同学笔记:OracleAS 10g(9.0.4) Administrator's Guide

Puber

[B]Step 7 : Re-register mod_osso[/B]
步骤如下:
-1. (UNIX only)确认LD_LIBRARY_PATH environment variable包含$ORACLE_HOME/lib
-2. 在Identity Management Oracle home目录下,运行以下命令来将new port number注册到mod_osso.
ORACLE_HOME/jdk/bin/java -jar $ORACLE_HOME/sso/lib/ossoreg.jar
-oracle_home_path [B]middle_tier_oracle_home[/B]
-site_name [B]middle_tier_hostname:new_http_port_number[/B]
-config_mod_osso TRUE
-mod_osso_url [B]mod_osso_url[/B]
-u user[/COLOR]

其中user指滴是启动Oracle HTTP Server的Operation System用户.缺省情况下是安装OracleAS的用户.如果使用小于1024的port number,则这个用户应该是root.
下面有个demo,其中新port为7779,而middle-tier的host为myhost:
ORACLE_HOME/jdk/bin/java -jar $ORACLE_HOME/sso/lib/ossoreg.jar
-oracle_home_path /disk1/oracleas
-site_name myhost:7779
-mod_osso_url  ht tp://myhost.mydomain:7779
-u oracle[/COLOR]

-3. 如果你还配置或修改了其它应用,则也需re-register他们.
[U]详见<<Oracle Application Server Single Sign-On Administrator's Guide>>.[/U]

[B]Step 8: Update DAS [/B]
如果配置了DAS,且DAS使用了non-SSL port number,则按如下步骤来修改Oracle Internet Directory中的DAS URL.
[B]Note:[/B]你可以用下面的命令来找出DAS使用的是什么port:
ldapsearch -h [I]oid_host[/I] -p [I]oid_port[/I] -D "cn=orcladmin"
-w "[I]password[/I]" -b "cn=OperationURLs, cn=DAS, cn=Products, cn=OracleContext"
-s base "objectclass=*" orcldasurlbase[/COLOR]

-1. 创建名为mod.ldif的新文件,其内容如下:
dn:cn=OperationURLs, cn=DAS, cn=Products, cn=OracleContext
changetype:modify
replacercldasurlbase
orcldasurlbase:ht tp://[I]hostname:new_http_port_number[/I]/[/COLOR]
[B]Note:[/B]请注意orcldasurlbase的最后是有斜杠的.[/COLOR]
-2. 运行以下命令:
ldapmodify -D cn=orcladmin -w [I]password[/I] -p [I]oid_port[/I] -f mod.ldif[/COLOR]
-3. 然后按以下步骤来刷新应用中的OID cache:
--3.a 登录到Portal.
--3.b 点击global settings连接.
--3.c 点击OID/DAS tab.
--3.d 点击refresh OID cache settings,并点击Apply.

Puber

[B]Step 9: Update OracleAS Certificate Authority[/B]
如在Identity Management中安装了OracleAS Certificate Authority,则按如下步骤更新:
-1. 在OCA的Oracle home下,运行以下命令来重新将OCA注册到SSO server中:
ocactl changesecurity -server_auth_port [I]port_number[/I]
其中[I]port_number[/I]就是OCA Server Authentication Virtual Host(SSL) port,缺省值为4400.
[U]详见<Oracle Application Server Certificate Authority Administrator's Guide>[/U]
-2. 如果OCA与SSO Server使用了不同的Oracle home,则应在OCA Oracle  home下,用以下命令Oracle HTTP Server和其上的OCA instance:
opmnctl stopproc ias-component=HTTP_Server
opmnctl stopproc process-type=oca
opmnctl startproc ias-component=HTTP_Server
opmnctl startproc process-type=oca[/COLOR]

[B]Step 10: Restart the Identity Management Instance[/B]
运行以下命令:
opmnctl stopall
opmnctl startall[/COLOR]

[B]Step 11: Restart OracleAS Certificate Authority[/B]
如果实例中用到了OCA,用以下命令重启:
ocactl start[/COLOR]

[B]Step 12: Update the Middle-Tier Instances to Use the New Port Number[/B]
在Identity Management上修改了Oracle HTTP port后,还需在每个用到它的middle-tier instances中作修改.可用Application Server Control Console中的Change Identity Management wizard来改.需要注意的是,wizard不会提示你输入new port number,它会自动找到new port number同时更新middle-tier instances.
具体步骤如下:
-1. 运行Application Server Control Console,打开middle-tier instance的Application Server home page.
-2. 点击Infrastructure连接.
-3. 在Infrastructure page的Identity Management段,点击[B]Change[/B].
-4. 按wizard的提示操作.
-5. 完成wizard的整个步骤后,在Application Server Home page点击[B]Start All[/B]来启动middle-tier.

