管理エージェントのインストール方法の詳細は、管理エージェントのインストールを参照するか、OCI Database Management Service: 管理エージェントのインストールおよび構成のビデオを参照してください。

管理エージェントのインストール時に問題が発生した場合は、考えられる原因および解決策について、「外部データベースのデータベース管理を有効化する際に発生するエラー」を参照してください。

Oracleでは、Oracleデータベース19c以降では、段階的なパスワード・ロールオーバー時間を定義することをお薦めします。これにより、段階的なロールオーバー期間中に古いパスワードと新しいパスワードの両方を使用してデータベースに接続できます。古いパスワードと新しいパスワードの両方がしばらく有効であるため、停止時間は最小限に抑えられます。段階的なパスワード・ロールオーバーを使用することで、データベースのデータベース管理機能の使用の中断を回避できます。

必要なデータベース・ユーザー権限の詳細は、「データベース管理に必要なデータベース・ユーザー権限」を参照してください。

SQLスクリプトの詳細は、データベース管理用のOracle Databaseモニタリング資格証明の作成(MOS 2857604.1)を参照してください。

必要な権限の作成の詳細は、必要な権限の取得を参照してください

外部データベース・ハンドルの作成方法の詳細は、外部データベース・ハンドルの作成を参照してください。

Oracle Databaseを外部データベース・ハンドルに接続する方法の詳細は、外部データベースへの接続の作成を参照してください。

• パッチを適用するデータベースを含むすべてのホストについて、DBLMディレクトリを/opt/oracle/dblmの下に作成します。
• ディレクトリ権限を750に設定します。
• 管理エージェント・ユーザーとそのプライマリ・グループに所有権を設定します。

mkdir <DBLM_DIRECTORY> 
chmod 750 <DBLM_DIRECTORY>
chown <MGMT_AGENT_USER>:<MGMT_AGENT_PRIMARY_GROUP><DBLM_DIRECTORY>

useradd <PATCH_USER>

例:

/usr/sbin/usermod -g
<DB_HOME_OWNER_PRIMARY_GROUP> <PATCH_USER>

パッチ・ユーザーの詳細の例:

uid=5436(patchUser) 
gid=59968(oinstall)
groups=59968(oinstall)

例:

/usr/sbin/usermod -a <PATCH_USER> -G
<MGMT_AGENT_PRIMARY_GROUP>

例:

/usr/sbin/usermod -a <MGMT_AGENT_USER> -G
<DB_HOME_OWNER_PRIMARY_GROUP>

管理エージェント・ユーザーの詳細の例:

uid=495(mgmt_agent) 
gid=1486 (mgmt_agent) 
groups=1486 (mgmt_agent),8500 (oinstall)

例:

/usr/sbin/usermod -a <DB_HOME_OWNER> -G
<MGMT_AGENT_PRIMARY_GROUP>

Oracleホーム所有者詳細の例:

uid=54326(oracle) 
gid=8500(oinstall) 
groups=8500(oinstall), 8502(dba),1486 (mgmt_agent)

• 管理エージェント・ユーザーのパッチ・ユーザーへの切替え
• パッチ・ユーザーをOracle Home/rootユーザーに切り替えます
• Oracle Homeユーザーをパッチ・ユーザーに切り替え、限定されたスクリプトおよびコマンドを実行する権限を付与します。

管理エージェントは、いずれかのRACノードにのみインストールされ、他のすべてのRACノードには、パッチ・ユーザーをOracle Home/rootユーザーに切り替えるための権限がSUDOERSファイルに、Oracle Homeユーザーをパッチ・ユーザーとしてインストールされている必要があります。

ユーザーへのSUDOアクセス権の付与の詳細は、「ユーザーへのsudoアクセス権の付与」を参照してください。

エージェント・ホストに対するSudoers権限の例:

PASSWD: /opt/oracle/dblm/executions/*/run_perl_script.sh /opt/oracle/dblm/scripts/patchmgmt/*/*.pl *, /bin/kill *
patchUser ALL=(oracle) NOPASSWD: /opt/oracle/dblm/executions/*/run_perl_script.sh /opt/oracle/dblm/scripts/patchmgmt/*/*.pl *, /bin/kill *
patchUser ALL=(root) NOPASSWD: /opt/oracle/dblm/executions/*/run_perl_script.sh /opt/oracle/dblm/scripts/patchmgmt/root/*.pl *, /bin/kill *

RACノードに対するSudoers権限の例:

patchUser ALL=(oracle)       NOPASSWD: /opt/oracle/dblm/executions/*/run_perl_script.sh /opt/oracle/dblm/scripts/patchmgmt/*/*.pl *, /bin/kill *
patchUser ALL=(root)        NOPASSWD: /opt/oracle/dblm/executions/*/run_perl_script.sh /opt/oracle/dblm/scripts/patchmgmt/root/*.pl *, /bin/kill *,/opt/oracle/dblm/executions/*/*/runfixup.sh
oracle ALL=(patchUser)     NOPASSWD: /bin/rsync *

sudoersファイルへの追加:

cuser  ALL=(ALL)    NOPASSWD: ALL
duser  ALL=(ALL)    NOPASSWD: ALL
mgmt_agent  ALL=(ALL)    NOPASSWD: ALL