5 外部パスワード・ストレージ

ストア・デプロイメントのタイプによって、パスワードを外部に格納できる2つの方法があります。Enterprise Edition (EE)デプロイメントでは、Oracle Walletが使用されます。Community Edition (CE)デプロイメントでは、単純な読取り保護されたクリアテキストのパスワード・ファイルが使用されます。

最も基本的な操作モードでは、外部パスワードはサーバーがキーストア・パスワードを追跡するためにのみ使用されます。データベース内にセキュアに格納されたユーザー・パスワードは、クライアント認証時にも指定できます。

パスワード・ストアがログイン・ファイルのコンポーネントとして使用される場合、パスワード・ストア・タイプに使用される別名は、パスワードが適用されるユーザー名である必要があります。たとえば、rootというユーザーの場合、パスワードは別名rootの下に格納される必要があります。

パスワード・ストアがサーバーの一部として使用される場合、別名keystoreが使用されます。ユーザー・パスワード・ストアは、KVROOTの下にあるsecurityディレクトリ内のファイルとは完全に別のファイルである必要があります。