डेटाबेस नामों को हल करने के लिए ओरेकल इंटरनेट निर्देशिका को स्थापित और कॉन्फ़िगर करें

इस प्रकार के DBMS के साथ काम कर चुके हर व्यक्ति को Oracle DBMS की पहुंच के बारे में पता होता है, जो tnsnames.ora फ़ाइल में संग्रहीत होता है।

डेटा को सादा पाठ में tnsnames.ora फ़ाइल में संग्रहीत किया जाता है और इसे आसानी से किसी भी पाठ संपादक का उपयोग करके बदला जा सकता है। यह बहुत अच्छा है अगर इसमें कई प्रविष्टियां नहीं हैं, लेकिन क्या करना है यदि संगठन में सैकड़ों डेटाबेस हैं, जिस तक पहुंच विभिन्न स्तरों के उपयोगकर्ताओं या टर्मिनल सर्वरों के होस्ट से प्रदान की जानी चाहिए। और अगर एक ठीक बिंदु पर डेटाबेस किसी अन्य होस्ट पर जाता है, या अन्य परिवर्तन होते हैं जो डेटाबेस तक पहुंच सेटिंग्स को बदलते हैं, तो आपको हर जगह एक्सेस सेटिंग्स को बदलने की आवश्यकता होती है।

ऑफ़र करने के लिए कई समाधान हैं, जिनमें पुनर्निर्देश, उपनाम आदि शामिल हैं।

यहां मैं वर्णन करूंगा कि ओरेकल इंटरनेट डायरेक्टरी ओआईडी का उपयोग करके डेटाबेस नामों को हल करने के लिए एक एकल रिपॉजिटरी को कैसे स्थापित और कॉन्फ़िगर किया जाए, और एलडीएपी प्रोटोकॉल का उपयोग करके नाम समाधान के लिए कैसे आवेदन किया जाए। यह tnsnames.ora फ़ाइल को सैकड़ों स्थानों तक रखने की तुलना में बहुत अधिक सुविधाजनक है।

OID रिपॉजिटरी के डेटाबेस के लिए DBMS की स्थापना और कॉन्फ़िगरेशन का वर्णन यहां नहीं किया गया है, इस कॉन्फ़िगरेशन के लिए महत्वपूर्ण महत्वपूर्ण बिंदु इंगित किए गए हैं। आप RDBMS डेटाबेस, Oracle फ्यूजन मिडलवेयर और Oracle इंटरनेट डायरेक्टरी उत्पादों के बारे में कंपनी की वेबसाइट पर Oracle की लाइसेंसिंग नीति से खुद को परिचित कर सकते हैं।

सॉफ्टवेयर स्थापना

सॉफ़्टवेयर को आपके OS के लिए लिनक्स ओएस (SUSE लिनक्स एंटरप्राइज सर्वर 11) पर स्थापित किया गया था, आपको oracle.com पर संगतता मैट्रिक्स की जांच करने की आवश्यकता है।

स्टैंडअलोन सर्वर (NodeManager को चलाने) को स्थापित करने के लिए, निम्नलिखित वितरण को लिया गया था जो सेटअप के समय चालू थे:

जावा: jdk-8u171-linux-x64.tar.gz
OID: fmw_12.2.1.3.0_oid_linux64_Disk1_1of1.zip
RDBMS: 12.1.0.2 + PSU + वर्तमान संस्करणों का अपच

रिपॉजिटरी के लिए सॉफ़्टवेयर स्थापित करें जिसमें ओआईडी योजनाएं संग्रहीत की जाएंगी

DBMS संस्करण 12.1.0.2 + PSU
डीबी। "खाली" डेटाबेस बनाएँ:
निर्दिष्ट करना होगा
AL32UTF8 एन्कोडिंग, सॉफ़्टवेयर इंस्टॉलेशन में ORACLE TEXT शामिल करें
DB पैरामीटर:
open_cursors = 800
प्रक्रियाओं = 500
इसके अतिरिक्त, xaview.sql स्क्रिप्ट को चलाना आवश्यक था, जिसे OID इंस्टॉलेशन की जाँच के चरण में पता चला था।
डेटाबेस के लिए LISTENER को कॉन्फ़िगर और बढ़ाएं।

