おぼえがき: 1月 2023

2023年1月26日木曜日

zabbix WEB監視 SSL connect error: error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small

# update-crypto-policies --show
# update-crypto-policies --set LEGACY

# systemctl restart zabbix-server zabbix-agent2 httpd php-fpm

[戻]
# update-crypto-policies --set DEFAULT

2023年1月25日水曜日

EC2 Rocky linux 8 に oracle19c インストール

【EC2作成】

名前: test-oracle19c-sjis

AMI: Rocky Linux 8 (official)

t3a.small

test-step-key

test-vpc

test-subnet-private-db-1a

SG: test-oracle19c-1a

プライマリIP： 192.168.200.202

ストレージ：50GB/gp2

user:rocky

$ sudo timedatectl set-timezone Asia/Tokyo
$ sudo localectl set-locale LANG=ja_JP.utf8

$ timedatectl; localectl

$ sudo vi /etc/yum.conf

proxy=http://192.168.13.101:3128

$ sudo vi /etc/profile.d/amazon-linux-extras.sh

export http_proxy=http://192.168.13.101:3128

export https_proxy=http://192.168.13.101:3128

$ sudo mkdir /aws

$ sudo vi /etc/fstab

192.168.210.101:/test-cxdnext-filegateway /aws nfs rw,hard,nolock 0 0

$ sudo mount -a

$ sudo dnf remove zabbix*

$ sudo dnf clean all

$ sudo dnf update

$ sudo reboot

$ sudo dnf install https://repo.zabbix.com/zabbix/6.4/rhel/8/x86_64/zabbix-agent2-6.4.0-release1.el8.x86_64.rpm

$ sudo vi /etc/zabbix/zabbix_agent2.conf

Server=192.168.23.103

ServerActive=192.168.23.103:10051

Hostname=oracle19c

HostMetadata=Rockylinux

HostMetadataItem=system.uname

AllowKey=system.run[*]

$ sudo visudo

zabbix ALL=(ALL) NOPASSWD: ALL

$ sudo semanage boolean -l | grep zabbix

$ sudo setsebool -P httpd_can_connect_zabbix on

$ sudo setsebool -P zabbix_can_network on

$ sudo setsebool -P zabbix_run_sudo on

$ sudo dnf install firewall-cmd

$ sudo firewall-cmd --add-port=10050/tcp --zone=public --permanent

$ sudo firewall-cmd --reload

$ sudo systemctl restart zabbix-agent2

$ sudo systemctl enable zabbix-agent2

又は、

$ sudo vi /etc/selinux/config

SELINUX=desabled

$ sudo setenforce 0

参考URL: https://docs.oracle.com/cd/F19136_01/ladbi/running-rpm-packages-to-install-oracle-database.html

$ cd ~/

$ mkdir Oracle

$ cd Oracle

$ sudo sh

$ sudo mkdir /opt/oracle

$ sudo adduser oracle

$ sudo passwd oracle

$ sudo groupadd oinstall

$ sudo chown oracle:oinstall /opt/oracle

$ curl -o compat-libstdc++-33-3.2.3-72.el7.x86_64.rpm https://yum.oracle.com/repo/OracleLinux/OL7/latest/x86_64/getPackage/compat-libstdc++-33-3.2.3-72.el7.x86_64.rpm

$ curl -o compat-libcap1-1.10-7.el7.x86_64.rpm https://yum.oracle.com/repo/OracleLinux/OL7/latest/x86_64/getPackage/compat-libcap1-1.10-7.el7.x86_64.rpm

$ sudo rpm -ivh compat-libstdc++-33-3.2.3-72.el7.x86_64.rpm

$ sudo rpm -ivh compat-libcap1-1.10-7.el7.x86_64.rpm

$ curl -OL https://yum.oracle.com/repo/OracleLinux/OL7/latest/x86_64/getPackage/oracle-database-preinstall-19c-1.0-1.el7.x86_64.rpm -x http://192.168.13.101:3128

