NetBackup IT Analytics 시스템 관리자 설명서

포털 수정

1. KDC에서 포털 서버로 /etc/krb5.conf 경로에 /etc/krb5.conf의 복사본을 생성합니다.
2. KDC에서 포털로 keytab 파일을 /etc/v5srvtab에 복사합니다.

   참고:

   내보낸 keytab 파일은 포털 서버에 복사되면 KDC에서 제거할 수 있습니다.

   참고:

   자세한 내용은 KDC에서 keytab 파일로 서비스 및 사용자 주체 내보내기 참조를 참조하십시오.

3. 다음 명령을 사용하여 위의 복사된 두 파일의 소유자와 권한을 수정합니다.

   chown <oracle user>:<oracle group> /etc/krb5.conf /etc/v5srvtab
   # chmod 444 /etc/krb5.conf /etc/v5srvtab
   

   예를 들면 다음과 같습니다. # chown aptare:dba /etc/krb5.conf /etc/v5srvtab

4. /opt/aptare/oracle/network/admin/sqlnet.ora 파일에 다음 엔트리를 추가합니다.

   • SQLNET.AUTHENTICATION_SERVICES=(BEQ,KERBEROS5)

   • SQLNET.AUTHENTICATION_KERBEROS5_SERVICE=scdb

   • SQLNET.KERBEROS5_CONF=/etc/krb5.conf

   • SQLNET.KERBEROS5_CONF_MIT=TRUE

   • SQLNET.KERBEROS5_REALMS=/etc/krb5.conf

   • SQLNET.KERBEROS5_KEYTAB=/etc/v5srvtab

   • SQLNET.FALLBACK_AUTHENTICATION=TRUE

   • SQLNET.KERBEROS5_CC_NAME=/tmp/kcache

   • SQLNET.KERBEROS5_CLOCKSKEW=300

5. JDBC가 Oracle DB에 연결하려고 여러 번 시도할 때 Oracle 응용 프로그램은 이를 재생 공격으로 처리하고 오류가 발생하므로 속성 파일을 수정해야 합니다.

   오류를 방지하려면 KDC 및 클라이언트 시스템에서 Kerberos 구성 파일 /etc/krb5.conf에 [libdefaults] 섹션이 forwardable = false로 구성되었는지 확인하십시오.

   업데이트하려면 다음 명령을 사용하여 KDC 서버에서 KDC와 관리 서비스를 재시작하십시오.

   systemctl restart krb5kdc.service

   systemctl restart kadmin.service

6. 포털 사용자에 대한 캐시 파일을 생성합니다.

   예를 들어 다음 명령을 사용하여 kinit -k -t <Key Tab File> <kerberos user@domain realm name> -c <cache file name> 캐시 파일을 생성합니다.

   kinit -k -t <Key Tab File> <kerberos user name>@<domain realm name>
    -c <cache file name> 
   # su - aptare (login as oracle user)
   #source <INSTALL_PATH>/aptare/bin/aptare_env.sh
   # kinit -k -t /etc/v5srvtab k1portal@EXAMPLE.COM 
   -c /tmp/portal_kcache;

7. Tomcat 사용자에게 캐시 파일에 대한 읽기 권한이 있어야 합니다. Tomcat OS 사용자가 JDBC를 Oracle DB에 연결할 수 있는지 확인하려면 다음 명령을 사용하십시오.

   .
   # chown <portal user>:<portal group> /tmp/portal_kcache;
   # chmod 444 /tmp/portal_kcache;
   

   예를 들면 다음과 같습니다. chown aptare:aptare /tmp/portal_kcache;

8. /opt/aptare/portalconf/portal.properties에서 다음 속성을 정의하거나 업데이트해야 합니다.

   • db.url=jdbc:oracle:thin:@(DESCRIPTION=

     (ADDRESS=(PROTOCOL=tcp)(HOST=localhost)

     (PORT=1521))(CONNECT_DATA=(SERVICE_NAME=scdb)))

     여기서 호스트 및 서비스 이름이 다를 수 있습니다.

   • db.user=<kerberos user name>@<domain realm name>

     예: db.user=k1portal@EXAMPLE.COM kerberos 포털 사용자 이름 및 도메인 영역 이름의 조합

   • db.auth.scheme=kerberos

     kerberos 인증을 실행하려면 이 속성을 정의해야 하며 대/소문자를 구분하지 않습니다.

   • db.kerberos.keytab.path=/etc/v5srvtab

     keytab 파일의 절대 경로입니다.

   • db.driver=oracle.jdbc.OracleDriver

   • db.kerberos.portal_kcache.path=/tmp/portal_kcache

     포털 사용자 캐시 파일의 절대 경로입니다.

   • db.connection.max=25

   • db.connection.min=25

   • db.connection.expiration=5

9. 데이터 리시버 속성 파일 /opt/aptare/datarcvrconf/datrarcvrproperties.xml을 유사하게 변경해야 합니다.

   굵게 표시된 속성을 추가하거나 업데이트합니다.

   <dataSource>
   <Driver> oracle.jdbc.driver.Oracle</Driver><URL>jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)
   (HOST=localhost)(PORT=1521))(CONNECT_DATA=(SERVICE_NAME=scdb)))</URL><UserId><kerberos user name>@<>
   <domain realm name></UserId>
   
   For example: <UserId>k1portal@EXAMPLE.COM</UserId>
   
   <Password>Z0Q5W+lQD2jreQaLBoYsviYO21WGOq5iTEo0Ad2uUj/e0GtqPkOtXFblKxCse
   KXO4VhpIQwwfrSfe59nGy156DV8lYoa7HWmL0hF+kAZXOoXfIN5YRAGfqDbCwrKQdtPY7pQh
   uTkZMPLl0d9Kzy6sLGMb/33L4hKuEl0ZZN2FG5US26JZ/uSOBF7T69ppqxGqXMleZ19QBcv
   UElLwJTn52SurL+K3RjCY7Xi0VJb4wLkax07xCkpSK9dJ6NMFJS3ybWP4jNs3rC3roudZak8
   wGqLNhAacyXgW4pMpgigVjGwNr0N8rJIgcGmXgAxSNs0qmQItuXPIyqGf+nWWEfScQ==
   </Password>
   
   <oracle_service_name>scdb</oracle_service_name>
   
   <ro_user>aptare_ro</ro_user>
   
   <ro_password>U9a7a+af94q0CUaIfzaVmYl1P1DhdQW96CQiYWgxUGSV5sfVVsxoWF5Riy
   V85MD8V0Ogy7UJo1sFmAL36KjDy8LA61pKeO4X39hRK/g8vvl/xNnG5bBYIF04/1LwD2FTz
   0lJERWopKVZ6pd6TkT0mGeKrnu2oYi97GtlW4J73tPGTFRhHyVw7yZKMmaxbs/FBwrz5aIf
   je3rT0w85m7Obtrjf2nJ2HjsaHnmToh0Ua96xlshjrE75UbaLMu0QEcF3PYF3qufYVIegn
   4VGSHcpsU/AFzurKpr0JTsU/6VqvdE4veBLv4FH5D05bRetaOA0SGKCazWA50
   xiirwocvgyw==
   </ro_password>
   
   <MaxConnections>125</MaxConnections>
   
   <MinConnections>5</MinConnections>
   
   <ConnExpirationTime>5</ConnExpirationTime>
   <authScheme>kerberos</authScheme> <portalKcacheFile>/tmp/portal_kcache</portalKcacheFile><kKeyTabFile>/etc/v5srvtab</kKeyTabFile>
   </dataSource>