NetBackup IT Analytics 系统管理指南

步骤 1：在服务器端配置 Oracle 钱包。

1. 在服务器系统上创建一个目录，以将服务器钱包存储为 server_wallet。在 C:\opt\oracle\network\ 文件夹下运行以下 make directory 命令。

   mkdir C:\opt\oracle\network\server_wallet

2. 为 Oracle 服务器创建一个空钱包，并启用自动登录。

   orapki wallet create -wallet "C:\opt\oracle\network\server_wallet" -pwd <password> -auto_login

3. 在钱包中添加一个自签名证书（创建一对新的私钥/公钥）。

   orapki wallet add -wallet "C:\opt\oracle\network\server_wallet" -pwd <password> -dn "CN=<server_machine_name>" -keysize 2048 -self_signed -validity <# of Days>

4. 检查钱包的内容。注意自签名证书既是用户证书又是可信证书。

   orapki wallet display -wallet "C:\opt\oracle\network\server_wallet" -pwd <password>

5. 导出证书，以便稍后将其加载到客户端钱包中。

   orapki wallet export -wallet "C:\opt\oracle\network\server_wallet" -pwd <password> -dn "CN=<server_machine_name>" -cert C:\opt\oracle\network\client_wallet\<server-certificate-name>.crt

6. 检查证书是否已导出到上述目录。
7. 确保 Oracle 服务用户可以访问钱包文件 cwallet.sso（READ 权限）。

步骤 2：为客户端应用程序配置 Oracle 钱包。

1. 以 Oracle 用户身份登录。

   su - aptare

2. 在客户端系统上创建一个目录以存储客户端钱包。称之为 client_wallet。在 /opt/aptare/oracle/network 文件夹下进行创建。

   mkdir C:\opt\oracle\network\client_wallet

3. 为 Oracle 客户端创建钱包。创建一个空钱包，并启用自动登录。

   orapki wallet create -wallet "C:\opt\oracle\network\client_wallet" -pwd <password> -auto_login

步骤 3：将服务器证书加载到客户端钱包中。

1. 将服务器证书加载到客户端钱包中。

   orapki wallet add -wallet "C:\opt\oracle\network\client_wallet" -pwd <password> -trusted_cert -cert C:\opt\oracle\network\client_wallet\<server-certificate-name>.crt

2. 检查客户端钱包的内容。请注意，服务器证书现在包含在可信证书列表中。

   orapki wallet display -wallet "C:\opt\oracle\network\client_wallet" -pwd <password>

步骤 4：配置 Oracle 数据库以侦听 TCPS 连接：使用以下步骤在数据库服务器上配置 listener.ora、tnsnames.ora 和 sqlnet.ora 文件。在以下步骤中，主机是 Oracle 服务器 IP 地址，服务器钱包位置为 /opt/aptare/oracle/network/server_wallet。

1. 在更新文件之前停止 Oracle 侦听程序。

   lsnrctl stop

2. 修改 listener.ora (C:\opt\oracle\network\admin\listener.ora)。

   LISTENER = 
       (DESCRIPTION_LIST = 
          (DESCRIPTION = 
            (ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC)) 
            (ADDRESS = (PROTOCOL = TCPS)(HOST = xx.xx.xx.xx)(PORT = 2484)) 
           ) 
      )
   
   

   在文件末尾添加以下行：

   SSL_CLIENT_AUTHENTICATION = FALSE 
   		SECURE_PROTOCOL_LISTENER=(IPC) 
        WALLET_LOCATION = 
          (SOURCE = 
          (METHOD = FILE) 
          (METHOD_DATA = 
            (DIRECTORY = C:\opt\oracle\network\server_wallet) 
          ) 
        )
   
   C:\opt\oracle\network\server_wallet

3. 修改 tnsnames.ora (C:\opt\oracle\network\admin\tnsnames.ora)。

   SCDB = 
      (DESCRIPTION = 
         (ADDRESS= 
           (PROTOCOL=TCPS) 
           (HOST=xx.xx.xx.xx) 
           (PORT=2484) 
         ) 
         (CONNECT_DATA=(SERVICE_NAME=scdb)(SID=SCDB)) 
      )

4. 启动 Oracle 侦听程序。

   lsnrctl start

5. 检查侦听程序状态。

   lsnrctl status

6. 使用 sqlplus 测试 Oracle 连接。

   sqlplus username/password@service_name

步骤 5：将 Oracle 服务器钱包证书加载到门户和升级程序 Java KeyStore。

1. 在门户 Java 中添加服务器证书。

   cd C:\opt\jre\bin 
   keytool -import -trustcacerts -alias ora_server_cert -file 
   C:\opt\oracle\network\server_wallet\server-cert-db.crt -keystore 
   C:\opt\jre\lib\security\cacerts 
   cd C:\opt\jdk\bin  
   keytool -import -trustcacerts -alias ora_server_cert -file 
   C:\opt\oracle\network\server_wallet\server-cert-db.crt -keystore 
   C:\opt\jdk\lib\security\cacerts 
   password: changeit

2. 在升级程序 Java 中添加服务器证书。

   cd C:\opt\aptare\upgrade\jre\bin 
   keytool -import -trustcacerts -alias ora_server_cert -file 
   C:\opt\oracle\network\server_wallet\server-cert-db.crt -keystore 
   C:\opt\aptare\upgrade\jre\lib\security\cacerts 
   password: changeit

步骤 6：修改门户和接收器属性文件中的连接 URL。

1. 停止门户和代理服务。
2. 修改 C:\opt\aptare\portalconf\portal.properties 中的数据库 URL。

   db.url=jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCPS)
   (HOST=xx.xx.xx.xx)(PORT=2484))(CONNECT_DATA=(SERVICE_NAME=SCDB)))

3. 修改 C:\opt\aptare\datarcvrconf\datrarcvrproperties.xml 中的数据库 URL。

   <URL>jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCPS)
   (HOST=xx.xx.xx.xx)(PORT=2484))(CONNECT_DATA=(SERVICE_NAME=SCDB)))</URL>

4. 启动门户和代理服务。