16、Oracle GoldenGate：安全与数据集成全解析

Oracle GoldenGate：安全与数据集成全解析

一、Oracle GoldenGate 安全措施

在使用 Oracle GoldenGate 时，安全是至关重要的。将算法和加密密钥放在同一文件中存在巨大的安全风险，因为这样在需要时可以解密密码。为了解决这个问题，Oracle 提供了凭证存储（Credential Stores）来管理密码。

（一）凭证存储

凭证存储是一种类似钱包的方法，用于安全地存储密码。通过将用户 ID 和密码放入凭证存储中，可以使用别名来引用它们，这不仅简化了参数文件，还增强了 GoldenGate 环境的安全性。

1. 创建凭证存储
   • 要使用凭证存储，需要在环境中添加它。以下是创建凭证存储的步骤：

$ ./ggsci
GGSCI> add credentialstore

- 创建完成后，可以在 GoldenGate 主目录下的 `dircrd` 目录中查看生成的文件。

2. 添加用户 ID 和密码
   • 创建凭证存储后，需要向其中添加用户 ID 和密码，才能供其他进程使用。可以使用以下命令进行添加：

GGSCI> alter credentialstore add user ggate, password gg