Puber

[B]5.6.3.2 Changing the Oracle HTTP Server SSL Listen Port on Identity[/B]
需要同时更新SSL Listen和SSL Port的值.

[B]Step 1: Prepare the Middle-Tier Instances[/B]
每个安装并使用了Identity Management 的middle-tier instances中,按以下步骤停止middle-tier instances:
-1. 在Applicatoin Server Control Console的Oracle Appliction Server home page,点击[B]Stop ALL[/B].
-2. 让Application Server Control Console 继续处于运行状态.这很重要.[/COLOR]

[B]Step 2: Prepare the Infrastructure Instances[/B]
-1. 确认将要更改的Identity Management所在的Infrastructure和其所用到的Metadata Repositories都处于运行状态.
-2. 如果middle-tier instances还使用了其它Metadata Repositories来存放其product metadata和其它DCM repositories,也需确认它们都处于运行状态.
[B]一句话,请确保所有的Metadata Repository都处于运行状态.[/B][/COLOR]

Puber

[B]Step 3: Modify the Oracle HTTP Server SSL Listen and Port Directives[/B]
只能用手动方式来改SSL Listen和SSL Port.手动修改的步骤如下:
-1. 打开并编辑文件ORACLE_HOME/Apache/Apache/conf/ssl.conf
-2. 用new port number更新其中的SSL Listen和SSL Port值.两者的值必须一值.(可用old port number在文件中查找定位并替换).
-3. 保存并关闭文件.
-4. 运行以下命令:
dcmctl updateConfig -ct ohs[/COLOR]

[B]Step 4: Enable Oracle HTTP Server to Run as Root for Ports <1024 on UNIX[/B]
如果你想将port改为小于1024,则需执行此步骤.
-1. 以root登录系统.
-2. 在middle-tier的Oracle home中执行以下命令.
cd ORACLE_HOME/Apache/Apache/bin
chown root .apachectl
chmod 6750 .apachectl[/COLOR]

[B]Step 5: Update the Application Server Control Console[/B]
-1. 编辑文件 ORACLE_HOME/sysman/emd/targets.xml
-2. 以new port number 更新其中出现的每个Oracle HTTP Server SSL listen port number.这个文件是有多少个旧port取决于你的configuration.请注意只能更新Oracle HTTP Server SSL listen port,而不能更新其中的Oracle HTTP Server non-SSL listen port或其它port numbers.[/COLOR]
-3. 保存并关闭targets.xml文件.
-4. Reload AS Control Console:
emctl reload[/COLOR]

[B]Step 6: Update Single Sign-On[/B]
如果SSO使用到了你想更改的Non-SSL Oracle HTTP Server listen port,则需执行这个步骤.
-1. (UNIX only)确认LD_LIBRARY_PATH environment variable中含有$ORACLE_HOME/lib.
-2. 如果SSO配置使用了SSL Oracle HTTP Server listen port,则需在SSO Oracle home下运行以下命令.
ORACLE_HOME/sso/bin/ssocfg.sh https [I]hostname[/I] [I]new_port_number[/I]
其中:
[I]hostname[/I]是SSO运行的主机.
[I]new_port_number[/I]是新的SSL Oracle HTTP Server listen port number.

