同学笔记:OracleAS 10g(9.0.4) Administrator's Guide

Puber

[B]Step 1: Make Sure OID and SSO Are Running[/B]
如果Metadata Repository已注册到了OID,请确认Identity Management instance(SSO和OID)在做以下操作前是启动的.

[B]Step 2: Change the Metadata Repository Net Listener Port[/B]
在Metadata Repository主机上按下步骤操作:
-1. 确认正确设置了ORACLE_HOME/ORACLE_SID环境(如果可能的话,还有TNS_ADMIN.

-2. 用以下停止Metadata Repository监听.
lsnrctl stop[/COLOR]
[I]其实设置了多个listener的话,需先用set current_listener ***,最好再用status查看一下状态.[/I]

-3. 编辑ORACLE_HOME/network/admin/listener.ora参数文件中的PORT参数.
[I]这个参数文件是由你的TNS_ADMIN environment variable指定的,但缺省是在$ORACLE_HOME/network/admin目录下.[/I]

-4. 编辑ORACLE_HOME/network/admin/tnsname.ora参数文件中相对应的tns name条目的PORT参数.
[I]这个参数文件是由你的TNS_ADMIN environment variable指定的,但缺省是$ORACLE_HOME/network/admin目录下[/I]

-5. 用以下命令启动Metadata Repository listener:
lsnrctl start
[I]这个步骤需要注意的东东和-2一样.以上步骤看来完全和普通Database的listener更该步骤是一样的.[/I]

Puber

[B]Step 3: Update Oracle Internet Directory[/B]
在Identity Management主机上,更新new Net Listener port number,步骤如下:
-1. 启动Oracle Directory Manager,命令如下:
ORALCE_HOME/bin/oidadmin
-2. 登录到Oracle Directory Manager.
-3. 在System Objects frame:
--3.a 展开[B]Entry Management[/B].
--3.b 展开[B]cn=Oracle Context[/B].
--3.c 选择Metadata Repository的DBName.例如:缺省的DBName为asdb,则应选择[B]cn=ASDB[/B].
-4. 在Properties tab,在orclnetdescstring域中输入new listener port number.
-5. 点击[B]Apply[/B].

[B]Step 4: Update Single Sign-On[/B]
在SSO主机上按如下步骤操作:
-1. (UNIX only)确认LD_LIBRARY_PATH environment variable中含有$ORACLE_HOME/lib.
-2. 在SSO Oracle home下运行以命令,来更新new repository port number.
ORACLE_HOME/jdk/bin/java -jar $ORACLE_HOME/sso/lib/ossoca.jar reassoc -repos $ORACLE_HOME[/COLOR]

[B]Step 5: Update OracleAS Certificate Authority[/B]
如在Identity Management中安装了OracleAS Certificate Authority,则按如下步骤更新:
-1. 运行以下命令:
ocactl updateconnection[/COLOR]
-2. 用以下命令Restart OracleAS Certificate Authority:
ocactl stop
ocactl start[/COLOR]

Puber

[B]Step 6: Update the Application Server Control Console[/B]
按以下步骤操作:
-1. 在Identity Management Oracle home,打开并编辑文件ORACLE_HOME/sysman/emd/targets.xml
-2. 用new port number 替换旧的Metadata Repository port number
用new port number在文中查找到oracle_ldap对象,更新ConnectDescriptor中的PORT参数.
-3. 保存并关闭文件.
-4. 用以下命令Reload the Application Server Control Console:
emctl reload[/COLOR]

[B]Step 7: Update DCM Schema Information[/B]
在每个middle_tier Oracle home下,对于使用了Metadata Repository的Management(DCM) schema按如下步骤操作:
-1. 打开并编辑文件ORACLE_HOME/config/iasschema.xml.
-2. 定位到DCM schema的<SchemaConfigData>条目.
-3. 在这个条目中用new port number替换子条目<DBConnect>的值.
-4. 保存并关闭文件.
-5. 用以下命令重启DCM daemon:
opmnctl restartproc ias-component=dcm-daemon[/COLOR]

