rpc_server_authentication_method

機能の概要

rpc_server_authentication_methodは、RPCサーバー側のセキュリティ認証方式を設定します。

sysテナントは、クライアントとサーバーで認証プランをコマンドで個別に設定するだけで済みます。

権限要件

• パラメータの確認

  sysテナントとすべてのユーザーテナントはSHOW PARAMETERSステートメント、またはGV$OB_PARAMETERSビューを使用してこのパラメータを確認できます。

• パラメータの変更

  この構成パラメータはsysテナントのみが変更でき、ユーザーテナントでは変更できません。

プロパティの説明

使用方法

1. クライアント側ではrpc_client_authentication_method構成パラメータを設定する必要があります。詳細および設定方法についてはrpc_client_authentication_methodを参照してください。

2. サーバー側では複数の認証方式を同時に設定できます。一度に複数の認証方式を設定する場合は、英字のカンマで区切ります。この構成パラメータは大文字と小文字を区別しません。

   ALTER SYSTEM SET rpc_server_authentication_method = 'NONE, SSL_NO_ENCRYPT';
   

3. すべての構成パラメータ値が正しく設定されている場合は、最新の設定が優先されます。そうでない場合は、元の認証方式が維持され、今回の設定は有効になりません。 例えば、元の認証方式がNONEの場合、現在alter system set rpc_server_authentication_method = 'SSL_NO_ENCRYPT, ANY';と設定しても（値の範囲にANYが含まれていないため）、この設定は無効となり、サーバー側の認証方式は引き続きNONEのままです。

4. サーバー側の構成パラメータ値に応じて、許可されるクライアントタイプは以下のとおりです：

   サーバー側構成パラメータ値	許可されるクライアントタイプ
   NONE	アップグレードされていない古いクライアント（認証されていないクライアントを含む） 認証方式がNONEの新しいクライアント
   SSL_NO_ENCRYPT	認証方式がSSL_NO_ENCRYPTの新しいクライアント
   ALL	上記2つの場合の合計

設定例

RPCサーバー側のセキュリティ認証方式をALLに設定します。

obclient> ALTER SYSTEM SET rpc_server_authentication_method = 'ALL';

関連ドキュメント

RPC接続認証