Oracle Access Manager 11g安装手册.doc

南京千度科技软件有限公司南京千度软件科技有限公司Oracle Access Manager 11g安装基于Oracle Linux 5-64bitstream2011-5-24说明3安装介质3安装指南3安装Oracle数据库3安装前提3安装步骤5安装JDK17安装前提17安装步骤17安装Weblogic18安装前提18安装步骤18使用RCU创建OID schema22安装前提22配置步骤22安装Oracle Internet Directory29安装前提29安装步骤29安装Oracle Internet Directory更新36安装前提36安装步骤36Oracle Internet Directory配置41安装前提41配置步骤41使用RCU创建OAM Schema52安装前提52配置步骤52安装Oracle Access Manager59安装前提59安装步骤59Oracle Access Manager配置62安装前提62安装步骤62启动和管理服务69启动和管理Oracle Database69启动Oracle Internet Directory69管理Oracle Internet Directory70启动Oracle Access Manager72管理Oracle Access Manager73说明本文主要是针对在Oracle Enterprise Linux 5 64位操作系统上安装和配置Oracle Access Manager .0过程的描述和指导，在实际安装过程中需结合实际情况做相应的调整。本文不包含创建相应用户(oracle)和用户组(oinstall/dba)以及设置相应的文件或目录权限的。除明确指明需要使用root账号操作外，本文的所有操作都是以oracle账号身份进行。安装介质介质名称版本安装文件DataBaselinux.x64_11gR2_database_1of2.ziplinux.x64_11gR2_database_1of2.zipWeblogic10.3.3wls1033_generic.jarRCU.3ofm_rcu_linux_.3_disk1_1of1.zipIdentity Management.0ofm_idm_linux_.0_64_disk1_1of1.zipofm_idm_linux_.0_64_disk1_1of1.zipAccess Management.0ofm_iam_generic_.0_disk1_1of1.zipJDK3jdk-6u23-linux-x64.bin安装指南1 安装Oracle数据库。2 运行RCU创建Oracle Internet Directory所需的Schema。3 安装Weblogic Server。4 安装但不配置Oracle Identity Management（）。5 安装Oracle Identity Management更新（）。6 配置Oracle Identity Management。7 运行RCU创建Oracle Access Manager所需的Schema。8 安装Oracle Access Manager（）。9 在Weblogic Server上配置Oracle Access Manager的Domain。安装Oracle数据库安装前提名称内容备注程序包依赖binutils-.6compat-libstdc+-33-3.2.3compat-libstdc+-33-3.2.3 (32 bit)elfutils-libelf-0.125elfutils-libelf-devel-0.125gcc-4.1.2gcc-c+-4.1.2glibc-2.5-24glibc-2.5-24 (32 bit)glibc-common-2.5glibc-devel-2.5glibc-devel-2.5 (32 bit)glibc-headers-2.5ksh-20060214libaio-0.3.106libaio-0.3.106 (32 bit)libaio-devel-0.3.106libaio-devel-0.3.106 (32 bit)libgcc-4.1.2libgcc-4.1.2 (32 bit)libstdc+-4.1.2libstdc+-4.1.2 (32 bit)libstdc+-devel 4.1.2make-3.81numactl-devel-0.9.8.x86_64sysstat-7.0.2在终端使用rpm命令安装所需程序包如：rpm q packeage-fileKernel版本要求2.6.18 or later用户组和用户Oracle Inventory组(oinstall)OSDBA组(dba)Oracle软件所有者(oracle)Kernel参数要求semmsl= 250semmns= 32000semopm=100semmni=128shmall= 2097152shmmax=4096file-max= 6815744ip_local_port_range=9000 = 262144rmem_max= 4194304wmem_default= 262144wmem_max= 1048576aio-max-nr= 1db_cache_size =150994944java_pool_size=125829120shared_pool_size = 183500800processes = 500open_cursors = 5001.以DBA身份登录数据库。2.执行如下操作修改processes参数，其他参数类似：alter system set processes=500 scope=spfile;配置步骤1、 解压压缩文件，在命令行下进入到/ rcuHome/bin目录执行如下命令：./rcu，打开RCU工具。2、 在Welcome界面中，点击“Next”按钮。3、 在“Create Repository”界面中选择“Create”项，点击“Next”按钮。4、 在“Database Connection Details”界面设置要创建OID的Schema的数据库连接参数，设置完成后，点击“Next”按钮。设置参数错误或连接失败不能继续进行下一个步骤。5、 接着将出现检查界面，检查内容参照安装前提，检查通过后点击“OK”按钮，继续进行。