Oracleコネクタ

前へ次へ

Kerberos認証の設定

Kerberos認証を使用してLinuxまたはWindows上のOracleに接続する前に、組織の管理者は前提条件のタスクを実行する必要があります。

Java Authentication and Authorization Service構成ファイル（JAAS）を設定するには、次のタスクを実行します。

Secure Agentマシン上にJAAS構成ファイルを作成します。

以下のエントリをJAAS構成ファイルに追加します。

JDBC_DRIVER_01 {
com.sun.security.auth.module.Krb5LoginModule required useTicketCache=true;
};

krb5.conf

ファイルを設定するには、次のタスクを実行します。

Secure Agentマシン上に

krb5.conf

ファイルを作成します。

Key Distribution Center（KDC）と管理サーバーの詳細を、次の形式で

krb5.conf

ファイルに追加します。

[libdefaults]
default_realm = <Realm name>
forwardable = true
ticket_lifetime = 24h

[realms]
<REALM NAME> = {
kdc = <Location where KDC is installed> 
admin_server = <Location where KDC is installed>
                                }
 [domain_realm]
<domain name or host name> = <Domain name or host name of Kerberos>
<domain name or host name> = <Domain name or host name of Kerberos>

Secure Agentマシン上で次の環境変数を設定します。

必要な環境変数については、環境変数の設定を参照してください。

Secure Agentを再起動します。

Secure Agentマシン上で資格情報キャッシュファイルを生成し、Kerberos認証を使用してOracleに接続するには、次のタスクを実行します。

Secure Agentマシンで次のコマンドを実行し、Oracleユーザー名とレルム名を指定します。