oracle/OEM

OracleEnterpriseManager
SQLコマンドとか使って管理するのもいいのだが、ブラウザ画面でGUIで楽に設定できるので重宝している。

OEMへのログイン†

windowsにORACLEをインストールすれば、
[スタート]->[全てのプログラム]->[Oracle - OraDb11g_home1]->[DatabaseControl - aers]がそれに該当する。

選択するとブラウザが立ち上がる。そしてログイン画面となる。

ここで認証を受ければいいだけ。インストール直後だと、sysかsystemがログイン可能となる。
*ORACLEのユーザアカウントでこのブラウザに入れるにはシステム権限の付与が必須
アカウント/パスワードはいいとして、選択肢に[接続モード]なるものがある。SYSDBAとしてログインするか否かである。構築直後では
　sys --> sysdba
　system --> normal
ならログイン可能である。

↑

画面†

ログインに成功すると、大抵は「データベース・インスタンス」な画面になる。

でもOEMの管理画面には

データベースインスタンス
ホスト
リスナー

と言った３側面とEnterpriseManager構成、プリファレンスの２要素から構成されているように思える。
ホストとリスナーは、データベース・インスタンスの画面で表示される一般項目内から辿れる。

それぞれの側面において、ポリシーやアラートの対応が必要

↑

https†

OEMへのアクセスは標準でSSL暗号化された https にて接続を行う。だが、不明な認証局でサインしたサーバ証明書を使っているためか、あるいは証明書が既に期限切れかでブラウザから文句を言われる。

でも見ないと仕事にならないので、「このサイトの閲覧を継続する(推奨されません)」を選択するのですが、うんともすんとも動かない。
この原因はどうやらwindowsUpdateで課せられる KB2661254 http://technet.microsoft.com/ja-jp/security/advisory/2661254
これは RSAの1024ビット以下のサーバ証明書は使えないよと制限するもので、OEMはサーバ証明書として RSAの512ビットを使っている。だから接続できないみたい。っで、回避方法は....レジストリを弄るなり方法はあるみたいだが、簡単には別なブラウザを使って https にアクセスる。もしくは SSL通信をやめて http 通信にOEM側を変更するくらい。
下記は、OEM側でSSLを使わない通信(http)に代える内容。

C:\Users\Administrator>set ORACLE_UNQNAME=aers
 
C:\Users\Administrator>emctl stop dbconsole
Oracle Enterprise Manager 11g Database Control Release 11.2.0.1.0
Copyright (c) 1996, 2010 Oracle Corporation.  All rights reserved.
https://xxxxxxx:1158/em/console/aboutApplication
OracleDBConsoleaers サービスを停止中です..........
OracleDBConsoleaers サービスは正常に停止されました。
 
 
C:\Users\Administrator>emctl unsecure dbconsole
Oracle Enterprise Manager 11g Database Control Release 11.2.0.1.0
Copyright (c) 1996, 2010 Oracle Corporation.  All rights reserved.
https://xxxxxxx:1158/em/console/aboutApplication
Configuring DBConsole for HTTP...   Done.
DBCONSOLE already stopped...   Done.
Agent is already stopped...   Done.
Unsecuring dbconsole...   Started.
DBConsole is now unsecured...  Done.
Unsecuring dbconsole...  Sucessful.
 
C:\Users\Administrator>emctl start dbconsole
Oracle Enterprise Manager 11g Database Control Release 11.2.0.1.0
Copyright (c) 1996, 2010 Oracle Corporation.  All rights reserved.
http://xxxxxxx:1158/em/console/aboutApplication
Starting Oracle Enterprise Manager 11g Database Control ...OracleDBConsoleaers
サービスを開始します...................
OracleDBConsoleaers サービスは正常に開始されました。
 
 
C:\Users\Administrator>

変更後、[スタート]メニューの該当アイコンのURL内容も変更します。https --> httpへ

↑

データベース・インスタンス　ポリシー違反†

データベース・インスタンスにて発生しているポリシー違反が報告された。

標準でインストールしても出て来るポリシー違反。さてどうしようものか。

No	ポリシー・ルール	重大度	重要性	原因
1	サーバー・パラメータ・ファイルの権限(Windows)	クリティカル	標準	%ORACLE_HOME%\database\SPFILEAERS.ORAが誰でもアクセス可能なので
2	監査ファイル保存先(Windows)	クリティカル	標準	%ORACLE_HOME%\RDBMS\auditが誰でもアクセス可能なので
3	ログイン試行失敗回数が過剰に許可されたプロファイル	クリティカル	標準
4	制御ファイルの権限(Windows)	クリティカル	標準	ORADATA\SID\CONTROL01.CTLが誰でもアクセス可能なので
5	パスワードの複雑性の検証機能の使用	クリティカル	標準
6	UTL_HTTP実行のための制限された権限	クリティカル	標準
7	UTL_SMTP実行のための制限された権限	クリティカル	標準
8	PUBLICへのUTL_FILEに対する実行権限	クリティカル	標準
9	PUBLICへのDBMS_JOBに対する実行権限	クリティカル	標準
10	PUBLICへのDBMS_LOBに対する実行権限	クリティカル	標準
11	UTL_TCP実行のための制限された権限	クリティカル	標準
12	Oracleホーム・データファイルの権限(Windows)	クリティカル	標準	D:\ORACLE\ORADATA\AERS\SYSTEM01.DBF

簡単には、これらのポリシーを無効にすれば消える。
データベース・インスタンスページの下部に関連リンクがある。そのかなにメトリックとポリシー設定リンクがある。このリンクをクリックして、「メトリックとポリシー設定」画面で「ポリシー」タブを開きます。

