oracle10.2.0.4 dbvault 安裝篇

1. 伺服器上裝有兩個資料庫，分別是snow,lily，版本都是10.2.0.4.0, database vault都沒有開啟。

[oracle@snowlab ~]$ export ORACLE_SID=snow

[oracle@snowlab ~]$ sqlplus / as sysdba

SQL> set line 100

SQL> col value for a40

SQL> col comments for a40

SQL> select version,comments from registry$history;

VERSION                        COMMENTS

------------------------------ ----------------------------------------

10.2.0.4                       PSU 10.2.0.4.4

                               view recompilation

                               view recompilation

10.2.0.4                       PSU 10.2.0.4.8

                               view recompilation

SQL> col parameter for a30

SQL> select * from v$option where parameter='Oracle Database Vault';

PARAMETER                      VALUE

------------------------------ ----------------------------------------

Oracle Database Vault          FALSE

[oracle@snowlab ~]$ export ORACLE_SID=lily

[oracle@snowlab ~]$ sqlplus / as sysdba

SQL> set line 100

SQL> col value for a40

SQL> col comments for a40

SQL> select version,comments from registry$history;

VERSION                        COMMENTS

------------------------------ ----------------------------------------

10.2.0.4                       PSU 10.2.0.4.4

                               view recompilation

                               view recompilation

10.2.0.4                       PSU 10.2.0.4.8

                               view recompilation

SQL> col parameter for a30

SQL> select * from v$option where parameter='Oracle Database Vault';

PARAMETER                      VALUE

------------------------------ ----------------------------------------

Oracle Database Vault          FALSE

2. 確認目標資料庫remote_login_passwordfile引數為EXCLUSIVE或者SHARED

show parameter remote_login_passwordfile

NAME                                 TYPE        VALUE

------------------------------------ ----------- ------------------------------

remote_login_passwordfile            string      EXCLUSIVE

3. 備份資料庫軟體和資料庫

export ORACLE_SID=snow

cd /u01/app/oracle/product/10.2.0

tar -cvf db_1.tar db_1

4. 禁用profile

本例中資料庫存在使用者自定義的profile，APP_PROFILE和MONITORING_PROFILE

DBSNMP     MONITORING_PROFILE

4.1 官方文件提供了一個指令碼提取profile，儲存在名為myprofiles.sql中。當安裝結束後執行myprofiles.sql指令碼來恢復profile。

set serverout on size 100000

spool myprofiles.sql

.

declare

l_last varchar2(30) := 'X';

l_count number := 0;

begin

     for c in (

          select profile, resource_name , limit

          from dba_profiles

          order by profile, resource_name

     ) loop

          if l_last <> c.profile then

               l_last := c.profile;

               if l_count > 0 then

                    dbms_output.put_line(';');

               end if;

               l_count := l_count + 1;

               dbms_output.put_line('create profile ' || c.profile || ' limit ');

          else

               dbms_output.put_line( '   ' || c.resource_name || ' ' || c.limit);

          end if;

     end loop;

     dbms_output.put_line(';');

end;

/
.

spool off

4.2 禁用profile和密碼複雜性設定

SQL> ALTER PROFILE APP_PROFILE LIMIT

PASSWORD_REUSE_MAX UNLIMITED -- The number of times a password can be reused

PASSWORD_REUSE_TIME UNLIMITED -- The number of days between reuses of a password

PASSWORD_VERIFY_FUNCTION NULL

/

SQL> ALTER PROFILE MONITORING_PROFILE LIMIT

PASSWORD_VERIFY_FUNCTION NULL

/

4.3 Oracle Database Vault安裝結束後執行myprofiles.sql指令碼來生成建立profile指令碼，執行建立profile指令碼來恢復設定

SQL> @myprofiles.sql

5. 停止所有Oracle程式

建議按照如下順序執行

1. 停止Enterprise Manager Database Console程式

$ORACLE_HOME/bin/emctl stop dbconsole

2. 停止iSQL*Plus程式

$ORACLE_HOME/bin/isqlplusctl stop 

3. 停止將要安裝Oracle Database Vault所在的Oracle Home下所有資料庫例項程式。

sqlplus / as sysdba

SQL> shutdown immediate;

4. 停止監聽器

# su - oracle

$ ps -ef grep tns

$ lsnrctl stop

5. 建立database vault資料庫 

建立一個Database Vault資料庫用來儲存Database Vault Schema，該方式類似於catalog 或者 emrep資料庫。安裝結束後會新增一個配置工具DVCA。當同一個Oracle軟體下建立的其它資料庫需要啟用Database Vault，可以透過DVCA工具來配置。DVCA將在目標資料庫建立DV_OWNER或者DV_ACCTMGR（可選項），並且部署Database Vault Admiinstrator相關應用程式。

5.1 在這裡採用DBCA建立資料庫dv，用來實現上述功能，過程省略。

5.2 解壓縮Database Vault軟體，生成datavault目錄

cd /software

unzip database_vault_Linux-x86-64_10204.zip

5.3 執行圖形話安裝./runInstaller 

cd datavault

./runInstaller

Database Vault Owner: vault_owner

Database Vault Owner Password: dv_12345

Confirm Password: dv_12345