NetBackup IT Analytics 시스템 관리자 설명서

Oracle 수정

1. KDC에서 Oracle 서버로 /etc/krb5.conf 경로에 /etc/krb5.conf의 복사본을 생성합니다.
2. KDC에서 Oracle로 keytab 파일을 /etc/v5srvtab에 복사합니다.

   참고:

   내보낸 keytab 파일은 Oracle 서버에 복사되면 KDC에서 제거할 수 있습니다.

   참고:

   자세한 내용은 KDC에서 keytab 파일로 서비스 및 사용자 주체 내보내기 참조를 참조하십시오.

3. Oracle 서비스에서 sqlnet.ora에 언급된 파일/디렉터리를 읽을 수 있도록 파일 및 디렉터리에 적절한 권한을 부여합니다.

   # chown <oracle user>:<oracle group> /etc/krb5.conf /etc/v5srvtab 
   # chmod 444 /etc/krb5.conf /etc/v5srvtab
   

   예: # chown aptare:dba /etc/krb5.conf /etc/v5srvtab

4. /opt/aptare/oracle/network/admin/sqlnet.ora 파일에 다음 엔트리를 추가합니다.

   • SQLNET.AUTHENTICATION_SERVICES=(BEQ,KERBEROS5)

   • SQLNET.AUTHENTICATION_KERBEROS5_SERVICE=scdb

   • SQLNET.KERBEROS5_CONF=/etc/krb5.conf

   • SQLNET.KERBEROS5_CONF_MIT=TRUE

   • SQLNET.KERBEROS5_REALMS=/etc/krb5.conf

   • SQLNET.KERBEROS5_KEYTAB=/etc/v5srvtab

   • SQLNET.FALLBACK_AUTHENTICATION=TRUE

   • SQLNET.KERBEROS5_CC_NAME=/tmp/kcache

   • SQLNET.KERBEROS5_CLOCKSKEW=300

   참고:

   Oracle 서버와 KDC는 시간 및 표준 시간대 설정이 동일해야 합니다. 시간이 약간 일치하지 않는 경우 시간 불일치를 처리하도록 sqlnet.ora에 아래 엔트리를 추가합니다. 예를 들어 20분을 추가할 수 있습니다. 기본값은 300입니다.SQLNET.KERBEROS5_CLOCKSKEW=1200 Cohesity에서는 시간 서버의 시간을 동기화하도록 두 서버를 구성할 것을 권장합니다.

5. Kerberos와 함께 사용할 Oracle 사용자를 생성합니다. KDC에서 k1portal 사용자 주체를 생성했습니다.

   # su - aptare (login as Oracle service user)
   # source <INSTALL_PATH>/aptare/bin/aptare_env.sh
   # sqlplus / as sysdba 
   SQL> alter session set container=scdb; 
   CREATE USER <kerberos user name> PROFILE DEFAULT IDENTIFIED EXTERNALLY AS 
   '<Kerberos user name>@<domain realm name>' DEFAULT TABLESPACE 
   APTARE_TBS_DATA_1M TEMPORARY TABLESPACE APTARE_TEMP_TBS;

   예를 들면 다음과 같습니다.

   SQL> CREATE USER k1portal PROFILE DEFAULT IDENTIFIED EXTERNALLY AS 
   'k1portal@EXAMPLE.COM' DEFAULT TABLESPACE 
   APTARE_TBS_DATA_1M TEMPORARY TABLESPACE APTARE_TEMP_TBS; 
   SQL> EXIT;

6. 매개 변수 OS_AUTHENT_PREFIX=""이(가) 데이터베이스의 매개 변수 파일("pfile" 또는 "spfile")에 추가되었는지 확인합니다.

   추가되지 않은 경우 매개 변수를 매개 변수 파일에 추가해야 합니다.

   예를 들어 /opt/aptare/oracle/dbs/initscdb.ora 파일(서비스의 초기화 파일)에서 다음 엔트리를 추가합니다.OS_AUTHENT_PREFIX=""

7. /opt/aptare/oracle/dbs/initscdb.ora 파일(서비스의 초기화 파일)에서 다음 엔트리를 추가합니다.

   OS_AUTHENT_PREFIX=""

8. Oracle 서비스를 재시작합니다.

9. 참고:

   이 단계는 미리 보관된 Kerberos 티켓을 사용하는 경우 선택 사항입니다.

   다음 명령을 실행하여 k1portal 사용자의 초기 TGT를 확인하고 가져옵니다. Oracle 서비스 사용자로 로그인합니다.

   # su - aptare (login as Oracle service user)
   # source <INSTALL_PATH>/aptare/bin/aptare_env.sh
   # oklist -k -t /etc/v5srvtab 
   # okinit -k -t /etc/v5srvtab k1portal

10. 다음 명령을 사용하여 Oracle DB에 연결합니다.

    # sqlplus /@scdb

11. 포털에 상응하는 Kerberos 사용자에 대한 트리거를 생성하여 현재 스키마를 포털로 설정하는 세션을 변경합니다.

    # su - aptare ( login as Oracle service user)
    # source <INSTALL_PATH>/aptare/bin/aptare_env.sh
    # okinit -k -t /etc/v5srvtab k1portal; 

    위의 명령은 미리 보관된 Kerberos 티켓의 경우 선택 사항입니다.

    # sqlplus /@scdb
    SQL> show user; # This must return k1portal
    SQL> CREATE OR REPLACE TRIGGER set_portal_schema 
    after logon on k1portal.schema begin execute immediate 
    'alter session set current_schema=PORTAL'; 
    end; 
    /

12. RO 사용자에게 포털 사용자를 통해 연결할 수 있는 권한을 부여합니다.

    sqlplus / as sysdba 
    SQL> alter session set container = scdb; 
    SQL> alter user aptare_ro grant connect through k1portal; 
    SQL> GRANT CREATE SESSION to aptare_ro; 
    Verify with RO user login 
    SQL> sqlplus [aptare_ro]/@scdb;
    SQL> show user; 
    This must return aptare_ro
    SQL> exit;