C Database Vaultデータベース作成後のDVCAの実行

次のいずれかに当てはまる場合は、新しいOracle Database Vaultデータベースを作成した後に、Database Vaultコンフィギュレーション・アシスタント（DVCA）を実行する必要があります。

• 複数のデータベースが存在するOracleホームにDatabase Vaultをインストールした場合。そのOracleホームにあるその他のデータベースでDVCAを実行する必要があります。これを行うことで、これらのデータベースに対してDatabase Vaultセキュリティが有効になります。ただし、これらのデータベースは、「インストール前およびインストールのタスク」に記載されているOracle Database Vaultのインストール要件を満たす必要があります。

• Database Configuration Assistant（DBCA）を使用して、すでにDatabase VaultデータベースがインストールされているOracleホームに、新しいDatabase Vaultデータベースを作成した場合。DVCAは、Database Vaultスキーマ・オブジェクトを新しいデータベースにロードし、DV_OWNERアカウントおよびオプションのDV_ACCTMGRアカウントを作成し、データベースに対してDatabase Vault Administratorアプリケーションを配布します。

次の構文を使用して、DVCAユーティリティを実行します。

C:¥> ORACLE_HOME¥bin¥dvca -action option [-racnode host_name] -oh oracle_home 

-jdbc_str jdbc_connection_string -sys_passwd SYS_password -owner_account 
DV_owner_account_name -owner_passwd DV_owner_account_password [-acctmgr_account 
DV_account_manager_account_name] [-acctmgr_passwd DV_account_manager_password] 
[-logfile .¥dvca.log] [-silent] [-nodecrypt][-lockout] [-languages 
{["en"],["de"],["es"],["fr"],["it"],["ja"],["ko"],["pt_BR"],["zh_CN"],["zh_TW"]}]

詳細は次のとおりです。

• action: 実行するアクションです。optionは、Database Vaultスキーマ・オブジェクトを作成し、DV_OWNERアカウントとオプションのDV_ACCTMGRアカウントを作成し、Database Vault Administratorアプリケーションを配布します。

• racnode: アクションを実行しているReal Application Clusters（RAC）ノードのホスト名です。ホスト名にドメイン名を含めないでください。このオプションは、RACデータベースの場合に使用します。

• oh: データベースのOracleホームです。

• jdbc_str: データベースへの接続に使用するJDBC接続文字列です。たとえば、jdbc:oracle:oci:@orcl1のようになります。orcl1は、tnsnames.oraファイル（ORACLE_HOME¥network¥admin¥tnsnames.ora）に含まれるネット・サービス名です。

• sys_passwd: ユーザーSYSのパスワードです。

• owner_account: Database Vault所有者アカウントの名前です。

• owner_passwd: Oracle Database Vault所有者アカウントのパスワードです。

• acctmgr_account: （オプション）Oracle Database Vaultアカウント・マネージャのユーザーです。

• acctmgr_passwd: Oracle Database Vaultアカウント・マネージャのパスワードです（ユーザー名が指定されている場合）。

• logfile: 必要に応じて、ログ・ファイルの名前および場所を指定します。絶対パス、またはORACLE_HOME¥binディレクトリからの相対パスを入力できます。

• silent: xtermウィンドウでDVCAを実行していない場合は必須です。

• nodecrypt: コマンドラインに渡される平文パスワードを読み取ります。コマンドに平文パスワードを渡す場合は、このオプションを使用する必要があります。

• lockout: SYSDBAのオペレーティング・システム認証を無効にします。

• languages: ロードする言語コンテンツを宣言します。デフォルト値は"en"（英語）です。複数の言語を指定できます。その場合は、各言語を引用符で囲み、次の言語との間にカンマを入れます。また、全体を中カッコで囲みます。たとえば、-languages {"en","fr","ja"}のようになります。

  言語キーは次のとおりです。

  • de: ドイツ語

  • en: 英語

  • es: スペイン語

  • fr: フランス語

  • it: イタリア語

  • ja: 日本語

  • ko: 韓国語

  • pt_BR: ポルトガル語（ブラジル）

  • zh_CN: 簡体字中国語

  • zh_TW: 繁体字中国語

    注意 データベースのOracleシステム識別子（SID）が9文字以上の場合は、DVCAを実行する前に、tnsnames.oraファイル内のネット・サービス名を更新しておく必要があります。詳細は、Oracle Database Vaultのリリース・ノートを参照してください。 また、Spatial、JavaおよびinterMediaなどのデータベース・オプションをインストールする場合も、インストールの前と後にDVCAを実行する必要があります。詳細は、『Oracle Database Vault管理者ガイド』を参照してください。 このコマンドを実行する前に、データベースとリスナーが実行中であることを確認します。 1つのReal Application Clusters（RAC）インスタンスに対してDatabase Vaultをインストールしたら、まず-action optionコマンド、次に-action optionracスイッチを使用して、その他のすべてのRACノードでDVCAを実行する必要があります。

dvcaコマンドにlockoutオプションを使用した場合、SYSDBA接続を正常にロックアウトするには、HKEY_LOCAL_MACHINE¥SOFTWARE¥ORACLE¥KEY_ORACLE_HOME_NAMEの下のMicrosoft Windowsレジストリに次の値を追加する必要もあります。

表C-1    追加するレジストリ値 

名前	タイプ	データ
ORA_SID_PWFILE 例: ORA_ORCL_PWFILE	REG_SZ	Path_to_the_password_file 例: C:¥ORACLE¥PRODUCT¥10.2.0¥DB_1¥dbs¥ orapwORCL

注意 Real Application Clusters（RAC）データベースの場合は、SIDを、instance_numberと結合されたSIDであるinstance_nameに置き換えます。 RACデータベースの場合は、すべてのクラスタ・ノードにレジストリ値を追加する必要があります。

RACデータベースの場合は、インストールを実行したノードを除くすべてのノードで、dvca -action optionracコマンドも実行する必要があります。詳細は、「DVCAの実行によるインスタンス・パラメータの設定およびSYSDBAセッションのロックアウト（RACのみ）」を参照してください。