{"id":2819,"date":"2013-07-01T04:12:00","date_gmt":"2013-07-01T02:12:00","guid":{"rendered":"https:\/\/www.dbi-services.com\/blog\/oracle-database-12c-gerer-le-database-password-file-avec-asm\/"},"modified":"2013-07-01T04:12:00","modified_gmt":"2013-07-01T02:12:00","slug":"oracle-database-12c-gerer-le-database-password-file-avec-asm","status":"publish","type":"post","link":"https:\/\/www.dbi-services.com\/blog\/oracle-database-12c-gerer-le-database-password-file-avec-asm\/","title":{"rendered":"Oracle Database 12c: G\u00e9rer le Password File avec ASM"},"content":{"rendered":"

\"\"<\/p>\n

En dehors de l’annonce de Flex ASM, ASM \u00e9volue peu dans Oracle 12c. La plus int\u00e9ressante des am\u00e9liorations pour les administrateurs de bases de donn\u00e9es en cluster est l’introduction de la gestion des “Password Files” dans ASM. C’est l’objet de ce posting.<\/p>\n

Rappel<\/h3>\n

Tout d’abord, un\u00a0retour sur l’utilit\u00e9 du Password File et des \u00e9l\u00e9ments de configuration: Orapwd est l’outil pour cr\u00e9er un fichier de mots de passe pour authentifier les utilisateurs Oracle \u00e0 qui l’on veut octroyer des droits de haut niveau comme sysdba et des possibilit\u00e9s de connexion \u00e0 distance.<\/p>\n

La condition \u00e9tant qu’une fois ce fichier orapwdcr\u00e9e et pos\u00e9 dans le r\u00e9pertoire $ORACLE_HOME\/dbs, le param\u00e8tre d’instance\u00a0 REMOTE_PASSWORD_FILE doit \u00eatre mis sur EXCLUSIVE ou SHARED.<\/p>\n

Il est alors possible de se connecter \u00e0 distance. La modification du mot de passe dans le fichier est assur\u00e9 par l’instance elle m\u00eame lors de la commande alter user\u00a0est execut\u00e9e pour le modifier. Cela \u00e0 des cons\u00e9quences dans le cas d’une installation en cluster.<\/p>\n

Nous allons donc voir comment, avec la version Oracle 12c, il est possible de partager le Password File d’une instance en le\u00a0cr\u00e9ant dans ASM et comment les nouvelles commandes d’ASM relatives \u00e0 la gestion de ce mot de passe vont \u00eatre utilisables.<\/p>\n

D\u00e9monstration<\/h3>\n

Connexion \u00e0 distance:<\/h4>\n

Sur le host o\u00f9 se trouve la base, nous v\u00e9rifions la pr\u00e9sence du fichier orapwSOUK dans le r\u00e9pertoire ORACLE_HOME\/dbs de l’instance:<\/p>\n

oracle@vmtestoel01:\/u00\/app\/oracle\/product\/12.1.0\/db_1_0\/dbs\/ [SOUK]ls -la orapw*\n\u00a0-rw-r----- 1 oracle oinstall 2560 Jul 31 13:46 orapwSOUK\nsur\u00a0la machine distante une\u00a0connexion fonctionne.\n\u00a0oracle@vmtestoradg1:\/home\/oracle\/ [DBITEST] sqlplus \/nolog\nSQL*Plus: Release 11.2.0.3.0 Production on Fri Sep 21 10:29:47 2012 Copyright (c) 1982, 2010, Oracle. All rights reserved.\n> connect sys\/xxxxxmanager@SOUK<\/a> as sysdba\n\u00a0Connected.\nSYS> exit\noracle@vmtestoradg1:\/home\/oracle\/ [DBITEST]<\/pre>\n
La suppression du fichier orapwSOUK entra\u00eene l’impossibilit\u00e9 de ce connecter.<\/p>\n
oracle@vmtestoradg1:\/home\/oracle\/ [DBITEST] sqlplus \/nolog\nSQL*Plus: Release 11.2.0.3.0 Production on Fri Sep 21 10:34:10 2012 Copyright (c) 1982, 2010, Oracle. All rights reserved.\n> connect sys\/xxxxxmanager@SOUK<\/a> as sysdba\nERROR: ORA-01031: insufficient privileges<\/pre>\n
Cr\u00e9ation d’un fichier password dans ASM:<\/h4>\n
N’ayant plus de fichier password dans le r\u00e9pertoire $ORACLE_HOME\/dbs, nous allons utiliser la commande orapwd pour en cr\u00e9er un nouveau dans ASM:<\/p>\n
\/u00\/app\/oracle\/product\/12.1.0\/db_1_0\/dbs\/ [SOUK] orapwd FILE='+DATA' ENTRIES=10 DBUNIQUENAME='SOUK'\n\u00a0Enter password for SYS:<\/pre>\n
Cette action \u00e0 pour cons\u00e9quence imm\u00e9diate :<\/p>\n
    \n
  1. La creation d’un fichier dans ASM<\/li>\n
  2. L’enregistrement au niveau de la resource database de l’acc\u00e9s \u00e0 ce fichier<\/li>\n
  3. la r\u00e9activation de la possibilit\u00e9 de se connecter<\/li>\n<\/ol>\n
    Nous pouvons v\u00e9rifier ces trois cons\u00e9quences par les commandes suivantes.<\/p>\n