Puber

[B]Step 7 : Re-register mod_osso[/B]
步骤如下:
-1. (UNIX only)确认LD_LIBRARY_PATH environment variable包含$ORACLE_HOME/lib
-2. 在Identity Management Oracle home目录下,运行以下命令来将new port number注册到mod_osso.
ORACLE_HOME/jdk/bin/java -jar $ORACLE_HOME/sso/lib/ossoreg.jar
-oracle_home_path [B]middle_tier_oracle_home[/B]
-site_name [B]middle_tier_hostname:new_https_port_number[/B]
-config_mod_osso TRUE
-mod_osso_url [B]mod_osso_url[/B]
-virtualhost -u user[/COLOR]

其中user指滴是启动Oracle HTTP Server的Operation System用户.缺省情况下是安装OracleAS的用户.如果使用小于1024的port number,则这个用户应该是root.
下面有个demo,其中新port为4445,而middle-tier的host为myhost:
ORACLE_HOME/jdk/bin/java -jar $ORACLE_HOME/sso/lib/ossoreg.jar
-oracle_home_path /disk1/oracleas
-site_name myhost:4445
-mod_osso_url  ht tps://myhost.mydomain:4445
-virtualhost -u oracle[/COLOR]

-3. 如果你还配置或修改了其它应用,则也需re-register他们.
[U]详见<<Oracle Application Server Single Sign-On Administrator's Guide>>.[/U]

[B]Step 8: Update DAS [/B]
如果配置了DAS,且DAS使用了SSL port number,则按如下步骤来修改Oracle Internet Directory中的DAS URL.
[B]Note:[/B]你可以用下面的命令来找出DAS使用的是什么port:
ldapsearch -h [I]oid_host[/I] -p [I]oid_port[/I] -D "cn=orcladmin"
-w "[I]password[/I]" -b "cn=OperationURLs, cn=DAS, cn=Products, cn=OracleContext"
-s base "objectclass=*" orcldasurlbase[/COLOR]

-1. 创建名为mod.ldif的新文件,其内容如下:
dn:cn=OperationURLs, cn=DAS, cn=Products, cn=OracleContext
changetype:modify
replacercldasurlbase
orcldasurlbase:ht tps://[I]hostname:new_http_port_number[/I]/[/COLOR]
[B]Note:[/B]请注意orcldasurlbase的最后是有斜杠的.[/COLOR]
-2. 运行以下命令:
ldapmodify -D cn=orcladmin -w [I]password[/I] -p [I]oid_port[/I] -f mod.ldif[/COLOR]
-3. 然后按以下步骤来刷新应用中的OID cache:
--3.a 登录到Portal.
--3.b 点击global settings连接.
--3.c 点击OID/DAS tab.
--3.d 点击refresh OID cache settings,并点击Apply.

Puber

[B]Step 9: Update OracleAS Certificate Authority[/B]
如在Identity Management中安装了OracleAS Certificate Authority,则按如下步骤更新:
-1. 在OCA的Oracle home下,运行以下命令来重新将OCA注册到SSO server中:
ocactl changesecurity -server_auth_port [I]port_number[/I]
其中[I]port_number[/I]就是OCA Server Authentication Virtual Host(SSL) port,缺省值为4400.
[U]详见<Oracle Application Server Certificate Authority Administrator's Guide>[/U]
-2. 如果OCA与SSO Server使用了不同的Oracle home,则应在OCA Oracle  home下,用以下命令Oracle HTTP Server和其上的OCA instance:
opmnctl stopproc ias-component=HTTP_Server
opmnctl stopproc process-type=oca
opmnctl startproc ias-component=HTTP_Server
opmnctl startproc process-type=oca[/COLOR]

[B]Step 10: Restart the Identity Management Instance[/B]
运行以下命令:
opmnctl stopall
opmnctl startall[/COLOR]

[B]Step 11: Restart OracleAS Certificate Authority[/B]
如果实例中用到了OCA,用以下命令重启:
ocactl start[/COLOR]

[B]Step 12: Update the Middle-Tier Instances to Use the New Port Number[/B]
在Identity Management上修改了Oracle HTTP SSL port后,还需在每个用到它的middle-tier instances中作修改.可用Application Server Control Console中的Change Identity Management wizard来改.需要注意的是,wizard不会提示你输入new port number,它会自动找到new port number同时更新middle-tier instances.
具体步骤如下:
-1. 运行Application Server Control Console,打开middle-tier instance的Application Server home page.
-2. 点击Infrastructure连接.
-3. 在Infrastructure page的Identity Management段,点击[B]Change[/B].
-4. 按wizard的提示操作.
-5. 完成wizard的整个步骤后,在Application Server Home page点击[B]Start All[/B]来启动middle-tier.