[B]Step 8: Update the Middle-Tier Instances[/B]
在每个使用Metadata Repository的middle-tier instance的Oracle home下,按如下步骤操作:
-1. 修改ORACLE_HOME/network/admin/tnsnames.ora
[I]取决于TNS_ADMIN的设置[/I]

-2. 检查以下文件ORACLE_HOME/Apache/modplsql/conf/dads.conf
■ 如果配置行是以ServiceNameFormat或SIDFormat结尾,则使用new Metadata Repository port number更新原值,保存并并闭文件.重启Oracle HTTP Server.

■ 如果配置行是以NetServiceNameFormat结尾,则不需作任何更改.

Puber

[B]5.6.1.1 Changing the KEY value for and IPC(InterProcess Communication) Listener[/B]
有多个IPC KEY时,就可能需要改IPC KEY(Metadata Repository缺省使用EXTPROC key).
例如:将EXTPROC改为EXTPROC1的步骤如下:
-1. 用以下命令停止listener:
lsnrctl stop[/COLOR]
[I]最好先查看一下listener.ora内容.[/I]

-2. 打开并编辑ORACLE_HOME/network/admin/listener.ora文件中的KEY值.
(ADDRESS= (PROTOCOL = IPC)(KEY = EXTPROC)) 改为 (ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC1))

-3. 用以下命令重启listener:
lsnrctl start[/COLOR]

[I]如果其它tnsnames.ora中配置了IPC,也需作相应更改.
总的来就,这个部分是个纯Database的变更,与OracleAS关系不大.[/I]

Puber

[B]5.6.2 Changing Oracle Internet Directory Ports[/B]
如果修改了OID ports,也必须同时修改使用OID的middle-tier instances和其它使用到OID ports的组件.


[B]5.6.2.1 Changing the Oracle Internet Directory Non-SSL Port[/B]
因本操作有一些特殊的需求,请先overview整个步骤后,再开始操作.[/COLOR]

[B]Step 1: Prepare the Middle-Tier Instances[/B]
只在安装并使用了Identity Management 的middle-tier instances中,按以下步骤停止middle-tier instances:
-1. 在Applicatoin Server Control Console的Oracle Appliction Server home page,点击[B]Stop ALL[/B].
-2. 让Application Server Control Console 继续处于运行状态.这很重要,也很BT.[/COLOR]

[B]Step 2: Prepare the Infrastructure Instances[/B]
-1. 确认将要更改的Identity Management所在的Infrastructure和其所用到的Metadata Repositories都处于运行状态.
-2. 如果middle-tier instances还使用了其它Metadata Repositories来存放其product metadata和其它DCM repositories,也需确认它们都处于运行状态.
[B]一句话,请确保所有的Metadata Repository都处于运行状态.[/B][/COLOR]

[B]Step 3: Change the Oracle Internet Directory port[/B]
-1. 在Oracle Internet Directory 所在主机,按如下步骤操作:
--1.a 新建一个名称为mod.ldif的文件(可在任何目录下,这里假设为/tmp),文件内容如下:
dn:cn=configset0, cn=osdldapd, cn=subconfigsubentry
changetype:modify
replacerclnonsslport
orclnonsslport:[I]new_port_number[/I][/COLOR]
--1.b 进入/tmp目录,运行以下命令:
ldapmodify -D cn=orcladmin -w [I]password[/I] -p [I]oid_port[/I] -f mod.ldif[/COLOR]

-2. 在Oracle Internet Directory主机上,用以下命令停止含有Oracle Internet Directory的整个instance和Application Server Control Console:
emctl stop iasconsole
opmnctl stopall[/COLOR]

-3. 在Oracle Internet Directory所在的Oracle home来执行本步骤.(如果OID也注册了其它的Metadata Repositories,则也需在他们的Oracle home下作同样的操作.)
--3.a 打开并编辑ORACLE_HOME/network/admin/ldap.ora文件
修改如下行中的non-SSL port number:   DIRECTORY_SERVERS=(myhost.myco.com:[I]non_ssl_port[/I]:ssl_port)
保存并关闭文件.
--3.b 打开并编辑文件ORACLE_HOME/config/ias.properties
修改其中的OIDport为new non-SSL port number.
保存并关闭文件.

