Guide de l'administrateur système NetBackup IT Analytics

Modifications du Portail

1. Créez une copie de /etc/krb5.conf à partir de KDC vers le serveur du Portail à l'emplacement /etc/krb5.conf.
2. Copiez le fichier keytab depuis KDC vers le Portail sous /etc/v5srvtab.

   Remarque :

   Le fichier keytab exporté peut être supprimé du KDC une fois copié sur le serveur du Portail.

   Remarque :

   Pour plus d'informations, consultez Se reporter à Exportation du service et du principal de l'utilisateur vers le fichier keytab sur KDC.

3. Modifiez le propriétaire et l'autorisation des deux fichiers copiés ci-dessus à l'aide des commandes suivantes :

   chown <oracle user>:<oracle group> /etc/krb5.conf /etc/v5srvtab
   # chmod 444 /etc/krb5.conf /etc/v5srvtab
   

   Exemple : # chown aptare:dba /etc/krb5.conf /etc/v5srvtab

4. Ajoutez les entrées suivantes au fichier/opt/aptare/oracle/network/admin/sqlnet.ora

   • SQLNET.AUTHENTICATION_SERVICES=(BEQ,KERBEROS5)

   • SQLNET.AUTHENTICATION_KERBEROS5_SERVICE=scdb

   • SQLNET.KERBEROS5_CONF=/etc/krb5.conf

   • SQLNET.KERBEROS5_CONF_MIT=TRUE

   • SQLNET.KERBEROS5_REALMS=/etc/krb5.conf

   • SQLNET.KERBEROS5_KEYTAB=/etc/v5srvtab

   • SQLNET.FALLBACK_AUTHENTICATION=TRUE

   • SQLNET.KERBEROS5_CC_NAME=/tmp/kcache

   • SQLNET.KERBEROS5_CLOCKSKEW=300

5. Des modifications dans le fichier de propriété sont requises, car lorsque JDBC tente d'établir plusieurs connexions à Oracle DB, l'application Oracle traite cette opération comme une attaque de relecture et génère une erreur.

   Pour éviter cette erreur, assurez-vous que la section [libdefaults] du fichier de configuration Kerberos /etc/krb5.conf sur KDC et sur l'ordinateur client est configuré forwardable = false.

   Pour effectuer la mise à jour, redémarrez KDC et le service administratif sur le serveur KDC à l'aide des commandes suivantes :

   systemctl restart krb5kdc.service

   systemctl restart kadmin.service

6. Créez un fichier de cache pour l'utilisateur du Portail.

   Par exemple, la commande pour générer le fichier de cache est : kinit -k -t <Key Tab File> <kerberos user@domain realm name> -c <cache file name>

   kinit -k -t <Key Tab File> <kerberos user name>@<domain realm name>
    -c <cache file name> 
   # su - aptare (login as oracle user)
   #source <INSTALL_PATH>/aptare/bin/aptare_env.sh
   # kinit -k -t /etc/v5srvtab k1portal@EXAMPLE.COM 
   -c /tmp/portal_kcache;

7. L'utilisateur Tomcat doit disposer des privilèges de lecture sur le fichier de cache. Pour s'assurer que l'utilisateur du système d'exploitation Tomcat peut établir une connexion JDBC à Oracle DB, utilisez les commandes suivantes :

   .
   # chown <portal user>:<portal group> /tmp/portal_kcache;
   # chmod 444 /tmp/portal_kcache;
   

   Exemple : chown aptare:aptare /tmp/portal_kcache;

8. Les propriétés suivantes doivent être définies ou mises à jour dans /opt/aptare/portalconf/portal.properties

   • db.url=jdbc:oracle:thin:@(DESCRIPTION=

     (ADDRESS=(PROTOCOL=tcp)(HOST=localhost)

     (PORT=1521))(CONNECT_DATA=(SERVICE_NAME=scdb)))

     Les noms d'hôte et de service peuvent être différents.

   • db.user=<kerberos user name>@<domain realm name>

     Par exemple : db.user=k1portal@EXAMPLE.COM Combinaison du nom d'utilisateur du portail Kerberos et du nom de domaine

   • db.auth.scheme=kerberos

     Cette propriété doit être définie pour activer l'authentification Kerberos et n'est pas sensible à la casse

   • db.kerberos.keytab.path=/etc/v5srvtab

     Il s'agit du chemin absolu du fichier keytab

   • db.driver=oracle.jdbc.OracleDriver

   • db.kerberos.portal_kcache.path=/tmp/portal_kcache

     Il s'agit du chemin absolu du fichier de cache de l'utilisateur du Portail

   • db.connection.max=25

   • db.connection.min=25

   • db.connection.expiration=5

9. Des modifications similaires sont requises dans le fichier de propriété du récepteur de données /opt/aptare/datarcvrconf/datrarcvrproperties.xml.

   Ajoutez ou mettez à jour les propriétés en caractères gras.

   <dataSource>
   <Driver> oracle.jdbc.driver.Oracle</Driver><URL>jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)
   (HOST=localhost)(PORT=1521))(CONNECT_DATA=(SERVICE_NAME=scdb)))</URL><UserId><kerberos user name>@<>
   <domain realm name></UserId>
   
   For example: <UserId>k1portal@EXAMPLE.COM</UserId>
   
   <Password>Z0Q5W+lQD2jreQaLBoYsviYO21WGOq5iTEo0Ad2uUj/e0GtqPkOtXFblKxCse
   KXO4VhpIQwwfrSfe59nGy156DV8lYoa7HWmL0hF+kAZXOoXfIN5YRAGfqDbCwrKQdtPY7pQh
   uTkZMPLl0d9Kzy6sLGMb/33L4hKuEl0ZZN2FG5US26JZ/uSOBF7T69ppqxGqXMleZ19QBcv
   UElLwJTn52SurL+K3RjCY7Xi0VJb4wLkax07xCkpSK9dJ6NMFJS3ybWP4jNs3rC3roudZak8
   wGqLNhAacyXgW4pMpgigVjGwNr0N8rJIgcGmXgAxSNs0qmQItuXPIyqGf+nWWEfScQ==
   </Password>
   
   <oracle_service_name>scdb</oracle_service_name>
   
   <ro_user>aptare_ro</ro_user>
   
   <ro_password>U9a7a+af94q0CUaIfzaVmYl1P1DhdQW96CQiYWgxUGSV5sfVVsxoWF5Riy
   V85MD8V0Ogy7UJo1sFmAL36KjDy8LA61pKeO4X39hRK/g8vvl/xNnG5bBYIF04/1LwD2FTz
   0lJERWopKVZ6pd6TkT0mGeKrnu2oYi97GtlW4J73tPGTFRhHyVw7yZKMmaxbs/FBwrz5aIf
   je3rT0w85m7Obtrjf2nJ2HjsaHnmToh0Ua96xlshjrE75UbaLMu0QEcF3PYF3qufYVIegn
   4VGSHcpsU/AFzurKpr0JTsU/6VqvdE4veBLv4FH5D05bRetaOA0SGKCazWA50
   xiirwocvgyw==
   </ro_password>
   
   <MaxConnections>125</MaxConnections>
   
   <MinConnections>5</MinConnections>
   
   <ConnExpirationTime>5</ConnExpirationTime>
   <authScheme>kerberos</authScheme> <portalKcacheFile>/tmp/portal_kcache</portalKcacheFile><kKeyTabFile>/etc/v5srvtab</kKeyTabFile>
   </dataSource>