6、 从RCU所支持的个产品的Schema中选择创建“Identity Management”下的“Oracle Internet Directory”的Schema，并且“Create a new Prefix”保持默认的“DEV”，点击“Next”按钮。7、 检查创建Oracle Internet Directory的Schema的必要前提条件，检查完成后点击“OK”按钮，继续进行。8、 在“Schema Passwords”界面中设置Schema用户（ODS、ODSSM）的统一密码，并点击“Next”按钮。9、 在“Map Tablespaces”界面中选择或者为Schema创建新的表空间。保持界面中的默认值，点击“Next”按钮。10、 在弹出的提示表空间不存在的对话框中点击“OK”，创建所需的表空间。11、 接下来程序自动创建表空间，完成后点击“OK”按钮。12、 “Summary”界面将显示即将创建scheme的相关信息，确认后点击“Create”按钮开始创建Schema。13、 创建完成后，显示“Completion Summary”界面，点击“close”退出RCU程序。安装Oracle Internet Directory安装前提名称内容备注程序包binutils-.6compat-libstdc+-33-3.2.3compat-libstdc+-33-3.2.3 (32-bit)elfutils-libelf-0.125elfutils-libelf-devel-0.125gcc-4.1.1gcc-c+-4.1.1glibc-2.5-12glibc-2.5-12 (32-bit)glibc-common-2.5glibc-devel-2.5glibc-devel-2.5-12 (32-bit)libaio-0.3.106libaio-0.3.106 (32-bit)libaio-devel-0.3.106libgcc-4.1.1libgcc-4.1.1 (32-bit)libstdc+-4.1.1libstdc+-4.1.1 (32-bit)libstdc+-devel 4.1.1make-3.81 sysstat-7.0.0openmotif22-2.2.3 (for Oracle Reports Server)openmotif-2.2.3 (for Oracle Reports Server)使用rpm命令安装所需的程序包安装步骤1、在命令行下进入到安装文件解压后的目录，执行命令：/Disk1/runInstaller，启动安装程序。在Welcome界面中，点击“Next”按钮。2、在“Select Installation Type”界面中选择“Install Software Do Not Configure”，安装.0更新后再手动配置，点击“Next”按钮。3、在“Specify Installation Location”界面选择Oracle Middleware Home和IDM Home目录。在安装Weblogic Server时已经创建过一个Oracle Middleware Home目录，使用默认即可，点击“Next”按钮。4、在“Specify Security Updates”界面中，取消选择“I wish to receive security updates via My Oracle Support”，点击“Next”按钮。在弹出的对话框中点击“Yes”按钮继续。5、在“Installation Summary”界面中显示即将进行安装的一些信息，确认后点击“Install”按钮开始安装。6、在安装进程为100%后，点击“Next”按钮。7、根据弹出的对话框提示，使用root执行oracleRoot.sh脚本，执行成功后返回点击“OK”按钮。$su #cd /opt/software/Oracle/Middleware/Oracle_IDM1/#./ oracleRoot.sh8、在安装成功提示界面中，点击“Finish”按钮完成安装并退出安装程序。安装Oracle Internet Directory更新安装前提名称内容备注OID已安装Oracle Internet Directory .0安装.0过程中选择不进行配置安装步骤1、解压Oracle Internet Directory .0安装压缩包，并在命令行下进入到解压目录执行如下命令：/Disk1/runInstaller启动安装程序。在“Welcome”界面中点击“Next”按钮。2、在“Specify Installation Location”界面中选择Middleware Home和Oracle Internet Directory安装目录，保持与.0版本安装时统一，否则无法继续更新，确认后点击“Next”按钮。3、在“Specify Security Updates”界面中取消选择“I wish to receive security updates via My Oracle Support”，并点击“Next”按钮。在弹出的确认对话框中点击“Yes”按钮继续。4、在“Installation Summary”界面中确认安装信息，点击“Install”按钮开始安装更新。14、 安装进度到100%后，点击“Next”按钮。在弹出运行oracleRoot.sh脚本确认对话框时，根据弹出的对话框提示，使用root执行oracleRoot.sh脚本，执行成功后返回点击“OK”按钮。$su #cd /opt/software/Oracle/Middleware/Oracle_IDM1/#./ oracleRoot.sh6、在“Installation Complete”界面，点击“Finish”按钮完成更新并退出安装程序。Oracle Internet Directory配置安装前提名称内容备注Weblogic10.3.3作为ODSM管理控制台的Web服务器Oracle Database/11.2 or laterOID Schema已创建配置步骤1、 在Oracle Internet Directory主目录(/opt/software/Oracle/Middleware/Oracle_IDM1)下，执行bin/config.sh脚本启动配置程序。