インストール・ユーザーの選択
システムをインストールおよび構成するユーザーは、必要な権限を持っている必要があります。
- ユーザー権限について
Oracle Analytics Serverをインストールするユーザーは、そのファイルを所有し、そのファイルに対する特定の権限を持ちます。 - Linuxオペレーティング・システムでの非デフォルト・ユーザー権限について
デフォルトの権限の設定を変更すると、インストールの、さらに場合によってはシステムのセキュリティが低下する可能性があります。デフォルトの権限の設定を変更することはお薦めしません。 - Windowsオペレーティング・システムでのインストール・ユーザーに管理者権限があることの確認
Windowsレジストリを更新するには、管理者権限が必要です。
親トピック: システム環境の確認のロードマップ
ユーザー権限について
Oracle Analytics Serverをインストールするユーザーは、そのファイルを所有し、そのファイルに対する特定の権限を持ちます。
-
実行可能ファイル以外(
.jar
、.properties
、.xml
など)のすべてのファイルに対する読取り権限と書込み権限。その他の同じグループのすべてのユーザーにはファイル所有者として読取り権限のみがあります。 -
すべての実行可能ファイル(
.exe
、.sh
または.cmd
)に対する読取り、書込みおよび実行権限。同じグループのその他のすべてのユーザーにはファイル所有者として読取り権限および実行権限のみがあります。
これは、ソフトウェアをインストールしたユーザー以外のユーザーが、Oracleホーム・ディレクトリにインストールされているバイナリを使用して、ドメインやFusion Middleware製品を構成できることを意味します。
構成中に構成処理で生成されたファイルの所有権は、構成ウィザードを実行するユーザーに属します。このユーザーは、前述のインストール・ユーザーと同じ権限を持ちます。ただし、セキュリティ・センシティブなファイルは、グループ権限では作成されません。ドメインを作成したユーザーのみが読取りおよび書込み権限を持ち、ドメインを管理できます。
次の例を参考にしてください。
-
例1: 1人のユーザーがソフトウェアをインストールしてドメインを構成する場合
この例は、同じユーザーがソフトウェアをインストールしてドメインを構成する場合のファイル権限を説明します。
すべてのファイルに対して適切な権限があるようにするには、同じ所有者が構成ウィザードを使用してOracle Fusion Middleware製品のインストールとWebLogic Serverドメインの構成の両方のタスクを実行することをお薦めします。
図2-1 製品インストールを管理するときに単一のユーザーがソフトウェアをインストールしてドメインを構成する場合のディレクトリ構造
ドメインを作成するユーザーがソフトウェアをインストールしたユーザーと異なる場合、次の例に示すように、どちらのユーザーにも同じ権限が必要です。
-
例2: Oracleホーム・ディレクトリとドメインを別のユーザーが作成する場合
この例は、あるユーザーがOracleホームを作成し、別のユーザーがドメインを構成する場合のファイル権限を説明します。
図2-2 様々なユーザーがソフトウェアをインストールしてドメインを構成する場合のディレクトリ構造
ノート:
特定のドメイン・ファイルには、グループ権限がありません。たとえば、cwallet.sso
です。
インストーラを実行する前に、次の点について考慮してください。
-
Linuxオペレーティング・システムでは、ソフトウェアをインストールする前に
umask
を027
に設定することをお薦めします。これにより、インストール時にファイルの権限を適切に設定できます。次のコマンドを使用します。umask 027
このコマンドは、製品のインストーラと同じ端末ウィンドウで実行する必要があります。
-
Linuxオペレーティング・システムでは、インストール・プログラムを
root
ユーザーで実行しないでください。rootユーザーとしてインストーラを実行すると、起動検証に失敗し、インストールを続行できなくなります。 -
製品のインストールを管理する際(パッチ適用)は、製品インストールに使用したものと同じユーザーIDを使用します。
ドメインを管理する際(管理対象サーバーの起動など)は、ドメイン作成に使用したものと同じユーザーIDを使用します。
Windowsオペレーティング・システムでは、製品のインストールに管理者権限が必要です。「Windowsオペレーティング・システムでのインストール・ユーザーに管理者権限があることの確認」を参照してください。
親トピック: インストール・ユーザーの選択
Linuxオペレーティング・システムでのデフォルト以外のユーザー権限について
デフォルトの権限の設定を変更すると、インストールおよびシステムのセキュリティが低下します。デフォルトの権限の設定を変更することはお薦めしません。
他のユーザーが特定のファイルまたは実行可能ファイルにアクセスする必要がある場合は、Linuxのsudo
コマンド(または他の同様のコマンド)を使用してファイルのアクセス権を変更してください。
さらにサポートが必要な場合は、ご使用のLinuxオペレーティング・システムに付属している管理者ガイドを参照するか、オペレーティング・システムのベンダーに問い合せてください。
親トピック: インストール・ユーザーの選択
Windowsオペレーティング・システムでのインストール・ユーザーに管理者権限があることの確認
Windowsレジストリを更新するには、管理者権限が必要です。
デフォルトでは、管理者権限を持つグループのユーザーは、一般レベルの権限でシステムにサインインしますが、管理タスクを実行する際には権限レベルの引き上げをリクエストできます。
高い権限が必要なタスクを実行するには:
親トピック: インストール・ユーザーの選択