तो, खाली डेटाबेस uhost-oid1: 1521 / oid1 (इस मामले में, oid1- डेटाबेस के SID) द्वारा बनाया गया था और इसमें एक रिपॉजिटरी बनाने के लिए तैयार है।

OID सेट करना

इसके बाद, oracle user होम डायरेक्टरी / u / app / oracle है
जावा अनपैक करें और चर JAVA_HOME सेट करें

unzip jdk-8u171-linux-x64.tar.gz export JAVA_HOME=/u/app/oracle/jdk1.8.0_171 

ओआईडी को अनपैक करें

 unzip fmw_12.2.1.3.0_oid_linux64_Disk1_1of1.zip 

यह फ़ाइल को चालू करता है ।/fmw_12.2.1.3.0_oid_linux64.bin

हम जांचते हैं कि यह निष्पादन योग्य है, यदि हम नहीं करते हैं

 chmod +x 

हम लॉन्च करते हैं:

 ./fmw_12.2.1.3.0_oid_linux64.bin 

(एक्स-सर्वर अग्रेषण को पहले कॉन्फ़िगर किया जाना चाहिए), जावा-आधारित इंस्टॉलर शुरू होगा।

निम्नलिखित को ORACLE_HOME के ​​रूप में निर्दिष्ट किया गया था:

/ यू / ऐप / ओरेकल / उत्पाद / मिडलवेयर / ओरेकल_आईडीएम १

इस रास्ते के साथ, ओरल फ्यूजन मिडलवेयर (एफएमडब्ल्यू) और ओरेकल इंटरनेट डायरेक्ट्री के लिए सॉफ्टवेयर स्थापित किया जाएगा।

"स्थापना प्रकार" चरण में, मानक निर्दिष्ट करें।

एक रिपॉजिटरी बनाएँ (डेटाबेस में आवश्यक स्कीमा)

हम डेटाबेस में भंडार के लिए योजनाएँ बनाते हैं, इसके लिए हम आरसीयू चलाते हैं

 cd /u/app/oracle/product/middleware/Oracle_IDM1/oracle_common/bin/ ./rcu.sh 

इस स्तर पर, ODSSM, ODS और DEV_STB योजनाएँ बनाई जाती हैं (पासवर्ड याद रखें, डोमेन घटकों को कॉन्फ़िगर करते समय इसकी आवश्यकता होगी)

हम एक डोमेन बनाते हैं जिसमें OID हमारे लिए काम करेगा (FMW के संदर्भ में एक डोमेन)

 cd /u/app/oracle/product/middleware/Oracle_IDM1/oracle_common/common/bin ./config.sh 

हम डोमेन को सॉफ़्टवेयर से अलग फ़ोल्डर में बनाते हैं। उदाहरण के लिए, इसे निर्दिष्ट करें:

/ यू / ऐप / ओरेकल / कॉन्फिग / डोमेन / ओड_डोमैन





डेटाबेस से कनेक्शन के लिए, पहले से बनाई गई योजनाओं (और पासवर्ड) के मापदंडों को निर्दिष्ट करें
स्थापित करते समय, हम NodeManager के लिए लॉगिन और पासवर्ड सेट करते हैं (इसे भविष्य में NodeManager से कनेक्ट करने और इसके माध्यम से OID को स्वयं प्रारंभ / बंद करने के लिए उपयोग किया जाएगा)

NodeManager लॉन्च करें

NodeManager को शुरू करने के लिए आपको कुंजियों के साथ एक फाइल तैयार करनी होगी: DemoIdentity.jks। (यदि, ओआईडी को स्थापित करने के अलावा, आप अपडेट स्थापित करते हैं, तो यह कदम आवश्यक नहीं हो सकता है)
हम "डिफ़ॉल्ट" उत्पन्न करेंगे ताकि हमें डोमेन कॉन्फ़िगरेशन में कीस्टोर लोड करने के मापदंडों से पीड़ा न हो। यह ऐसे मापदंडों के साथ काम करता है - यह रिपॉजिटरी के लिए डिफ़ॉल्ट पासवर्ड है:

