C Database Vaultデータベース作成後のDVCAの実行

次のいずれかに当てはまる場合は、新しいOracle Database Vaultデータベースを作成した後に、Database Vaultコンフィギュレーション・アシスタント（DVCA）を実行する必要があります。

複数のデータベースが存在するOracleホームにDatabase Vaultをインストールした場合。そのOracleホームにあるその他のデータベースでDVCAを実行する必要があります。これを行うことで、これらのデータベースに対してDatabase Vaultセキュリティが有効になります。ただし、これらのデータベースは、「インストール前およびインストールのタスク」に記載されているOracle Database Vaultのインストール要件を満たす必要があります。
Database Configuration Assistant（DBCA）を使用して、すでにDatabase VaultデータベースがインストールされているOracleホームに、新しいDatabase Vaultデータベースを作成した場合。DVCAは、Database Vaultスキーマ・オブジェクトを新しいデータベースにロードし、DV_OWNERアカウントおよびオプションのDV_ACCTMGRアカウントを作成し、データベースに対してDatabase Vault Administratorアプリケーションを配布します。

次の構文を使用して、DVCAユーティリティを実行します。

注意:
このコマンドを実行する前に、データベースが稼働していることを確認してください。

C:¥> ORACLE_HOME¥bin¥dvca -action option [-racnode host_name] -oh oracle_home -jdbc_str 
jdbc_connection_string -sys_passwd SYS_password -owner_account DV_owner_account_name 
-owner_passwd DV_owner_account_password [-acctmgr_account DV_account_manager_account_
name] [-acctmgr_passwd DV_account_manager_password] [-logfile .¥dvca.log] [-silent] 
[-nodecrypt][-lockout] [-languages 
{["en"],["de"],["es"],["fr"],["it"],["ja"],["ko"],["pt_BR"],["zh_CN"],["zh_TW"]}]

詳細は次のとおりです。

action: 実行するアクションです。optionは、Database Vaultスキーマ・オブジェクトを作成し、DV_OWNERアカウントとオプションのDV_ACCTMGRアカウントを作成し、Database Vault Administratorアプリケーションを配布します。
racnode: アクションを実行しているOracle Real Application Clusters（Oracle RAC）ノードのホスト名です。ホスト名にドメイン名を含めないでください。このオプションは、Oracle RACデータベースの場合に使用します。
oh: データベースのOracleホームです。
jdbc_str: データベースへの接続に使用するJDBC接続文字列です。たとえば、jdbc:oracle:oci:@orcl1のようになります。orcl1は、tnsnames.oraファイル（ORACLE_HOME¥network¥admin¥tnsnames.ora）に含まれるネット・サービス名です。
sys_passwd: ユーザーSYSのパスワードです。
owner_account: Database Vault所有者アカウントの名前です。
owner_passwd: Oracle Database Vault所有者アカウントのパスワードです。
acctmgr_account: （オプション）Oracle Database Vaultアカウント・マネージャのユーザーです。
acctmgr_passwd: Oracle Database Vaultアカウント・マネージャのパスワードです（ユーザー名が指定されている場合）。
logfile: 必要に応じて、ログ・ファイルの名前および場所を指定します。絶対パス、またはORACLE_HOME¥binディレクトリからの相対パスを入力できます。
silent: xtermウィンドウでDVCAを実行していない場合は必須です。
nodecrypt: コマンドラインに渡される平文パスワードを読み取ります。コマンドに平文パスワードを渡す場合は、このオプションを使用する必要があります。
lockout: SYSDBAのオペレーティング・システム認証を無効にします。

languages: ロードする言語コンテンツを宣言します。デフォルト値は"en"（英語）です。複数の言語を指定できます。その場合は、各言語を引用符で囲み、次の言語との間にカンマを入れます。また、全体を中カッコで囲みます。
たとえば、-languages {"en","fr","ja"}のようになります。

言語キーは次のとおりです。

de: ドイツ語
en: 英語
es: スペイン語
fr: フランス語
it: イタリア語
ja: 日本語
ko: 韓国語
pt_BR: ポルトガル語（ブラジル）
zh_CN: 簡体字中国語

zh_TW: 繁体字中国語

注意:

データベースのOracleシステム識別子（SID）が9文字以上の場合は、DVCAを実行する前に、tnsnames.oraファイル内のネット・サービス名を更新しておく必要があります。詳細は、Oracle Database Vaultのリリース・ノートを参照してください。

また、Spatial、JavaおよびIntermediaなどのデータベース・オプションをインストールする場合も、インストールの前と後にDVCAを実行する必要があります。詳細は、『Oracle Database Vault管理者ガイド』を参照してください。

dvcaコマンドにlockoutオプションを使用した場合、SYSDBA接続を正常にロックアウトするには、HKEY_LOCAL_MACHINE¥SOFTWARE¥ORACLE¥KEY_ORACLE_HOME_NAMEの下のMicrosoft Windowsレジストリに次の値を追加する必要もあります。

表C-1 追加するレジストリ値

名前 タイプ データ

名前	タイプ	データ
`ORA_``SID``_PWFILE` 例: `ORA_ORCL_PWFILE`	`REG_SZ`	`Path_to_the_password_file` 例: `C:¥ORACLE¥PRODUCT¥10.2.0¥DB_1¥dbs¥orapwORCL`

ORA_SID_PWFILE

例:

ORA_ORCL_PWFILE

REG_SZ

Path_to_the_password_file

例:

C:¥ORACLE¥PRODUCT¥10.2.0¥DB_1¥dbs¥orapwORCL

注意:

Oracle Real Application Clusters（Oracle RAC）データベースの場合、SIDをinstance_nameに置き換えます。これは、SIDとinstance_numberを組み合せたものです。

Oracle RACデータベースの場合は、すべてのクラスタ・ノードにレジストリ値を追加する必要があります。

Oracle RACデータベースの場合は、インストールを実行したノードを除くすべてのノードで、dvca -action optionracコマンドも実行する必要があります。詳細は、「DVCAの実行によるインスタンス・パラメータの設定およびSYSDBAセッションのロックアウト（Oracle RACのみ）」を参照してください。