Puber

[B]5.6.4 Changing OracleAS Certificate Authority Ports[/B]
本段讲述如何修改以下port:
■ OracleAS Certificate Authority Server Authentication Virtual Host(SSL)
■ OracleAS Certificate Authority Mutual Authentication Virtual Host(SSL)
步骤如下:
-1. 在含有OracleAS Certificate Authority的Infrastructure的Oracle home下,打开并编辑文件ORACLE_HOME/Apache/Apache/conf/ocm_apache.conf.
--1.a 编辑Server或Mutual port. [B]注意每个port number都存在两个位置[/B]:
一种是Listen指令,另一种是default virtual host
最好用old number在文中查找.
--1.b 保存并关闭文件.
--1.c 运行以下命令:
dcmctl updateConfig -ct ohs[/COLOR]
-2. 运行以下命令:
sqlplus oca/[I]oca_admin_password[/I] @$ORACLE_HOME/oca/sql/ocaportchg[/COLOR]
--2.a 此sql会提示输入Server Authentication Only port.如果不想修改这个port的话,请输入原来的port number.
--2.b 此sql也会提示输入Mutual Authentication port.如果不想修改这个port,请输入原来的port number.

-3. 在OCA Oracle home下运行以下命令将OCA重新注册到SSO Server中去:
ocactl changesecurity -server_auth_port [I]port_number[/I]
其中[I]port_number[/I]是OCA Server Authentication Virtual Host(SSL) port,缺省值为4400.
[U]详见<Oracle Application Server Certificate Authority Administrator's Guide>[/U]
-4. 重启Oracle HTTP Server:
opmnctl restartproc type=ohs[/COLOR]
-5. 重启OCA OC4J 实例:
opmnctl restartproc type=oc4j instancename=oca[/COLOR]
-6. 启动Oracle Application Server Certificate Authority:
ocactl start[/COLOR]




[B]整个Port部分结束了,纵览本段是可以找出OracleAS各种configuration间的关系.[/B][/COLOR]

Puber

[B]Chapter 6.  Managing an OracleAS Metadata Repository[/B][/COLOR]

[B]6.1 FAQ About the Metadata Repository[/B]
OracleAS Metadata Repository是个Oracle9i database,可以用各种标准Oracle DB程序和工具来维护它.不过,又因为它是在OracleAS之中使用滴,所以在操作时还有一些要特别注意的地方.
下面是关于Metadata Repository的一些FAQ(frequently asked questions):

[B]6.1.1 What is a Metadata Repository?[/B]
它是个Oracle9i Release 1 Enterprise Edition database. 其中为OracleAS的各种components预定义了一些schema及数据.

[B]6.1.2 When is a Metadata Repository required?[/B]
在以下installation时,是需要Metadata Repository的:
-1. Identity Management Installation
-2. J2EE and Web Cache install作为某个用Database Repository管理的OracleAS Cluster的一部分,这时需用Metadata Repository来支持Management(DCM) schema.
-3. Port and Wireless installation需用Metadata Repository来存放product Metadata schemas.
-4. Business Intelligence and Forms installation需用Metadata Repository来存放product Metadata schemas.

[B]6.1.3 How can I obtain a Metadata Repository?[/B]
两种办法:
-1. 可在Infrastructure installation时,通过Oracle Universal Installer新创建一个Metadata Repository(from scratch).
-2. 也可用OracleAS RepCA(Oracle Application Server Repository Creation Assistant)在已存在的Oracle9i数据库中安装Metadata Repository.
[U]详见: <Oracle Application Server 10g Installation Guide> [/U]

[B]6.1.4 Must the Metadata Repository be registered with Oracle Internet Directory?[/B]
这取决于使用Metadata Repository的installation的类型.
下列installation中,Metadata Repository必须注册到Oracle Internet Directory:
-1. Identity Management
-2. Portal and Wireless
-3. Business Intelligence and Forms
   而对于使用OracleAS Single Sign-On了的J2EE and Web Cache installation,你可选择注册到OID的Metadata Repository,也可使用独立的Metadata Repository. Either one will allow you to use OracleAS Clusters Managed using a Database Repository.