$ sudo dnf -y install /lib64/libnsl.so.1 <- 下記参照。エラーの為追加

$ sudo dnf -y localinstall oracle-database-preinstall-19c-1.0-1.el7.x86_64.rpm

https://www.oracle.com/database/technologies/oracle19c-linux-downloads.html

参考 https://cosol.jp/techdb/2021/12/new_oracle_book_ac_day10/

$ rpm -qp --scripts oracle-database-ee-19c-1.0-1.x86_64.rpm

$ sudo dnf -y localinstall oracle-database-ee-19c-1.0-1.x86_64.rpm

$ sudo vi /etc/sysconfig/oracledb_ORCLCDB-19c.conf

[$ vi ~/.bash_profile]

$ sudo vi /etc/profile.d/oracle.sh <<__EOF__

# for ORACLE

export ORACLE_BASE=/opt/oracle # ORACLE_BASE=/u01/app/oracle

export ORACLE_HOME=/opt/oracle/product/19c/dbhome_1

export PATH=$PATH:$ORACLE_HOME/bin

export LD_LIBRARY_PATH=$LD_LIBRATY_PATH:$ORACLE_HOME/lib

export ORACLE_SID=ORCLCDB

export LANG=ja_JP.utf-8

export NLS_LANG=Japanese_Japan.AL32UTF8

export CV_ASSUME_DISTID=RHEL8.2

export TNS_ADMIN

umask 022

alias sqlplus='rlwrap -pRed -if /usr/local/opt/rlwrap-extensions/sqlplus sqlplus'

PATH=$PATH:/usr/local/bin

__EOF__

$ source /etc/profile

$ sudo /etc/init.d/oracledb_ORCLCDB-19c configure

すごーく時間がかかる。

※ SJISの場合（JA16SJIS）

export LANG='ja_JP.Shift_JIS'

export NLS_LANG=Japanese_Japan.JA16SJIS

SQL> SELECT PARAMETER, VALUE FROM NLS_DATABASE_PARAMETERS WHERE PARAMETER LIKE '%CHARACTERSET%'

PARAMETER VALUE

------------------------------ ------------------------------

NLS_CHARACTERSET JA16SJIS

NLS_NCHAR_CHARACTERSET AL16UTF16

PARAMETER VALUE

------------------------------ ------------------------------

NLS_NCHAR_CHARACTERSET AL16UTF16

NLS_CHARACTERSET AL32UTF8

$ sudo dnf -y install epel-release

$ sudo dnf -y install rlwrap

[$ sudo dnf install wget ]

$ sudo mkdir -p /usr/local/opt/rlwrap-extensions

$ wget http://www.linuxification.at/download/rlwrap-extensions-V12-0.05.tar.gz (12までしかない）

$ sudo mv rlwrap-extensions-V12-0.05.tar.gz /usr/local/opt/rlwrap-extensions/

$ cd /usr/local/opt/rlwrap-extensions

$ sudo tar xzvf rlwrap-extensions-V12-0.05.tar.gz <-辞書

$ sudo vi /usr/local/opt/rlwrap-extensions/sql+

#R_HOME=${RLWRAP_HOME:=/usr/local/share/rlwrap/completions}

R_HOME=${RLWRAP_HOME:=/usr/local/opt/rlwrap-extensions}

$ cd /usr/local/bin

$ sudo ln -s /usr/local/opt/rlwrap-extensions/asm+ asm+

$ sudo ln -s /usr/local/opt/rlwrap-extensions/sql+ sql+

$ sudo su - oracle

$ sqlplus / as sysdba

SQL> show con_name

CON_NAME

------------------------------

CDB$ROOT

SQL> show pdbs

CON_ID CON_NAME OPEN MODE RESTRICTED

---------- ------------------------------ ---------- ----------

2 PDB$SEED READ ONLY NO

3 ORCLPDB1 READ WRITE NO

【起動】

$ sudo su - oracle

$ sqlplus / as sysdba

sql> startup

sql> alter user sys identified by oracle;

sql> select dbms_xdb_config.getHttpsPort() from dual;

sql> exec DBMS_XDB_CONFIG.SETHTTPSPORT(5500);

sql> select dbms_xdb_config.getHttpsPort() from dual;

sql>!

