北京时代朝阳数据库技术中心 Trail 实验室 www.zhaoyang-db.

com

时代朝阳会员专区：Oracle 安全
Oracle Vault（Red Hat Linux 平台）
Red Hat Linux 4 Oracle database vault
10.2.0.4 安装

达成的目标/方案
1 Red Hat Linux 4 oracle database vault 10.2.0.4 的安装
2 版本 1.0.0

软硬件系统配置
配置说明：

硬件环境 1G 内存
操作系统 Red Hat Linux 4 2.6.9-42.ELsmp
数据库版本 Oracle10g Release 10.2.0.4.0
主机名 Linuxserv7
ip 地址 192.168.3.87

配置图：

时代朝阳会员专区 第 1 页
www.zhaoyang-db.com/huiyuan
 北京时代朝阳数据库技术中心 Trail 实验室 www.zhaoyang-db.com

详细操作过程描述

安装前准备

1 停止 em
[oracle@linuxserv7 ~]$ emctl stop dbconsole

2 停止 isqlplus
[oracle@linuxserv7 ~]$ isqlplusctl stop

3 关闭数据库
SQL> shut immediate

4 关闭监听
[oracle@linuxserv7 ~]$ lsnrctl stop

时代朝阳会员专区 第 2 页
www.zhaoyang-db.com/huiyuan
 北京时代朝阳数据库技术中心 Trail 实验室 www.zhaoyang-db.com

安装 database vault

1 运行 database vault 安装程序

2 填写 dbv 所有者及其密码（dbvowner/dbvowner_1）；创建一个独立的帐户管理员及其密
码（dbvactmgr/ dbvactmgr_1）

时代朝阳会员专区 第 3 页
www.zhaoyang-db.com/huiyuan
 北京时代朝阳数据库技术中心 Trail 实验室 www.zhaoyang-db.com

3 填写数据库 sdzy 的 sys 用户密码

时代朝阳会员专区 第 4 页
www.zhaoyang-db.com/huiyuan
 北京时代朝阳数据库技术中心 Trail 实验室 www.zhaoyang-db.com

时代朝阳会员专区 第 5 页
www.zhaoyang-db.com/huiyuan
 北京时代朝阳数据库技术中心 Trail 实验室 www.zhaoyang-db.com

时代朝阳会员专区 第 6 页
www.zhaoyang-db.com/huiyuan
 北京时代朝阳数据库技术中心 Trail 实验室 www.zhaoyang-db.com

时代朝阳会员专区 第 7 页
www.zhaoyang-db.com/huiyuan
 北京时代朝阳数据库技术中心 Trail 实验室 www.zhaoyang-db.com

10

时代朝阳会员专区 第 8 页
www.zhaoyang-db.com/huiyuan
 北京时代朝阳数据库技术中心 Trail 实验室 www.zhaoyang-db.com

禁止 sysdba 远程连接到数据库（可选）

1 重建密码文件，指定参数 nosysdba=y
[oracle@linuxserv7 ~]$ orapwd file=$ORACLE_HOME/dbs/orapwsdzy password=oracle
force=y nosysdba=y

设置 database vault 管理页面超时参数

1 备份文件
/db/oracle/product/10.2.0/db_1/dv/jlib/dva_webapp/dva_webapp/WEB-INF/web.xml
[oracle@linuxserv7 ~]$ cp
/db/oracle/product/10.2.0/db_1/dv/jlib/dva_webapp/dva_webapp/WEB-INF/web.xml
/db/oracle/product/10.2.0/db_1/dv/jlib/dva_webapp/dva_webapp/WEB-INF/web.xml.bak
2 打开文件
/db/oracle/product/10.2.0/db_1/dv/jlib/dva_webapp/dva_webapp/WEB-INF/web.xml 查找如
图部分

3 根据需要修改时间参数“35”（单位，分钟），保存文件。

4 重启 em
[oracle@linuxserv7 ~]$ emctl stop dbconsole
[oracle@linuxserv7 ~]$ emctl start dbconsole

时代朝阳会员专区 第 9 页
www.zhaoyang-db.com/huiyuan
 北京时代朝阳数据库技术中心 Trail 实验室 www.zhaoyang-db.com

体会与总结

关于卸载

1 Database vault 不能被单独卸载，可以禁用 dv 或删除整个 ORACLE_HOME。

时代朝阳会员专区 第 10 页
www.zhaoyang-db.com/huiyuan