Oracle Database Vault Install

- Oracle Database Vault can be installed as an option to the following: Oracle Database 10g Release 2 (10.2.0.4) standalone installation Oracle Database 10g Release 2 (10.2.0.4) with Oracle Real Application

Clusters (RAC)

- Verificar requisitos de ambiente. Se houver banco 10.2.0.4 instalado os requisitos já estão atendidos.

- Oracle Enterprise Manager deve estar instalado.

- Verificar estratégia de backup e executar um backup do ambiente

- Desabilitar profiles customizadas, se existir (pag 2-10 do note de instalação)

- Garantir que o Oracle Clustware esteja ativo (em caso de ambiente RAC)

- Parar todos os processos Oracle 1. Stop the Enterprise Manager Database Control Process2. Stop the iSQL*Plus Process3. Shut Down All Database Instances4. Stop Existing Listeners

- No profile:- Inserir “umask 022”- “Remover” ORACLE_SID, ORACLE_HOME, ORACLE_BASE, se houver na profile.Reiniciar profile

- Utilizar ORACLE_SID e ORACLE_BASE apenas, na linha de comando:$ ORACLE_BASE=/oracle$ ORACLE_SID=dbv$ export ORACLE_BASE ORACLE_SID

- unset ORACLE_HOME

- unset TNS_ADMIN

- Executar Instalação. A partir do local onde foi descompactado o pacote de instalação do database vault, executar o runInstaller.

dvowner – dvowner1234# dvmgr – dvmgr1234#

sys – dbv1234#

Após Instalação- Executar backup full da base de dados.

- Atualizar variáveis de ambiente (pode ser no profile):- ORACLE_HOME- PATH- ORA_NLS10- LD_LIBRARY_PATH- Reiniciar Profile

- Alterar senhas das contas, utilizando o Database Vault Account Manager (pag 2-19 do note de instalação)

- Desabilitar conexões remotas como SYSDBA (opcional) – usando orapwdorapwd file=filename password=password [entries=users] force=y nosysdba=y

- Em caso de RAC, iniciar database e listener nos outros nós.

- Run DVCA to Set Instance Parameters and Lock Out SYSDBA Sessions (RAC Only) – Pag 2-21 note de instalação.# dvca -action optionrac -racnode host_name -oh oracle_home -jdbc_strjdbc_connection_string -sys_passwd sys_password [-logfile ./dvca.log] [-silent][-nodecrypt] [-lockout]

- Setar o valor de timeout do DVA(Database Vault Administrator) - OpcionalPag 2-22 note de instalação