URL https://192.168.200.203:5500/em

URL: https://localhost:5500/em

USR: sys

PW:password

Container Name:CDB$ROOT

※起動するまでに少し時間がかかる。

sql> alter pluggable database orclpdb1 open;

sql> alter pluggable database arcsdbms open;

sql> alter pluggable database zabbix open;

sql> alter pluggable database all save state; # 次回自動OPEN

sql> ! lsnrctl start LISTENER

sql> ! lsnrctl status LISTENER

【自動起動】

$ sudo vi /etc/oratab

ORCLCDB:/opt/oracle/product/19c/dbhome_1:Y

$ sudo vi /etc/sysconfig/env.oracle <<__EOF__

ORACLE_BASE=/opt/oracle

ORACLE_HOME=/opt/oracle/product/19c/dbhome_1

PATH=$PATH:/usr/bin:$ORACLE_HOME/bin

LD_LIBRARY_PATH=$LD_LIBRATY_PATH:$ORACLE_HOME/lib

NLS_LANG=Japanese_Japan.AL32UTF8

ORACLE_SID=ORCLCDB

__EOF__

$ sudo vi /etc/systemd/system/oracle.service <<__EOF__

[Unit]

Description=Oracle Databaes Service

After=network.target oraclelsnr.service

[Service]

Type=forking

RemainAfterExit=yes

TimeoutStopSec=5min

EnvironmentFile=/etc/sysconfig/env.oracle

ExecStart=/opt/oracle/product/19c/dbhome_1/bin/dbstart $ORACLE_HOME ExecStop=/opt/oracle/product/19c/dbhome_1/bin/dbshut $ORACLE_HOME Restart=no

User=oracle

Group=oinstall

KillMode=none

[Install]

WantedBy=multi-user.target

__EOF__

$ sudo vi /etc/systemd/system/oraclelsnr.service <<__EOF__

[Unit]

Description = Oracle Listener

After=network.target

[Service]

Type=forking

EnvironmentFile=/etc/sysconfig/env.oracle

ExecStart=/opt/oracle/product/19c/dbhome_1/bin/lsnrctl start

ExecStop =/opt/oracle/product/19c/dbhome_1/bin/lsnrctl stop

Restart=always

User=oracle

Group=oinstall

[Install]

WantedBy=multi-user.target

__EOF__

$ sudo systemctl daemon-reload

$ sudo systemctl start oracle

$ sudo systemctl enable oracle

$ sudo systemctl start oraclelsnr

$ sudo systemctl enable oraclelsnr

※ ERROR oraclelsnr.service: Failed to determine user credentials: Bad message

→未解決

【切替】

1）プラガブル・データベース

ALTER SESSION SET CONTAINER=ARCSDBMS;

2）session

sqlplus admin/passwd@localhost:1521/arcsdbms

sqlplus zabbix_mon/zbx%xxxxxx%@zabbix

connect admin/passwd@localhost:1521/arcsdbms;

connect / as sysdba

############### ここまで ######## 以下参考 #################

下記【エラー2】が出て終わらない。

# setenforce 0

# su - oracle

$ sqlplus / as sysdba

sql> show con_name

sql> show pdbs

sql> alter session set container=PDB$SEED;

sql> select file_name from dba_data_files;

