- tweet
-
Step by step kuruluma gecme den önce kurulum için gerekli bilgiler aşagıdaki gibidir.
Oracle Audit Kurulumu:
- 2gb Ram
- 120gb disk
Oracle Audit Vault and Database Firewall 12.1.1 sürümünde default kurulan işletim sistemi Oracle Enterprise linux 5.9 kurulmaktadır.Sırasıyla kurulum adımları aşağıdaki gibidir.
İp adresini düzgün aldığından emin olunur.
Bu aşamadan sonra chrome arayüzünden verilen ip adresine gidilir.Kurulum esnasın da verilen şifre girilir.
https://192.168.140.100/console
Administrator username ve şifresi Auditor user ve şifresini root yani support şifresini ntp var ise ayarlanmalı ve dns name girilmelidir.
Ssh baglantısını açmak için enable etmek gerekiyor.
Hangi veritabanı auditlenecek ise o veritabanın da avagent adında bir klasör oluşturulur ve veritabanında audit_trail parametresi set edilir.
Öncelikli olarak java sürümü 1.6 olmalıdır.Bu örnekde java 1.6.45 versiyonu kullanılmıştır.
Sql-text üretebilmesi için audit_trail parametresi şu şekilde set edilmelidir
Mkdir –p /u01/app/oracle/avagent
Daha sonra Host dosyası eklenir
Host dosyası eklendikden sonra agent.jar dosyası indirilir ve start edilir.
Daha sonra agent avagent klasörünün altına aktarılır ve jar dosyası oraya açılır.Bu komutu avagent klasörü altında çalıştırınız.
/usr/java/jdk1.6.0._45/bin/java –jar agent.jar –d /u01/app/oracle/avagent/12.1.1
Sonra bin klasörüne gidilir.
Cd /u01/app/oracle/avagent/12.1.1/bin
./agentctl activate
Agent active edilir ve active olan agent bir key üretir.Bu key ile agent’I start etmiş olucaz.
./agentctl start –k (KEY)
Böylelikle agent start olmuş oldu. Şimdi auditlenecek veritabanında user oluşturmalıyız ve onlara yetki vermeliyiz.
cd /u01/app/oracle/avagent/12.1.1/av/plugins
cd com.oracle.av.plugin.oracle
cd config/
sqlplus / as sysdba
create user avcollect identified by oracle;
@/u01/app/oracle/avagent/12.1.1/av/plugins/com.oracle.av.plugin.oracle/config/oracle_user_setup.sql avcollect SETUP
@/u01/app/oracle/avagent/12.1.1/av/plugins/com.oracle.av.plugin.oracle/config/oracle_user_setup.sql avcollect SPA
@/u01/app/oracle/avagent/12.1.1/av/plugins/com.oracle.av.plugin.oracle/config/oracle_user_setup.sql avcollect ENTITLEMENT
Komutlarını çalıştıralım.Eger agent stop oldu ise şu şekilde star edelim.
export JAVA_HOME=/usr/java/jdk1.6.0_45/
cd /u01/app/oracle/avagent/12.1.1/bin/
./agentctl start -l error
Bu işlemde tamamlandıkdan sonra target oluşturmalıyız.
Source target location : jdbc:oracle:thin:@//192.168.140.101:1521/orcl.localdomain
Son adımda da avauditor user ile connection olun ve audit çalıştığından emin olun.
