oracle/OEM をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
OracleEnterpriseManager
SQLコマンドとか使って管理するのもいいのだが、ブラウザ画面...
***OEMへのログイン [#f8a3f812]
windowsにORACLEをインストールすれば、
[スタート]->[全てのプログラム]->[Oracle - OraDb11g_home1]...
&ref(2013y01m26d_214521770.png,nolink);
選択するとブラウザが立ち上がる。そしてログイン画面となる。
&ref(2013y01m26d_223052130.png,nolink);
ここで認証を受ければいいだけ。インストール直後だと、sysか...
&color(green){*ORACLEのユーザアカウントでこのブラウザに入...
アカウント/パスワードはいいとして、選択肢に[接続モード]な...
sys --> sysdba
system --> normal
ならログイン可能である。
***画面 [#bf84b581]
ログインに成功すると、大抵は「&color(green){''データベー...
&ref(2013y08m20d_233212380.png,nolink);
でもOEMの管理画面には
-データベースインスタンス
-ホスト
-リスナー
と言った３側面とEnterpriseManager構成、プリファレンスの２...
ホストとリスナーは、&color(green){''データベース・インス...
&ref(2013y08m20d_233948693.png,nolink);
それぞれの側面において、ポリシーやアラートの対応が必要
***https [#dbd85e4d]
OEMへのアクセスは標準でSSL暗号化された &color(red){https}...
#ref(2013y01m26d_214906811.png,nolink);
でも見ないと仕事にならないので、「このサイトの閲覧を継続...
この原因はどうやらwindowsUpdateで課せられる KB2661254 htt...
これは RSAの1024ビット 以下のサーバ証明書は使えないよと制...
下記は、OEM側でSSLを使わない通信(http)に代える内容。
#code{{
C:\Users\Administrator>set ORACLE_UNQNAME=aers
C:\Users\Administrator>emctl stop dbconsole
Oracle Enterprise Manager 11g Database Control Release 11...
Copyright (c) 1996, 2010 Oracle Corporation. All rights ...
https://xxxxxxx:1158/em/console/aboutApplication
OracleDBConsoleaers サービスを停止中です..........
OracleDBConsoleaers サービスは正常に停止されました。
C:\Users\Administrator>emctl unsecure dbconsole
Oracle Enterprise Manager 11g Database Control Release 11...
Copyright (c) 1996, 2010 Oracle Corporation. All rights ...
https://xxxxxxx:1158/em/console/aboutApplication
Configuring DBConsole for HTTP... Done.
DBCONSOLE already stopped... Done.
Agent is already stopped... Done.
Unsecuring dbconsole... Started.
DBConsole is now unsecured... Done.
Unsecuring dbconsole... Sucessful.
C:\Users\Administrator>emctl start dbconsole
Oracle Enterprise Manager 11g Database Control Release 11...
Copyright (c) 1996, 2010 Oracle Corporation. All rights ...
http://xxxxxxx:1158/em/console/aboutApplication
Starting Oracle Enterprise Manager 11g Database Control ....
サービスを開始します...................
OracleDBConsoleaers サービスは正常に開始されました。
C:\Users\Administrator>
}}
変更後、[スタート]メニューの該当アイコンのURL内容も変更し...
***データベース・インスタンス ポリシー違反 [#ydcd7294]
&color(green){''データベース・インスタンス''};にて発生し...
&ref(2013y08m20d_233145357.png,nolink);
標準でインストールしても出て来る&color(red){ポリシー違反}...
|BGCOLOR(YELLOW):No|BGCOLOR(YELLOW):ポリシー・ルール|BGCO...
|1|サーバー・パラメータ・ファイルの権限(Windows)|クリティ...
|2|監査ファイル保存先(Windows)|クリティカル|標準|%ORACLE_...
|3|ログイン試行失敗回数が過剰に許可されたプロファイル|ク...
|4|制御ファイルの権限(Windows)|クリティカル|標準|ORADATA\...
|5|パスワードの複雑性の検証機能の使用|クリティカル|標準||
|6|UTL_HTTP実行のための制限された権限|クリティカル|標準||
|7|UTL_SMTP実行のための制限された権限|クリティカル|標準||
|8|PUBLICへのUTL_FILEに対する実行権限|クリティカル|標準||
|9|PUBLICへのDBMS_JOBに対する実行権限|クリティカル|標準||
|10|PUBLICへのDBMS_LOBに対する実行権限|クリティカル|標準||
|11|UTL_TCP実行のための制限された権限|クリティカル|標準||
|12|Oracleホーム・データファイルの権限(Windows)|クリティ...
簡単には、これらの&color(red){ポリシー};を無効にすれば消...
&color(green){''データベース・インスタンス''};ページの下...
&ref(2013y08m20d_235615109.png,nolink);
このリストの「ポリシー・ルール」欄に上記の&color(red){ポ...
これを編集して、無効にすれば、一応違反は消える。違反は消...
例えば、上記&color(red){ポリシー違反};で挙げられた１番を...
&ref(2013y08m21d_000015871.png,nolink);
極めて本質ではない話なのだけどね。
ファイルアクセス権に起因するセキュア対策らを考えるとどう...
楽に感じてならない。まぁ善し悪しいろいろなんだけどね。
***データベース・インスタンス ポリシー違反 解消のために ...
#code(sql,nonumber,nooutline,noblock,nomenu){{
REVOKE EXECUTE ON DBMS_JOB FROM public; ---PUBLICへのD...
REVOKE EXECUTE ON UTL_FILE FROM public; ---PUBLICへのU...
}}
http://msutic.blogspot.jp/2010/11/invalid-objects-after-r...