 cd /u/app/oracle/product/middleware/Oracle_IDM1/oracle_common/common/bin 

कैरी

 . setWlstEnv.sh 

(एक बिंदु के साथ आवश्यक रूप से, दूसरे तरीके से काम नहीं करता है)
उस निर्देशिका पर जाएं जहां फ़ाइल संग्रहीत की जानी चाहिए:

 cd /u/app/oracle/config/domains/oid_domain/security java utils.CertGen -keyfilepass DemoIdentityPassPhrase -certfile democert -keyfile demokey -strength 1024 -noskid java utils.ImportPrivateKey -keystore DemoIdentity.jks -storepass DemoIdentityKeyStorePassPhrase -keyfile demokey -keyfilepass DemoIdentityPassPhrase -certfile democert.pem -keyfile demokey.pem -alias demoidentity 

मुख्य वाक्यांश DemoIdentityPassPhrase सिर्फ इतना है, अन्यथा आपको डोमेन कॉन्फ़िगरेशन को संपादित करना होगा।
इससे निपटना आवश्यक है, लेकिन आपको पहले काम करना शुरू करना होगा।

 export TNS_ADMIN=/u/app/oracle/config/domains/oid_domain/config/fmwconfig/components/OID/config 

OID को स्वयं कॉन्फ़िगर करना आवश्यक है, अन्यथा डोमेन रिपॉजिटरी डेटाबेस से कनेक्ट नहीं हो पाएगा (समस्या 1 देखें)

 export LD_LIBRARY_PATH=/u/app/oracle/product/middleware/Oracle_IDM1/lib:$LD_LIBRARY_PATH 

सही पुस्तकालयों को खोजने और सही ORACLE_HOME से खुद को खींचने की आवश्यकता है

यदि कुछ हो, तो ldd के साथ जाँच करें कि कहाँ देखना है:

 ldd /u/app/oracle/product/middleware/Oracle_IDM1/bin/oiddispd 

FMW सॉफ्टवेयर के साथ ORACLE_HOME पर होना चाहिए:

 libclntsh.so.12.1 => /u/app/oracle/product/middleware/Oracle_IDM1/lib/libclntsh.so.12.1 

त्रुटियाँ यदि ऐसा नहीं है, तो समस्या 2 देखें

 cd /u/app/oracle/config/domains/oid_domain/bin/ ./setStartupEnv.sh –  .   ./startNodeManager.sh & 

सुनिश्चित करें कि NodeManager चल रहा है।
लॉग और कॉन्फ़िगरेशन: / यू / ऐप / ओरेकल / कॉन्फ़िगरेशन / डोमेन / oid_domain / nodemanager

समस्या 1:

 Jun 22, 2018 10:27:58 AM MSK Fatal error in NodeManager server weblogic.nodemanager.common.ConfigException: Identity key store file not found: /u/app/oracle/config/domains/oid_domain/security/DemoIdentity.jks 

समाधान 1 : ऊपर वर्णित अनुसार डेमोइंडेंटिटी.जक्स पर जाएं और जनरेट करें

समस्या 2 :

 Jun 28, 2018 12:20:08 PM MSK INFO /u/app/oracle/config/domains/oid_domain>><< password: confirm password: Unable to Connect to Database: Incorrect location for tnsnames.ora (derived from DOMAIN_HOME) or Incorrect TNS Connect string or Invalid Password > <createDbWallet domain: /u/app/oracle/config/domains/oid_domain, oidpasswd output: password: confirm password: 

Solution2 : TNS_ADMIN चर सेट करें और जांचें कि उपयोगकर्ता नाम / पासवर्ड सही है

प्राथमिक ओआईडी विन्यास

इस बिंदु पर, चर सेट किए जाने चाहिए।
TNS_ADMIN
LD_LIBRARY_PATH
यह माना जाता है कि NodeManager पहले से ही चल रहा है।
WLST उपयोगिता लॉन्च करें:

 cd /u/app/oracle/product/middleware/Oracle_IDM1/oracle_common/common/bin export MW_HOME=$ORACLE_HOME 

हम उन चरों को निकालते हैं जो काम करने के लिए डब्ल्यूएलएसटी उपयोगिता के लिए आवश्यक हैं