2、 在“Welcome”界面中，选择“Create a new Weblogic domain”，点击“Next”按钮。3、点击“Next”按钮继续。4、在“Select Domain”界面中，选择“Create New Domain”选项，并输入管理用户名、密码以及Domain的名称，输入无误后点击“Next”按钮。15、 在“Specify Installation Location”界面中，确认Middleware主目录、OID主目录、Weblogic目录、OID实例安装位置、OID实例名称后点击“Next”按钮。6、在“Specify Security Updates”界面中，取消选择“I wish to receive security updates via My Oracle Support”并点击“Next”按钮。在弹出的确认框中点击“Yes”按钮继续。7、在“Configure Components”界面中选择所需安装的组件，我们选择“Oracle Internet Directory”和“Oracle Directory Integration Platform”，点击“Next”按钮。8、“Configure Ports”界面中选择“Auto Port Configuration”采用自动端口配置并点击“Next”按钮。默认端口列表：Oracle Internet DirectoryNon-SSL:3060Oracle Internet DirectorySSL:3131WeblogicADMIN:7001WeblogicODSM:70059、在“Specify Schema Database”界面中选择使用RCU创建Oracle Internet Directory Schema的数据库连接信息，包括连接字符串（host:port:servier name）、schema名称、密码，确认后点击“Next”按钮。10、在“Create Oracle Internet Directory”界面中为即将创建的OID实例配置领域、管理员密码等，确认后点击“Next”按钮。11、在“Installation Summary”界面显示安装总结信息，确认安装信息后点击“Configure”按钮开始进行配置。12、接下来需要花一些时间来完成所有的配置，在“Configuration Progress”界面中显示所有的配置项都是“Success”后，点击“Next”按钮。13、在“Installation Complete”界面中，配置信息将被显示，点击“Finish”完成配置，这样就创建一个Oracle Internet Directory实例并采用Weblogic进行管理。使用RCU创建OAM Schema安装前提名称内容备注JDK1.6 64bit在64操作系统中需要java运行环境运行安装文件数据库参数aq_tm_processes= 1db_cache_size =150994944java_pool_size=125829120shared_pool_size = 183500800processes = 500open_cursors = 5001.以DBA身份登录数据库。2.执行如下操作修改processes参数，其他参数类似：alter system set processes=500 scope=spfile;配置步骤1、 解压压缩文件，在命令行下进入到/ rcuHome/bin目录执行如下命令：./rcu，打开RCU工具。2、 在Welcome界面中，点击“Next”按钮。3、 在“Create Repository”界面中选择“Create”项，点击“Next”按钮。4、 在“Database Connection Details”界面设置要创建OID的Schema的数据库连接参数，设置完成后，点击“Next”按钮。设置参数错误或连接失败不能继续进行下一个步骤。5、 接着将出现检查界面，检查内容参照安装前提，检查通过后点击“OK”按钮，继续进行。6、 从RCU所支持的个产品的Schema中选择创建“Identity Management”下的“Oracle Access Manager”的Schema自动会勾选“Audit Services”，并且“Create a new Prefix”保持默认的“DEV”，点击“Next”按钮。7、 检查创建Oracle Access Manager的Schema的必要前提条件，检查完成后点击“OK”按钮，继续进行。8、 在“Schema Passwords”界面中设置Schema用户（DEV_IAU、DEV_IAU_Append、DEV_IAU_Viewer、DEV_OAM）的统一密码，并点击“Next”按钮9、 在“Map Tablespaces”界面中选择或者为Schema创建新的表空间。保持界面中的默认值，点击“Next”按钮。10、 在弹出的提示表空间不存在的对话框中点击“OK”，创建所需的表空间。11、 接下来程序自动创建表空间，完成后点击“OK”按钮。12、 “Summary”界面将显示即将创建scheme的相关信息，确认后点击“Create”按钮开始创建Schema。13、 创建完成后，显示“Completion Summary”界面，点击“close”退出RCU程序安装Oracle Access Manager安装前提名称内容备注JRE/JDK1.6 64bit在64操作系统中需要java运行环境运行安装文件安装步骤1、解压ofm_iam_generic_.0_disk1_1of1.zip，并进入到解压目录/Disk1，执行如下命令：./runInstaller jreLoc /opt/software/jdk1.6.0_23/jre启动OAM安装程序。其中jreLoc参数的值为Java的JRE目录或JDK目录。2、在“Welcome”界面点击“Next”按钮。3、在“Prerequisite Checks”会对进行必要性的检查，检查内容参照安装前提，所有检查都通过后点击“Next”按钮。4、在“Specify Installation Location”界面选择Middleware主目录以及OAM的安装目录。由于本机已经安装过OID，安装目录为Oracle_IDM1，所以OAM的安装目录默认为Oracle_IDM2。保持默认，点击“Next”按钮。