Gestión de Contraseñas para Base de Datos

En este tema se proporcionan los detalles y el procedimiento para gestionar las contraseñas de usuario SYS y de cartera de TDE para una base de datos.

Puede cambiar las contraseñas:

Uso de la consola

Realice los siguientes pasos en la consola.

  1. En la página de lista Infraestructuras de datos, seleccione la infraestructura de datos con la que desea trabajar. Si necesita ayuda para buscar la página de lista o la infraestructura de datos, consulte List Data Infrastructures.

  2. En la página de detalles de la infraestructura de datos, seleccione el separador Cluster de VM para ver la lista de todos los clusters de VM.
  3. En el separador Clusters de VM, seleccione el cluster de VM con el que desea trabajar.

  4. En la página Detalles de cluster de VM, seleccione el separador Bases de datos para ver la lista de todas las bases de datos.

  5. En el separador Databases, seleccione la base de datos con la que desea trabajar.

  6. En la página Detalles de la base de datos, en el menú Acciones, Gestionar contraseñas.

  7. En el panel Administrar contraseñas, proporcione los siguientes detalles.

    • Seleccione la contraseña que desea actualizar.

    • Actualizar contraseña de administrador: actualiza la contraseña solo para el usuario SYS. Las contraseñas de otras cuentas administrativas, como SYSTEM y PDBADMIN, y la contraseña de cartera de TDE no se cambian.

      Introduzca la nueva contraseña en las casillas Nueva contraseña del administrador y Confirmar contraseña del administrador.

    • Actualizar contraseña de cartera TDE: actualiza la contraseña solo para la cartera TDE.

      Introduzca la contraseña del monedero actual en el campo Contraseña del monedero de TDE existente y, a continuación, introduzca la nueva contraseña en los campos New contraseña del monedero de TDE y Confirmación de contraseña del monedero de TDE.

  8. Seleccione Aplicar para actualizar la contraseña seleccionada.

Uso de la utilidad dbaascli

Realice los siguientes pasos para cambiar la contraseña SYS o la contraseña de la cartera de TDE mediante dbaascli.

La contraseña que especifique en el campo Contraseña de Administrador de Base de Datos al crear una nueva instancia o base de datos de Oracle Base Database Cloud@Customer se define como la contraseña para las credenciales de SYS, SYSTEM, cartera del TDE y administrador del PDB. Utilice los siguientes procedimientos si necesita cambiar las contraseñas de una base de datos existente.

Nota: Si va a activar Data Guard para una base del datos, la contraseñas SYS y la de cartera TDE de las bases de Datos principal y en espera deben ser las mismas.

Nota: El uso de dbaascli para cambiar la contraseña SYS asegurará que la automatización de copia de seguridad/restauración pueda paralizar los canales en todos los nodos del cluster.

Para cambiar las contraseñas de base de datos:

  1. Para cambiar la contraseña SYS de una base de datos:

    1. Conéctese a una máquina virtual de Oracle Base Database Cloud@Customer como usuario opc.

    2. Ejecute el siguiente comando:

      sudo dbaascli database changepassword --dbname <database_name> --user SYS

  2. Para cambiar la contraseña SYS en un entorno de Data Guard:

    1. En la base de datos primaria, ejecute:

      dbaascli database changePassword --dbName <dbname> --user SYS --prepareStandbyBlob true --blobLocation <location_to_create_blob_file>

    2. Copie el archivo blob generado en todas las bases de datos en espera y cambie la propiedad del archivo al usuario oracle.

    3. En cada base de datos en espera, ejecute:

      dbaascli database changePassword --dbName <dbname> --user SYS --standbyBlobFromPrimary <location_of_copied_blob_file>

  3. Para cambiar la contraseña de cartera de TDE para una base de datos:

    1. Conéctese a una máquina virtual de Oracle Base Database Cloud@Customer como usuario opc.

    2. Ejecute el siguiente comando:

      sudo dbaascli tde changepassword --dbname <database_name>