-4. 在Oracle Internet Directory主机,启动含Oracle Internet Directory的instance和相应的Application Server Control Console.命令如下:
opmnctl startall
emctl start iasconsole[/COLOR]

-5. 在SSO Oracle home下,作如下操作:
--5.a (UNIX only)请确认LD_LIBRARY_PATH environment variable中含有$ORACLE_HOME/lib.
--5.b 在SSO Oracle home下运行以下命令:
ORACLE_HOME/jdk/bin/java -jar $ORACLE_HOME/sso/lib/ossoca.jar reassoc -repos $ORACLE_HOME
[/COLOR]

Puber

[B]Step 4: Reconfigure OracleAS Certifcate Authority[/B]
如果用到了OCA,则按以下步骤操作:
[B][U]Oracle滥用Oracle home了,这么多组件的Oracle home,大家全会confused的.看来使用OracleAS前,一定得先根据Concepts规划好Topology,并定出整个环境切换滴规范.
[/U][/B][/COLOR]
-1. 若OCA运行在另一Oracle home,则先切换到OCA的Oracle home,做以下操作:
--1.a 打开并编辑文件ORACLE_HOME/config/ias.properties
--1.b 修改其中的OIDport为new non-SSL port number.
--1.c 保存并关闭文件.

-2. 在OCA的Oracle home运行以下命令更新OCA为new OID port number.
ocactl changesecurity -server_auth_port [I]port_number[/I]
其中[I]port_number[/I]是OCA Server Authentication Virtual Host(SSL) port,缺省为4400.
[U]详见Oracle Application Server Certificate Authority Administrator's Guide[/U]


[B]Step 5: Restart the Identity Management Instance[/B]
用以下命令重启Identity Management instance:
emctl stop iasconsole
opmnctl stopall
opmnctl startall
emctl start iasconsole
[/COLOR]

[B]Step 6: Update the Middle-Tier Instances to Use the New Port Number[/B]
在每个使用到Identity Management的middle-tier中,运行Change Identity Management Services wizard并启动instance,步骤如下:
-1. 在Application Server Control Console中,打开相应middle-tier instance的Application Server home page.
-2. 点击Infrastructure连接.
-3. 在Infrastructure Page的Identity Management段,点击[B]Change[/B].
-4. 按wizard的提示,输入Identity Management的信息(含有new port number).
-5. 结束wizard时,再回到Application Server Home Page并点击[B]Start ALL[/B]来启动整个middle-tier instance.

Puber

[B]5.6.2.2 Changing the Oracle Internet Directory SSL Port[/B]
[B]因本操作有一些特殊的需求,请先overview整个步骤后,再开始操作.[/B][/COLOR]

[B]Step 1: Prepare the Middle-Tier Instances[/B]
只在安装并使用了Identity Management 的middle-tier instances中,按以下步骤停止middle-tier instances:
-1. 在Applicatoin Server Control Console的Oracle Appliction Server home page,点击[B]Stop ALL[/B].
-2. 让Application Server Control Console 继续处于运行状态.这很重要.[/COLOR]

[B]Step 2: Prepare the Infrastructure Instances[/B]
-1. 确认将要更改的Identity Management所在的Infrastructure和其所用到的Metadata Repositories都处于运行状态.
-2. 如果middle-tier instances还使用了其它Metadata Repositories来存放其product metadata和其它DCM repositories,也需确认它们都处于运行状态.
[B]一句话,请确保所有的Metadata Repository都处于运行状态.[/B][/COLOR]