 ./setHomeDirs.sh ./setWlstEnv.sh ./wlst.sh 

इसके अलावा, WLST उपयोगिता का उपयोग करते हुए, हम NodeManager से जुड़ते हैं। हमें स्थापना के दौरान निर्दिष्ट एक उपयोगकर्ता नाम और पासवर्ड की आवश्यकता है (NodeManager के लिए निर्दिष्ट, हमारे पास यह वेबलॉग है)

 nmConnect(username='weblogic',password='  NodeManager ',domainName='oid_domain') 

आउटपुट उदाहरण :

 [13:45][uhost-oid1.oracle.:/u/app/oracle/product/middleware/Oracle_IDM1/oracle_common/common/bin]$ ./wlst.sh Initializing WebLogic Scripting Tool (WLST) ... Welcome to WebLogic Server Administration Scripting Shell Type help() for help on available commands wls:/offline> nmConnect(username='weblogic',password='*****',domainName='oid_domain') Connecting to Node Manager ... Successfully Connected to Node Manager. 

हम आरंभीकरण शुरू करते हैं, जिसके दौरान oid1 नाम के साथ एक उदाहरण बनाया जाता है।
नीचे पंक्ति में:

odsPassword - .rc के दौरान सेट की गई रिपॉजिटरी के आधार पर ODS स्कीम के लिए पासवर्ड
orcladminPassword - पासवर्ड जिसका उपयोग cn = orcladmin के रूप में LDAP तक पहुँचने के लिए किया जाएगा
realmDN - LDAP - कॉन्फ़िगर करने की योजना

 oid_setup(orcladminPassword='****',odsPassword='***',realmDN='dc=mycompany,dc=ru') 

निष्पादन के बाद, oid1 नाम के साथ एक घटक (FMW के संदर्भ में) बनाया जाएगा

समस्या 3 :
लॉग इन /u/app/oracle/config/domains/oid_domain/servers/OID/logs/oid1/oidmon*.log
यह होता है

 /u/app/oracle/product/middleware/Oracle_IDM1/wlserver/../bin/oiddispd: <b>error while loading shared libraries</b>: libclntshcore.so.12.1: cannot open shared object file: No such file or directory 

समाधान 3 :
पर्यावरण चर सेट करें
LD_LIBRARY_PATH = / u / app / oracle / product / midware / Oracle_IDM1 / lib: $ LD_LIBRARY_PATH
NodeManager को पुनः आरंभ करें,
घटक चलाएँ:

 cd /u/app/oracle/config/domains/oid_domain/bin/ nohup ./startNodeManager.sh & ./startComponent.sh oid1 

यदि घटक इस कारण से बनाया गया था, लेकिन काम नहीं करता है, तो हम ओडिमन प्रक्रिया को मारते हैं, DBMS में प्रक्रिया की स्थिति के मापदंडों को बदलते हैं:

 ps –ef|grep oidmon kill oidmon 

 sqlplus / as sysdba update ods.ods_process_status set pid=0 where compname='oid1'; update ods.ods_process_status set state=4 where compname='oid1'; 

कनेक्शन की जांच:

 ./ldapbind -h localhost -p 3060 ./ldapbind -h localhost -p 3131 -U 1 -D 'cn=orcladmin' -w **** 

आपको फिर से oid_setup को इनिशियलाइज़ करना पड़ सकता है
समस्या 4 । जब NetManager को बचाने की कोशिश की जा रही है:

 oracle.net.common.dataStore.DataStoreException: error writing ServiceAlias to: LDAPDataStore [svr: uhost-oid1.mycompany.ru:3060:3131, type: OID, ctxt: cn=OracleContext,dc=mycompany,dc=ru, home: C:\oracle\product\12.1.0\client_1] original exception message: TNS-04409:    caused by: oracle.net.config.DirectoryServiceException: TNS-04405:   caused by: oracle.net.ldap.NNFLException original stack trace: oracle.net.config.ServiceAliasException: TNS-04409:    caused by: oracle.net.config.DirectoryServiceException: TNS-04405:   caused by: oracle.net.ldap.NNFLException oracle.net.config.DirectoryServiceException: TNS-04405:   caused by: oracle.net.ldap.NNFLException oracle.net.ldap.NNFLException 

