小知识:杜绝明文密码,OGG的credentialstore特性

之前OGG配置文件中都会明文记录密码,而在OGG12c及以上版本中,有一个特性credentialstore,可以用来杜绝明文密码,提升安全性。
这里测试添加credentialstore并配置数据库用户ogg别名为user,至此可以使用dblogin useridalias user登陆ogg:

GGSCI (jystdrac1) 1> add credentialstore

Credential store created.

GGSCI (jystdrac1) 2> alter credentialstore add user ogg alias user
Password: 

Credential store altered.

GGSCI (jystdrac1) 3> dblogin useridalias user
Successfully logged into database.

GGSCI (jystdrac1 as ogg@crmdb1) 4> info credentialstore

Reading from credential store:

Default domain: OracleGoldenGate

  Alias: user
  Userid: ogg

在配置进程配置文件时,用户密码那里之前都是类似如下配置:

# USERID <用户>, PASSWORD <密码>
USERID ggs_admin, PASSWORD ggs_admin

而有了credentialstore后,就不再需要写上面这样的明文密码,而只需引用其中的别名即可,如下:

# useridalias <credentialstore中设置的别名>
useridalias user
This entry was posted in Oracle日常运维 and tagged , . Bookmark the permalink.