[B]Step 3: Change the Oracle Internet Directory port[/B]
-1. 在Oracle Internet Directory 所在主机,按如下步骤操作:
--1.a 新建一个名称为mod.ldif的文件(可在任何目录下,这里假设为/tmp),文件内容如下:
dn:cn=configset0, cn=osdldapd, cn=subconfigsubentry
changetype:modify
replacerclsslport
orclsslport:[I]new_ssl_port_number[/I][/COLOR]
--1.b 进入/tmp目录,运行以下命令:
ldapmodify -D cn=orcladmin -w [I]password[/I] -p [I]oid_port[/I] -f mod.ldif[/COLOR]

-2. 在Oracle Internet Directory主机上,用以下命令停止含有Oracle Internet Directory的整个instance和Application Server Control Console:
emctl stop iasconsole
opmnctl stopall[/COLOR]

-3. 在Oracle Internet Directory所在的Oracle home来执行本步骤.(如果OID也注册了其它的Metadata Repositories,则也需在他们的Oracle home下作同样的操作.)
--3.a 打开并编辑ORACLE_HOME/network/admin/ldap.ora文件
修改如下行中的SSL port number:   DIRECTORY_SERVERS=(myhost.myco.com:non_ssl_port:[I]ssl_port[/I])
保存并关闭文件.
--3.b 打开并编辑文件ORACLE_HOME/config/ias.properties
修改其中的OIDsslport为new SSL port number.
保存并关闭文件.

-4. 在Oracle Internet Directory主机,启动含Oracle Internet Directory的instance和相应的Application Server Control Console.命令如下:
opmnctl startall
emctl start iasconsole[/COLOR]

-5. 在SSO Oracle home下,作如下操作:
--5.a (UNIX only)请确认LD_LIBRARY_PATH environment variable中含有$ORACLE_HOME/lib.
--5.b 在SSO Oracle home下运行以下命令:
ORACLE_HOME/jdk/bin/java -jar $ORACLE_HOME/sso/lib/ossoca.jar reassoc -repos $ORACLE_HOME
[/COLOR]

Puber

[B]Step 4: Reconfigure OracleAS Certifcate Authority[/B]
如果用到了OCA,则按以下步骤操作:
-1. 若OCA运行在另一Oracle home,则先切换到OCA的Oracle home,做以下操作:
--1.a 打开并编辑文件ORACLE_HOME/config/ias.properties
--1.b 修改其中的OIDssport为new SSL port number.
--1.c 保存并关闭文件.

-2. 在OCA的Oracle home运行以下命令更新OCA为new OID port number.
ocactl changesecurity -server_auth_port [I]port_number[/I]
其中[I]port_number[/I]是OCA Server Authentication Virtual Host(SSL) port,缺省为4400.
[U]详见Oracle Application Server Certificate Authority Administrator's Guide[/U]


[B]Step 5: Restart the Identity Management Instance[/B]
用以下命令重启Identity Management instance:
emctl stop iasconsole
opmnctl stopall
opmnctl startall
emctl start iasconsole
[/COLOR]

[B]Step 6: Update the Middle-Tier Instances to Use the New Port Number[/B]
在每个使用到Identity Management的middle-tier中,运行Change Identity Management Services wizard并启动instance,步骤如下:
-1. 在Application Server Control Console中,打开相应middle-tier instance的Application Server home page.
-2. 点击Infrastructure连接.
-3. 在Infrastructure Page的Identity Management段,点击[B]Change[/B].
-4. 按wizard的提示,输入Identity Management的信息(含有new port number).
-5. 结束wizard时,再回到Application Server Home Page并点击[B]Start ALL[/B]来启动整个middle-tier instance.

