプロセスを停止する必要があります。
プロセスの停止は、次の順番で行います。
実行中のEnterprise Manager Database Controlプロセスを停止します。次のコマンドを使用します。
C:¥> ORACLE_HOME¥bin¥emctl stop dbconsole
次のコマンドを使用して、iSQL*Plusプロセスを停止します。
C:¥> ORACLE_HOME¥bin¥isqlplusctl stop
Oracle Database Vaultのインストール先となるOracleホーム・ディレクトリから実行中の、すべてのデータベース・インスタンスを停止します。
sqlplus SYS "AS SYSOPER" Enter password: SQL> shutdown immediate
Oracle Universal Installerを起動すると、TCP/IPポート1521を使用して、デフォルトのOracle Netリスナーが構成され、起動されます。ただし、既存のOracle Netリスナー・プロセスが同じポートまたはキー値を使用していると、新しいリスナーが構成されるのみで、リスナーは起動されません。インストール時に新しいリスナー・プロセスを起動するには、Oracle Universal Installerを起動する前に、既存のリスナーをすべて停止しておく必要があります。
次のコマンドを使用して、リスナー・プロセスを停止します。
C:¥> ORACLE_HOME¥bin¥lsnrctl stop listenername
次の手順を使用して、「コントロール パネル」からOracle Databaseサービスを停止します。
OracleHOME_NAMETNSListenerを選択します。「停止」をクリックして、このサービスを停止します。lsnrctlコマンドを使用してリスナー・プロセスを停止しない場合のみ、この手順を実行してください。
OracleServiceSIDを選択して、「停止」をクリックします。
Oracle Real Application Clusters（RAC）に対してDatabase Vaultをインストールする場合は、すべてのクラスタ・ノードのOracleプロセスを、すべて停止する必要があります。詳細は、付録A「既存のOracle Real Application Clusters データベースのプロセスを停止する方法」を参照してください。
注意
Oracle Universal Installerに用意されているGraphical User Interface（GUI）を使用して、Oracle Databaseをインストールできます。次に、Oracle Universal Installerを使用してDatabase Vaultをインストールする手順を説明します。
プライマリ・ドメイン・コントローラ（PDC）またはバックアップ・ドメイン・コントローラ（BDC）にインストールする場合は、ドメイン管理者グループのメンバーとしてログインします。
同じインストール・メディアを使用して、すべてのサポートされたWindowsプラットフォームにOracle Database Vaultをインストールします。
setup.exeをダブルクリックして、Oracle Universal Installerを起動します。
Oracle Database VaultをインストールするデータベースのOracleホームを選択します。
注意
SYSユーザー・パスワードを入力します。
この項では、データベースのアップグレードを完了した後に実行するタスクについて説明します。説明する内容は次のとおりです。
本番データベースの全体バックアップを必ず実行してください。データベースのバックアップの詳細は、『Oracle Databaseバックアップおよびリカバリ・アドバンスト・ユーザーズ・ガイド』を参照してください。
インストール後には、できるかぎり、各アカウントのパスワードを変更してください。パスワードを変更することで、Oracle Database Vaultによって提供される強力なセキュリティを効果的に実装できるようになります。
SQL*Plusを使用して、ユーザー・アカウントのパスワードを解除しリセットするには、次のようにします。
accountはロック解除するユーザー・アカウントを指し、passwordは新しいパスワードを指します。
SQL> ALTER USER account [ IDENTIFIED BY password ] ACCOUNT UNLOCK;
この例の詳細は次のとおりです。
Oracle Database Vaultでは、SYSDBA権限を使用したリモート・ログインを無効化することもできます。これを無効化すると、データベースのセキュリティを強化できます。
リモートのSYSDBA接続を無効にするには、nosysdbaフラグをy（Yes）に設定してパスワード・ファイルを再作成します。無効化した後も、オペレーティング・システム（OS）認証を通じたローカル接続であればSYSDBAとしてログインできます。ただし、SYSDBAとしてのリモート接続は失敗します。
パスワード・ファイルを再作成するには、次の構文を使用します。
C:¥> ORACLE_HOME¥bin¥orapwd file=filename password=password [entries=users] force=y nosysdba=y
詳細は次のとおりです。
file: パスワード・ファイルの名前（必須）。
password: SYSのパスワード（必須）。6文字以上の英数字を入力します。
entries: 明確に識別されるDBAユーザーの最大数。
force: 既存のファイルを上書きするかどうか。
nosysdba: SYSログオンを有効にするか無効にするか。デフォルトではnoに設定されるため、このフラグを省略してパスワード・ファイルを作成すると、Oracle Database VaultのインスタンスのSYSDBAアクセスが有効化されます。