FILE_NAME

--------------------------------------------------------------------------------

/opt/oracle/oradata/ORCLCDB/pdbseed/system01.dbf

/opt/oracle/oradata/ORCLCDB/pdbseed/sysaux01.dbf

/opt/oracle/oradata/ORCLCDB/pdbseed/undotbs01.dbf

sql> exit

# sqlplus / as sysdba

sql> create pluggable database ARCSDBMS admin user admin identified by password file_name_convert=( '/opt/oracle/oradata/ORCLCDB/pdbseed/','/opt/oracle/oradata/ORCLCDB/ARCSDBMS');

sql> show pdbs

CON_ID CON_NAME OPEN MODE RESTRICTED

---------- ------------------------------ ---------- ----------

2 PDB$SEED READ ONLY NO

3 ORCLPDB1 READ WRITE NO

4 ARCSDBMS MOUNTED

sql> alter session set container=ARCSDBMS;

sql> startup

sql> alter pluggable database all save state; # pdb自動起動個別の場合は、all→p1,p2

sql> grant connect to admin;

sql> grant create table to admin;

sql> grant SELECT any table ,UPDATE any table ,DELETE any table ,INSERT any table to admin;

sql> grant CREATE any table to admin;

sql> grant DROP any table to admin;

sql> grant unlimited tablespace to admin;

sql> grant create any index to admin;

sql> grant drop any index to admin;

sql> grant alter any table to admin;

alter session set container=ARCSDBMS;

create user arcsdbcb identified by password;

alter user arcsdbcb identified by "new password";

grant connect to arcsdbcb;

grant SELECT any table ,UPDATE any table ,DELETE any table ,INSERT any table to arcsdbcb;

grant CREATE any table to arcsdbcb;

grant DROP any table to arcsdbcb;

# lsnrctl start listener

# lsnrctl status

リスナーはサービスをサポートしていません。

sql> alter system set local_listener='(ADDRESS=(PROTOCOL=tcp)(HOST=ip-192-168-200-201.ap-northeast-1.compute.internal)(PORT=1521))' scope=both;

sql> alter system register;

# lsnrctl status

# lsnrctl stop

---------------------------------------------------------------------------------------------------

【エラー1】も【エラー2】も下記で解決。

# dnf install /lib64/libnsl.so.1

# ls -l /lib64/libnsl*

-rwxr-xr-x 1 root root 99152 9月 27 16:36 /lib64/libnsl-2.28.so

lrwxrwxrwx 1 root root 14 9月 27 16:26 /lib64/libnsl.so.1 -> libnsl-2.28.so

lrwxrwxrwx. 1 root root 15 4月 12 2021 /lib64/libnsl.so.2 -> libnsl.so.2.0.0

-rwxr-xr-x. 1 root root 100248 4月 12 2021 /lib64/libnsl.so.2.0.0

※ dnf install libnsl.so.1では、通常、32bits版しかはいらないよう。

明示的に64bits版をインストールする必要がある。

-----------------------------------------------------------------------------------------------------

【エラー4】

SQL＞ startup

ORA-01078: failure in processing system parameters

LRM-00109: ��'/opt/oracle/product/19c/dbhome_1/dbs/initorcl.ora'��

→ $ export ORACLE_SID=ORCLCDB

【エラー3】

ファイル"/etc/oratab"にアクセスできません。

→ #/opt/oracle/product/19c/dbhome_1/root.sh

【エラー2】

Configuring Oracle Database ORCLCDB.

java.library.pathシステム変数が欠落しているか無効です。java.library.pathを正しい値に設定してから、操作を再試行してください。

[FATAL] [INS-00001] 不明なリカバリ不能のエラー

原因: 使用可能な追加情報はありません。

アクション: ログを参照するか、Oracleサポート・サービスに連絡してください

サマリー:

- [DBT-00006] ロギング・ディレクトリを作成できませんでした。

Database configuration failed.