Puber

[B]5.6.3 Changing the HTTP Server(SSO) Port on Identity Management[/B]
改变Identity Management上的HTTP Server(SSO) Listen port的同时,也影响了Single Sign-On(SSO)的port number.也就是说你必须同时更新使用SSO的middle-tier instances.

[B]5.6.3.1 Changing the Oracle HTTP Server Non-SSL Listen Port on Identity[/B]
需要同时更新Listen和Port的值.

[B]Step 1: Prepare the Middle-Tier Instances[/B]
每个安装并使用了Identity Management 的middle-tier instances中,按以下步骤停止middle-tier instances:
-1. 在Applicatoin Server Control Console的Oracle Appliction Server home page,点击[B]Stop ALL[/B].
-2. 让Application Server Control Console 继续处于运行状态.这很重要.[/COLOR]

[B]Step 2: Prepare the Infrastructure Instances[/B]
-1. 确认将要更改的Identity Management所在的Infrastructure和其所用到的Metadata Repositories都处于运行状态.
-2. 如果middle-tier instances还使用了其它Metadata Repositories来存放其product metadata和其它DCM repositories,也需确认它们都处于运行状态.
[B]一句话,请确保所有的Metadata Repository都处于运行状态.[/B][/COLOR]

Puber

[B]Step 3: Modify the Oracle HTTP Server Listen and Port Directives[/B]
有Application Server Control Console和手动两种方式来改Listen和Port.
■ Application Server Control Console:
-1. 打开Application Server home page,并点击[B]Ports[/B].
-2. 在Ports Page,找到相应的HTTP Server Listen port并点击Configure列上的图标.
-3. 在Oracle Server Properties page作如下操作:
--3.a 在Default Port域中输入new port number.这就是[B]Port[/B]指令的值.
--3.b 在Listening Port列中输入new port number.这是[B]Listen[/B]指令的值.此处可能有多个listening port值,最好按旧值来定位.
-4. 在页面的底部,点击[B]Apply[/B].
-5. 在Configuration page,点击[B]No[/B],表示不需要现在就restart.

■ 手动修改的步骤:
-1. 打开并编辑文件ORACLE_HOME/Apache/Apache/conf/httpd.conf
-2. 用new port number更新其中的Listen和Port值.两者的值必须一值.(可用old port number在文件中查找定位并替换).
-3. 保存并关闭文件.
-4. 运行以下命令: dcmctl updateConfig -ct ohs[/COLOR]

[B]Step 4: Enable Oracle HTTP Server to Run as Root for Ports <1024 on UNIX[/B]
如果你想将port改为小于1024,则需执行此步骤.
-1. 以root登录系统.
-2. 在middle-tier的Oracle home中执行以下命令.
cd ORACLE_HOME/Apache/Apache/bin
chown root .apachectl
chmod 6750 .apachectl[/COLOR]

[B]Step 5: Update the Application Server Control Console[/B]
-1. 编辑文件 ORACLE_HOME/sysman/emd/targets.xml
-2. 以新的port number 更新其中出现的每个Oracle HTTP Server listen port number.这个文件是有多少个旧port取决于你的configuration.请注意只能更新Oracle HTTP Server listen port.[/COLOR]
-3. 保存并关闭targets.xml文件.
-4. Reload AS Control COnsole:
emctl reload[/COLOR]

[B]Step 6: Update Single Sign-On[/B]
如果SSO使用到了你想更改的Non-SSL Oracle HTTP Server listen port,则需执行这个步骤.
-1. (UNIX only)确认LD_LIBRARY_PATH environment variable中含有$ORACLE_HOME/lib.
-2. 在SSO Oracle home下运行以下命令.
ORACLE_HOME/sso/bin/ssocfg.sh http [I]hostname[/I] [I]new_port_number[/I]
其中:
[I]hostname[/I]是SSO运行的主机.
[I]new_port_number[/I]是新的Non-SSL Oracle HTTP Server listen port number.