次に例を示します。
C:¥> oracle¥product¥10.2.0¥db_1¥bin¥orapwd file=C:¥oracle¥product¥10.2.0¥db_1¥dbs¥orapwORCL password=5hjk99 force=y nosysdba=y
パスワード・ファイルを再作成すると、SYSDBAまたはSYSOPERの権限が付与されたすべてのアカウント（SYSを除く）の権限は、削除されます。パスワード・ファイルの再作成後に、これらのアカウントの権限を付与しなおす必要があります。
nosysdbaフラグをn（No）に設定してパスワード・ファイルを再作成すると、再びSYSDBA権限での接続を有効化できます。特定の製品またはユーティリティでSYSDBA権限による接続の使用が求められる場合は、これを再度有効にしておく必要があります。
インストールを実行したノードを除くすべてのRACノードで、リスナーおよびデータベースを起動する必要があります。リスナーおよびデータベースを起動するには、次のコマンドを使用します。
C:¥> ORACLE_HOME¥bin¥lsnrctl start ListenerName C:¥> ORACLE_HOME¥bin¥srvctl start instance -d sid -i InstanceName
1つのReal Application Clusters（RAC）インスタンスに対してDatabase Vaultをインストールしたら、-action optionracスイッチを使用して、その他のすべてのRACノードでDatabase Vaultコンフィギュレーション・アシスタント（DVCA）を実行する必要があります。
このコマンドは、Database Vaultのインストールを実行したノードを除くすべてのRACノードで実行する必要があります。この手順を行わない場合は、Oracle Database Vaultによって提供される高度なセキュリティ機能が有効になりません。
次の構文を使用して、DVCAを実行します。
C:¥> ORACLE_HOME¥bin¥dvca -action optionrac -racnode host_name -oh oracle_home -jdbc_str jdbc_connection_string -sys_passwd sys_password [-logfile ./dvca.log] [-silent] [-nodecrypt] [-lockout]
詳細は次のとおりです。
action: 実行するアクションです。optionracは、RACインスタンスのインスタンス・パラメータを更新するアクションを実行し、必要に応じてそのインスタンスに対するSYSDBAのオペレーティング・システム・アクセスを無効にします。
racnode: アクションを実行しているRACノードのホスト名です。ホスト名にドメイン名を含めないでください。
oh: RACインスタンスのOracleホームです。
jdbc_str: データベースへの接続に使用するJDBC接続文字列です。たとえば、"jdbc:oracle:oci:@orcl1"のようになります。
sys_password: SYSユーザーのパスワードです。
logfile: 必要に応じて、ログ・ファイルの名前および場所を指定します。絶対パス、またはORACLE_HOME¥binディレクトリからの相対パスを入力できます。
silent: xtermウィンドウでDVCAを実行していない場合は必須です。
nodecrypt: コマンドラインに渡される平文パスワードを読み取ります。
lockout: SYSDBAのオペレーティング・システム認証を無効にする場合に使用します。 次のコマンドを使用して、Enterprise Manager Database Controlを再起動します。
C:¥> ORACLE_HOME¥bin¥emctl stop dbconsole C:¥> ORACLE_HOME¥bin¥emctl start dbconsole
Oracle Database Vault Administrator（DVA）は、Oracle Database Vaultの管理に使用できる、ブラウザベースのグラフィカル・ユーザー・インタフェース・コンソールです。
DVAが非アクティブ状態のまま接続を継続できる時間は変更することもできます。デフォルトでは、接続の継続時間は35分です。非アクティブ状態で35分が経過すると、セッションは自動的に終了します。
Oracle Database Vault Administratorのセッション・タイムアウトを設定するには、次の手順を実行します。
web.xmlファイルをバックアップします。このファイルは、デフォルトではORACLE_HOME¥dv¥jlib¥dva_webapp¥dva_webapp¥WEB-INFディレクトリにあります。
web.xmlファイルを開きます。
<session-config> <session-timeout>35</session-timeout> </session-config>
<session-timeout>設定を変更して、目的の分数に設定します。
web.xmlファイルを保存して閉じます。
DVAを再起動するには、次のコマンドを使用できます。
emctl stop dbconsole emctl start dbconsole
Oracle Universal Installer（OUI）を使用して、OracleホームからOracleソフトウェアを削除します。削除の手順を次に要約します。
|
 Copyright © 2006, 2008 Oracle Corporation. All Rights Reserved. |
|