このリストの「ポリシー・ルール」欄に上記のポリシー違反で掲示された「ポリシー・ルール」が記載されている。
これを編集して、無効にすれば、一応違反は消える。違反は消える。ただそれだけ。本質的にはどうかと思われるが、、、
例えば、上記ポリシー違反で挙げられた１番を揉消すには、下記のようにする。

極めて本質ではない話なのだけどね。

ファイルアクセス権に起因するセキュア対策らを考えるとどうしてもwindowsよりLinuxで動かした方が
楽に感じてならない。まぁ善し悪しいろいろなんだけどね。

↑

データベース・インスタンス　ポリシー違反解消のために†

REVOKE EXECUTE ON DBMS_JOB FROM public;    ---PUBLICへのDBMS_JOBに対する実行権限
REVOKE EXECUTE ON UTL_FILE FROM public;    ---PUBLICへのUTL_FILEに対する実行権限

http://msutic.blogspot.jp/2010/11/invalid-objects-after-revoking-execute.html

御品書き
■samba スキーマ拡張
ユーザ登録(1,2)
NFS DFS VSS GPO SSO
win参加 RSAT lin参加
 透過的ファイル圧縮

ホームディレクトリ
 共有フォルダ(1)
Server-Side Copy
時刻同期

■FreeIIPA
構築ユーザ登録
 nfs client
パスワードポリシー
 samba

■ＬＤＡＰ
構築参照登録接続
 qnap smb 複数smb
smbldap-passwd
バックアップ UpGrade
ldapAccountManager
memberOf ApacheDirectoryStudio
autofs

■windowsServer
ユーザ登録 Lin参加
 nfsサーバ

■windows11
WSL CUDA
WSL-RockyLinux

■nis nfs
nis with kerberos

■ＡＰＰＬＥ
 Homebrew conda
TimeMachine
仮想化

■電顕
 Relion Frealign
EMAN2 ctffind
MotionCor2 Gctf
Gautomatch
Xmipp Scipion
cisTEM cryoSPARC
ChimeraX IMOD
ResMap em2em
Focus
Appion Leginon
OpenSerialEM
画像変換
 Gwatch silo Eos
CueMol crYOLO
Warp Fiji
CCP-EM(Doppio)
TranSPHIRE
Cinderella
JANNI
Bsoft gP2S
PyTom Dynamo
emClarity
SIDESPLITTER
topaz
ISAC
PyEM
cryoDRGN 3DFSC
EPU_group_AFIS
DeepEMhancer
MiRPv2 servalcat
Deepfinder
reliosparc
SPRING
ModelAngelo

■ジョブ管理
OpenPBS slurm
TORQUE SGE
parallel

■Ｘ線結晶構造解析
 立体視
 ccp4 coot PyMOL
cns Phenix XDS
KAMO
Amber MicroED

■構造式検索
RDKit(Cartridge,DB)
OpenBabel(Cartridge,DB構築,登録)
Depict CDK

■web
dhtmlx wdCalendar CMS SharePoint httpd nginx certbot japan-map pukiwiki

■データベース
●FileMaker
●MSSQL (鯖 ,蔵)
●ORACLE

■仮想化
Incus
docker VMware
Singularity
QEMU libvirt vm作成
 vmHDD拡張 oVirt
bridge-net

■ストレージ
MegaRAID
AdaptecRAID
LVM soft-RAID(1)
HighAvailability
HBA

■ファイルシステム
NFS
Ceph
btrfs,OpenZFS,GFS2
OCFS2,Lustre,
BeeGFS,GlusterFS(2)
xfs CacheFS
LizardFS DRBD
OrangeFS
Gfarm
ACL

■言語
oneAPI
bash
CUDA NVIDIA
Ｒ
 python
Jupyter
Java
php PhpSpreadsheet
gcc devtoolset
OpenMPI

■アプリ管理
EnvironmentModules

■リモートアクセス
vnc
VirtualGL
NoMachine
noVNC
xrdp Remmina
Guacamole
WireGuard
OpenVPN
TeamViewer AnyDesk
ssh

■X11
Xming VcXsrv
仮想フレームバッファ

■ファイル転送
lsyncd Aspera
inotify-tools
encryption
progress
rsync

■Bio
Alphafold
localcolabfold
RoseTTAFold
RaptorX-3DModeling
MODELLER
namd gromacs
I-TASSER

■コード管理
Jetty GitBucket

■システム管理
ipmi cacti Zabbix
Nagios Hinemos
IPMIView snmp
Webmin

visudo
ntp
dhcp dnsmasq
Radius

■firewall
iptables router

■(XML系)
xmllint

■(他)
cygwin Browse
全文検索 Top 矩形貼付
 UnixBench wget
pandoc
Remmina
Rocket.Chat
pigz

■OS
RockyLinux10
RockyLinux9
CentOS8
CentOS(メモ,2,3,4)
CentOS6 yum
ubuntu(zfs)
FreeBSD
kickstart Ansible
proxy リポジトリ
 FreeNAS,NAS4Free

■未分類
リンクサーバ
 MySQL削除
 CalenderServer
ooffice自動 pt2
認証 bind
アプリケーション配置
 地域メッシュコード

DiCE

瑣末なこと
 isoファイル
 不良セクタの直し方
 消えたNIC mail

■バックアップ
 rsnapshot,VTL,LTFS
Bacula

edit

OEMへのログイン†

画面†

https†

データベース・インスタンス ポリシー違反†

データベース・インスタンス ポリシー違反 解消のために†

最新の60件

データベース・インスタンス　ポリシー違反†

データベース・インスタンス　ポリシー違反解消のために†