接続

前へ次へ

Kerberos認証の設定

Kerberos認証を使用してLinuxまたはWindows上のOracleデータベースに接続する前に、組織の管理者はいくつかの構成ファイルを作成し、環境変数を設定する必要があります。

JDBCドライバがJavaクライアント認証に使用するJava Authentication and Authorization Service構成ファイル（JAAS）を設定します。

Secure Agentマシン上にJAAS構成ファイルを作成します。

JAAS構成ファイルに、特定のドライバに使用する認証テクノロジを指定するエントリを追加します。例:

JDBC_DRIVER_01 {
  com.sun.security.auth.module.Krb5LoginModule required
  useTicketCache=true
  principal="user@EXAMPLE.COM";
};

Krb5LoginModuleは、Kerberosプロトコルを使用してユーザーを認証します。必要に応じて、useTicketCacheやprincipalなどのLoginModuleオプションを追加することができます。詳細については、https://docs.oracle.com/javase/8/docs/technotes/guides/security/jgss/tutorials/LoginConfigFile.htmlにあるOracle Javaのマニュアルを参照してください。

Kerberos構成ファイルkrb5.confを設定します。この構成ファイルにより、Kerberosの設定とレルムの詳細を定義します。

Secure Agentマシン上にkrb5.confファイルを作成します。

Key Distribution Center（KDC）と管理サーバーの詳細を次の形式でkrb5.confファイルに追加します。

[libdefaults]
 default_realm = <realm_name>
 
[realms]
<realm_name> = {
  kdc = <location where KDC is installed>
  admin_server = <location where KDC is installed>
 }

ここで、[libdefaults]はデフォルトのレルムを設定し、[realms]はレルムのKDCと管理サーバーを指定します。

例:

[libdefaults]
 default_realm = EXAMPLE.COM
 
[realms]
EXAMPLE.COM = {
  kdc = rnd.EXAMPLE.COM
  admin_server = rnd.EXAMPLE.COM
 }

詳細については、https://docs.oracle.com/cd/E86824_01/html/E54775/krb5.conf-4.htmlにあるOracleのマニュアルを参照してください。

データ取り込みおよびレプリケーション

とSecure Agentが実行されているマシンで次の環境変数を設定します。

setenv JAASCONFIG <Absolute path of the JAAS config file>\<File name>.conf>
setenv KRB5_CONFIG <Absolute path of the Kerberos configuration file>\krb5.conf>
setenv KRB5CCNAME <Absolute path and file name of the credentials cache file>

これらの変数は、Oracle Database Ingestion接続のテスト、タスクのデプロイ、およびKerberos認証の使用中のジョブの実行に必要です。

または、Secure Agent用のAdministratorでこれらの環境変数を指定することもできます。AdministratorとSecure Agentマシンで環境変数を設定した場合は、Administratorで指定した変数が優先されます。

AdministratorでSeucre Agentの環境変数を定義するには、

［ランタイム環境］

に移動します。次に、Secure Agentを開き、

［編集］

をクリックします。

［システム構成の詳細］

［カスタム構成の詳細］

で、データベース取り込みサービスとDBMI_AGEN_ENVタイプの変数を入力します。例:

Secure Agentを再起動します。

kinitまたはokinitツールを使用して、資格情報キャッシュファイルを生成します。

Windowsでkinitツールを使用するには、最初にMIT Kerberosクライアントをインストールし、krb5.confの[libdefaults]セクションのKRB5CCNAMEシステム環境変数またはdefault_ccache_name変数が設定されていることを確認します。次に、次のコマンドを発行してkinitツールを実行します。パスワードの入力を求められるので、パスワードを入力します。

kinit user@<realm_name>

Linuxでkinitツールを使用するには、最初にkinitツールをインストールし、KRB5CCNAMEシステム環境変数が設定されていることを確認します。次に、次のコマンドを発行してkinitツールを実行します。パスワードの入力を求められるので、パスワードを入力します。

kinit user@<realm_name>

okinitツールを使用するには、最初にOracle Instant Clientをインストールします。資格情報キャッシュファイルは、sqlnet.oraファイルのSQLNET.KERBEROS5_CC_NAMEプロパティに基づいて作成されます。次に、次のコマンドを発行してokinitツールを実行します。パスワードの入力を求められるので、パスワードを入力します。

okinit user@<realm_name>

Oracle Database Ingestion接続のプロパティ

ガイドをダウンロード

ページをウォッチ

フィードバックを送信

コミュニティ

Knowledge Base

Success Portal

Rename Saved Search

目次

接続

接続

Kerberos認証の設定

Kerberos認証の設定