Reshenie4:
फिर से oid_setup चलाएं
क्लाइंट पर ldap.ora सेटिंग्स की जाँच करें जिससे नेट मैनेजर शुरू होता है
DEFAULT_ADMIN_CONTEXT = "dc = mycompany, dc = ru"

OID पैरामीटर बदलें (अनाम उपयोगकर्ताओं से अनुरोधों की अनुमति देने के लिए)
जब एक TNS नाम नेट मैनेजर का उपयोग करके बनाया जाता है, लेकिन tnsping काम नहीं करता है।
एक फ़ाइल बनाएँ:
बिल्ली अनामिका

 dn: cn=oid1,cn=osdldapd,cn=subconfigsubentry changetype: modify replace: orclAnonymousBindsFlag orclAnonymousBindsFlag: 1 

और इस फ़ाइल का उपयोग करते हुए मापदंडों को संशोधित करें:

 ldapmodify -D cn=orcladmin -W -p 3131 -h localhost -f anonymousbind.ldif 

निदान:
tnsping mytest काम नहीं करता है, एक ldapsearch काम करता है
बंदरगाहों की उपलब्धता की जाँच 3060 और 3131 (एसएसएल के लिए)

यह इस प्रकार काम करता है (एक पासवर्ड के साथ)

 ldapsearch -h uhost-oid1.mycompany.ru -p 3060 -D "cn=orcladmin" -w password_hear -b "cn=mytest,cn=OracleContext,dc=mycompany,dc=ru" -s base "objectclass=*" 

mytest एक पूर्व निर्मित उपनाम है।

ग्राहक सेटिंग्स

क्लाइंट की ओर, $ ORACLE_HOME / नेटवर्क / व्यवस्थापक में फ़ाइलें हैं:
ldap.ora
sqlnet.ora
tnsnames.ora

Tnsnames.ora फ़ाइल में हमेशा की तरह "स्थानीय" उपनाम शामिल हैं, और इसका उपयोग LDAP में एक नाम नहीं मिलने पर किया जाता है।
Sqlnet.ora फ़ाइल में रिज़ॉल्वर ऑर्डर का विवरण होता है:

sqlnet.ora

SQLNET.AUTHENTICATION_SERVICES= (NTS)
NAMES.DIRECTORY_PATH= (TNSNAMES,LDAP)


LDAP फ़ाइल के लिए एक्सेस सेटिंग्स ldap.ora में सेट की गई हैं

ldap.ora

 DIRECTORY_SERVERS = (uhost-oid1.mycompany.ru:3060:3131,rephost-oid1.mycompany.ru:3060:3131) DIRECTORY_SERVER_TYPE = OID DEFAULT_ADMIN_CONTEXT = "dc=mycompany,dc=ru" 

वर्णित कॉन्फ़िगरेशन में, निम्न आदेश का उपयोग किया जाता है।

सबसे पहले, tnsnames.ora फ़ाइल देखी जाती है, अगर वहां रिकॉर्ड नहीं मिला, तो हम LDAP (यदि आपको ऑर्डर बदलने की आवश्यकता है, तो NAMES.DIRECTORY_PATH पैरामीटर में ऑर्डर बदलें

अगला मुख्य LDAP सर्वर के लिए एक अनुरोध है, यदि यह किसी कारण से अनुपलब्ध है, तो DIRECTORY_SERVERS सूची में दूसरे सर्वर पर जाएं

इस मामले में मतदान का क्रम महत्वपूर्ण नहीं है, पहला भौगोलिक रूप से निकटतम सर्वर को इंगित करने के लिए बेहतर है।

डिफ़ॉल्ट व्यवस्थापक संदर्भ (LDAP) का उपयोग डिफ़ॉल्ट संदर्भ के लिए किया जाता है, ताकि हर बार mycompany.ru को इंगित न किया जाए

इसी कारण से, यह एक उपनाम रिकॉर्ड में एक बिंदु का उपयोग करने के लिए अनुशंसित नहीं है; वह इसे एक डोमेन के रूप में मानता है।

आगे मैं बताऊंगा कि सर्वर के बीच प्रतिकृति को कैसे कॉन्फ़िगर किया जाए