5、在“Installation Summary”界面中显示安装的概要信息，确认无误后点击“Install”按钮开始安装。6、在“Installation Progress”界面中的安装进度为100%后，点击“Next”按钮继续。7、安装完成后，“Installation Complete”界面会再次显示安装详情，点击“Finish”按钮完成安装。Oracle Access Manager配置安装前提名称内容备注Weblogic10.3.3作为OAM管理控制台的Web服务器Oracle Database/11.2 or laterOAM Schema已创建安装步骤1、 在命令行下进入到Oracle Access Manager主目录Oracle_IDM2下，执行/bin/config.sh脚本，启动配置程序。2、 在“Welcome”界面中点击“Next”按钮。3、 在选择配置类型界面中选择“Create a new Weblogic Domain”并点击“Next”按钮。4、 在“Select Domain Source”界面中选择“Oracle Access Manager with Database Policy Store”项，创建的Domain用来管理Oracle Access Manager。5、 在“Specify Domain Name and Location”界面中输入Domain的名字和Domain保存的位置，完成后点击“Next”按钮。6、 在“Configure Administrator User Name and Password”界面设置Domain的管理账号、密码以及描述等信息，设置完成后点击“Next”按钮。7、 在“Configure Server Start Mode and JDK”界面中选择“Production Mode”作为startup Mode并选择合适的JDK，点击“Next”按钮。8、 在“Configure JDBC Component Schema”界面中设置OAM连接的数据库信息。勾选“OAM Infrastructure”并根据在使用RCU创建OAM的schema时的信息进行设置：参数值说明VendorOracle设置链接的数据库类型，支持Oracle、SQL SERVER、DB2DBMS/S链接的数据SID或Service NameDriver默认数据库驱动Host NameI数据库主机名、IP或域名Schema OwnerDEV_OAM数据库schema的拥有者，参照使用RCU创建OAM schema的配置Port1521数据库连接端口Schema Passwordpassword1使用RCU创建schema时设置的密码9、 设置完成后进入“Test Component Schema”界面测试连接以及schema，测试通过后点击“Next”按钮继续。10、 在“Select Optional Configuration”界面中勾选“Administration Server”，选择添加服务器管理，本界面为可选配置，不勾选并不影响OAM的使用，点击“Next”按钮。11、 勾选了Administration Server后，将进入“Configure the Administration Server”界面配置Server的名称、监听地址、监听端口、是否启用ssl以及ssl端口等。修改Listen port为7006避免与OID的Domain冲突，点击“Next”按钮。12、 设置完成后，呈现“Configuration Summary”界面展示配置的总结信息，确认后点击“Next”按钮。13、 在“Create Domain”界面，进度为100%后点击“Done”按钮完成配置。启动和管理服务启动和管理Oracle Database启动Oracle Database1、 启动监听器：$ORACLE_HOME/bin/lsnrctl start；2、 使用SQLPLUS进入数据库：$ORACLE_HOME/bin/sqlplus / as sysdba；3、 在SQLPLUS中通过”startup”启动数据库实例。oracleidm11 $ $ORACLE_HOME/bin/lsnrctl startoracleidm11 $ $ORACLE_HOME/bin/sqlplus / as sysdbaSQL*Plus: Release .0 Production on Tue May 24 13:46:04 2011Copyright (c) 1982, 2009, Oracle. All rights reserved.Connected to an idle instance.SQL startup启动Oracle Internet Directory1、 进入ORACLE_INSTANCE目录/opt/software/Oracle/Middleware/asinst_1/2、 执行如下命令启动Oracle Internet Directory：./bin/opmnctl startall3、 执行如下命令查看启动状态：./bin/opmnctl status l管理Oracle Internet Directory1、启动Weblogic DomainIDMDomain$cd /opt/software/Oracle/Middleware/user_projects/domains/IDMDomain$./bin/startWeblogic.sh-输入用户名、密码（weblogic、password1）$ ./bin/startManagedWebLogic.sh wls_ods1-输入用户名、密码（weblogic、password1）2、登录ODSM Console，在浏览器地址栏输入:7005/odsm 3、创建新连接至目录服务4、输入连接名称、目录服务所在的服务器、目录服务访问端口、访问的用户名、密码等，点击“连接”按钮。5、创建成功后，显示对该目录服务的管理界面。启动Oracle Access Manager1、 启动Weblogic DomainOAMDomain$cd /opt/software/Oracle/Middleware/user_projects/domains/OAMDomain$./bin/startWeblogic.sh$./bin/startMana