終了行:
OracleEnterpriseManager
SQLコマンドとか使って管理するのもいいのだが、ブラウザ画面...
***OEMへのログイン [#f8a3f812]
windowsにORACLEをインストールすれば、
[スタート]->[全てのプログラム]->[Oracle - OraDb11g_home1]...
&ref(2013y01m26d_214521770.png,nolink);
選択するとブラウザが立ち上がる。そしてログイン画面となる。
&ref(2013y01m26d_223052130.png,nolink);
ここで認証を受ければいいだけ。インストール直後だと、sysか...
&color(green){*ORACLEのユーザアカウントでこのブラウザに入...
アカウント/パスワードはいいとして、選択肢に[接続モード]な...
sys --> sysdba
system --> normal
ならログイン可能である。
***画面 [#bf84b581]
ログインに成功すると、大抵は「&color(green){''データベー...
&ref(2013y08m20d_233212380.png,nolink);
でもOEMの管理画面には
-データベースインスタンス
-ホスト
-リスナー
と言った３側面とEnterpriseManager構成、プリファレンスの２...
ホストとリスナーは、&color(green){''データベース・インス...
&ref(2013y08m20d_233948693.png,nolink);
それぞれの側面において、ポリシーやアラートの対応が必要
***https [#dbd85e4d]
OEMへのアクセスは標準でSSL暗号化された &color(red){https}...
#ref(2013y01m26d_214906811.png,nolink);
でも見ないと仕事にならないので、「このサイトの閲覧を継続...
この原因はどうやらwindowsUpdateで課せられる KB2661254 htt...
これは RSAの1024ビット 以下のサーバ証明書は使えないよと制...
下記は、OEM側でSSLを使わない通信(http)に代える内容。
#code{{
C:\Users\Administrator>set ORACLE_UNQNAME=aers
C:\Users\Administrator>emctl stop dbconsole
Oracle Enterprise Manager 11g Database Control Release 11...
Copyright (c) 1996, 2010 Oracle Corporation. All rights ...
https://xxxxxxx:1158/em/console/aboutApplication
OracleDBConsoleaers サービスを停止中です..........
OracleDBConsoleaers サービスは正常に停止されました。
C:\Users\Administrator>emctl unsecure dbconsole
Oracle Enterprise Manager 11g Database Control Release 11...
Copyright (c) 1996, 2010 Oracle Corporation. All rights ...
https://xxxxxxx:1158/em/console/aboutApplication
Configuring DBConsole for HTTP... Done.
DBCONSOLE already stopped... Done.
Agent is already stopped... Done.
Unsecuring dbconsole... Started.
DBConsole is now unsecured... Done.
Unsecuring dbconsole... Sucessful.
C:\Users\Administrator>emctl start dbconsole
Oracle Enterprise Manager 11g Database Control Release 11...
Copyright (c) 1996, 2010 Oracle Corporation. All rights ...
http://xxxxxxx:1158/em/console/aboutApplication
Starting Oracle Enterprise Manager 11g Database Control ....
サービスを開始します...................
OracleDBConsoleaers サービスは正常に開始されました。
C:\Users\Administrator>
}}
変更後、[スタート]メニューの該当アイコンのURL内容も変更し...
***データベース・インスタンス ポリシー違反 [#ydcd7294]
&color(green){''データベース・インスタンス''};にて発生し...
&ref(2013y08m20d_233145357.png,nolink);
標準でインストールしても出て来る&color(red){ポリシー違反}...
|BGCOLOR(YELLOW):No|BGCOLOR(YELLOW):ポリシー・ルール|BGCO...
|1|サーバー・パラメータ・ファイルの権限(Windows)|クリティ...
|2|監査ファイル保存先(Windows)|クリティカル|標準|%ORACLE_...
|3|ログイン試行失敗回数が過剰に許可されたプロファイル|ク...
|4|制御ファイルの権限(Windows)|クリティカル|標準|ORADATA\...
|5|パスワードの複雑性の検証機能の使用|クリティカル|標準||
|6|UTL_HTTP実行のための制限された権限|クリティカル|標準||
|7|UTL_SMTP実行のための制限された権限|クリティカル|標準||
|8|PUBLICへのUTL_FILEに対する実行権限|クリティカル|標準||
|9|PUBLICへのDBMS_JOBに対する実行権限|クリティカル|標準||
|10|PUBLICへのDBMS_LOBに対する実行権限|クリティカル|標準||
|11|UTL_TCP実行のための制限された権限|クリティカル|標準||
|12|Oracleホーム・データファイルの権限(Windows)|クリティ...
簡単には、これらの&color(red){ポリシー};を無効にすれば消...
&color(green){''データベース・インスタンス''};ページの下...
&ref(2013y08m20d_235615109.png,nolink);
このリストの「ポリシー・ルール」欄に上記の&color(red){ポ...
これを編集して、無効にすれば、一応違反は消える。違反は消...
例えば、上記&color(red){ポリシー違反};で挙げられた１番を...
&ref(2013y08m21d_000015871.png,nolink);
極めて本質ではない話なのだけどね。
ファイルアクセス権に起因するセキュア対策らを考えるとどう...
楽に感じてならない。まぁ善し悪しいろいろなんだけどね。
***データベース・インスタンス ポリシー違反 解消のために ...
#code(sql,nonumber,nooutline,noblock,nomenu){{
REVOKE EXECUTE ON DBMS_JOB FROM public; ---PUBLICへのD...
REVOKE EXECUTE ON UTL_FILE FROM public; ---PUBLICへのU...
}}
http://msutic.blogspot.jp/2010/11/invalid-objects-after-r...
ページ名:
1
![[PukiWiki]](image/picc.png "[PukiWiki]")