【エラー1】

# dnf -y localinstall oracle-database-ee-19c-1.0-1.x86_64.rpm

メタデータの期限切れの最終確認: 0:14:30 時間前の 2023年02月09日 05時27分41秒に実施しました。

依存関係が解決しました。

=================================================================================================================================

パッケージアーキテクチャーバージョンリポジトリーサイズ

=================================================================================================================================

インストール:

oracle-database-ee-19c x86_64 1.0-1 @commandline 2.5 G

トランザクションの概要

=================================================================================================================================

インストール 1 パッケージ

合計サイズ: 2.5 G

インストール後のサイズ: 6.9 G

パッケージのダウンロード:

トランザクションの確認を実行中

トランザクションの確認に成功しました。

トランザクションのテストを実行中

トランザクションのテストに成功しました。

トランザクションを実行中

準備 : 1/1

scriptletの実行中: oracle-database-ee-19c-1.0-1.x86_64 1/1

インストール中 : oracle-database-ee-19c-1.0-1.x86_64 1/1

scriptletの実行中: oracle-database-ee-19c-1.0-1.x86_64 1/1

Exception java.lang.UnsatisfiedLinkError: /opt/oracle/product/19c/dbhome_1/oui/lib/linux64/liboraInstaller.so: libnsl.so.1: cannot open shared object file: No such file or directory occurred..

java.lang.UnsatisfiedLinkError: /opt/oracle/product/19c/dbhome_1/oui/lib/linux64/liboraInstaller.so: libnsl.so.1: cannot open shared object file: No such file or directory

at java.lang.ClassLoader$NativeLibrary.load(Native Method)

at java.lang.ClassLoader.loadLibrary0(ClassLoader.java:1941)

at java.lang.ClassLoader.loadLibrary(ClassLoader.java:1857)

at java.lang.Runtime.loadLibrary0(Runtime.java:870)

at java.lang.System.loadLibrary(System.java:1122)

at oracle.sysman.oii.oiip.osd.unix.OiipuUnixOps.loadNativeLib(OiipuUnixOps.java:388)

at oracle.sysman.oii.oiip.osd.unix.OiipuUnixOps.<clinit>(OiipuUnixOps.java:130)

at oracle.sysman.oii.oiip.oiipg.OiipgEnvironment.getEnv(OiipgEnvironment.java:201)

at oracle.sysman.oii.oiix.OiixIniPair.instantiateEnvVars(OiixIniPair.java:299)

at oracle.sysman.oii.oiix.OiixIniPair.updateValue(OiixIniPair.java:230)

at oracle.sysman.oii.oiix.OiixIniPair.<init>(OiixIniPair.java:148)

at oracle.sysman.oii.oiix.OiixIniFile.readFile(OiixIniFile.java:809)

at oracle.sysman.oii.oiix.OiixIniFile.readIniFile(OiixIniFile.java:978)

at oracle.sysman.oii.oiix.OiixIniFile.getProfileString(OiixIniFile.java:385)

at oracle.sysman.oii.oiix.OiixOraparam.getOraparamProfileString(OiixOraparam.java:338)

at oracle.sysman.oii.oiix.OiixOraparam.getOraparamProfileString(OiixOraparam.java:296)

at oracle.sysman.oii.oiix.OiixOraparam.usePrereqChecker(OiixOraparam.java:416)

at oracle.sysman.oii.oiic.OiicSessionContext.setVariables(OiicSessionContext.java:1325)

at oracle.sysman.oii.oiic.OiicBaseInventoryApp.execute(OiicBaseInventoryApp.java:771)

at oracle.sysman.oii.oiic.OiicBaseInventoryApp.main_helper(OiicBaseInventoryApp.java:690)

at oracle.sysman.oii.oiic.OiicDetachHome.main(OiicDetachHome.java:420)

'DetachHome'に失敗しました。

Exception in thread "main" java.lang.NullPointerException

at oracle.sysman.oii.oiic.OiicBaseInventoryApp.main_helper(OiicBaseInventoryApp.java:706)

at oracle.sysman.oii.oiic.OiicDetachHome.main(OiicDetachHome.java:420)

Exception java.lang.NoClassDefFoundError: Could not initialize class oracle.sysman.oii.oiip.osd.unix.OiipuUnixOps occurred..

java.lang.NoClassDefFoundError: Could not initialize class oracle.sysman.oii.oiip.osd.unix.OiipuUnixOps