Puber

[B]6.1.5 Are there any tools for managing the Metadata Repository?[/B]
可以使用Oracle Enterprise Manager这个GUI工具来管理.
[U]参见Setion2.5 "Managing the OracleAS Metadata Repository Database"[/U]

[B]6.1.6 Can I use the Metadata Repository to deploy applications?[/B]
不行[/COLOR].因为Metadata Repository滴功能不是用来干这个滴.

[B]6.1.7 Can a Metadata Repository coexist on a host with other database?[/B]
可以. 只要(as long as)每个database都有唯一的SID和global database identifier就行(废话). 而且多个databases可以共享一个Net listener.
这时,Metadata Repository完全是个普通的database.[/COLOR]
-1. 多个Oracle9i数据库可以共享同一个Net listener port. 因此缺省情况下1521可用于Metadata Repository,也可用于其它的databases.
-2. 如果本机上的数据库为Oracle8i或使用Net8 listener,则Metadata Repository不能与Net8共享port,只能另开一个port.

[B]6.1.8 Can I change the character set of the Metadata Repository?[/B]
可以. 先按处理数据库的步骤更改Metadata Repository的character set,再参考[U]Section 6.3 "Changing the Character Set of the Metadata Repository"[/U],其中说明了如何更新OracleAS.

[B]6.1.9 Can I tune the Metadata Repository?[/B]
可以. 与普通的数据库的tuning strategy是一样的.
但需注意一点就是: 在initSID.ora中定义的processes和sessions参数一定得满足所有middle-tier instances和infrastructure滴的需求.
一般来说,OracleAS Portal和OracleAS Wireless这两个组件需要创建很多sessions. 而processes=150只能支持到四个middle-tier installations. 因此,一般需加大此值.并且根据对OracleAS Portal的使用经验,最好将Portal instance与Infrastructure分离开来,这样可以减少database connection.
[U]更多细节参见<Oracle Application Server 10g Performance Guide>,其中讲到了OracleAS Portal installation中的mod_plsql是如何使用database connection的.[/U]

[B]6.1.10 Can I change Metadata Repository schema passwords?[/B]
可以.但步骤比较特别.因为有些schema会将其password存放在Oracle Internet Directory之中,对于这些schema必须用Application Server Control Console来修改,这样才能同时修改Oracle Internet Directory和database中的密码.
[B]参见: Section6.2 "Changing Schema Passwords"[/B]

[B]6.1.11 Can I delete schemas from the Metadata Repository that I am not using?[/B]
不行[/COLOR]. 绝对不能删除Metadata Repository中原来就有的任何schemas.

[B]6.1.12 Can I rename or relocated Metadata Repository datafiles after installation?[/B]
可以.
[U]参见: Section6.4 "Renaming and Relocating Datafiles"[/U]

[B]6.1.13 Can I configure my Metadata Repository for high availability?[/B]
可以. OracleAS为Metadata Repository提供了几种高可用性选项(这一部分就与Topology有关了):
-1. Oracle Application Server Cold Failover Cluster.
-2. Oracle Application Server Active Failover Cluster(Limited Release)
-3. Oracle Application Server Disaster Recovery
[U]参见: Oracle Application Server 10g High Avaiablility Guide[/U]

[B]6.1.14 Can I enable archive logging on the Metadata Repository?[/B]
可以. 且是Oracle建议使用的backup&recovery策略的一部分.
[U]参见: Section 13.2.1 "Enabling ARCHIVELOG Mode"[/U]

[B]6.1.15 How can I backup and recover the Metadata Repository?[/B]
就如对普通的Oracle数据库一样制定backup&recovery策略.
[U]参见本文下面的backup&recovery部分[/U].

Puber

[B]6.2 Changing Schema Passwords[/B]
不同的schemas,修改password的方法都不一样.
某些schemas滴password存放在Oracle Internet Direcotry中,你必须用Application Server Control Console来更改它,这样可同时更改到OID和Database.
而其它的schemas滴password不存放在Oracle Internet Directory中,则可用SQLPLUS之类的工具直接修改.
还有少量的schemas需要一些特殊的步骤.
Table6-1中列出了各个Schema更改password所需的步骤.
Table6-1-1