Oracle 11G TDE部署

文章目录

• 目录

  文章目录

  一、TDE配置

  1.1.创建钱包目录

  1.2.配置TDE

  ​编辑

  1.3.设置主加密密钥

  1.4.关闭钱包

  1.5.打开钱包

  1.6.重置密钥

  二、列加解密

  2.1.创建测试表

  2.2.指定加密算法

  2.3.跳过完整性算法

  2.4.向表中添加加密列

  2.5.加密已有未加密列

  2.6.修改加密算法

  2.7.修改完整性算法

  2.8.解密表中加密列

  三、表空间加解密

  2.1.创建加密表空间

  2.2.指定算法创建加密表空间

  2.3.查看表空间是否已经加密

  2.4.加密表

  2.5.解密表

  2.6.数据泵导入导出

  总结

  ---

---

一、TDE配置

1.1.创建钱包目录

su - oracle
mkdir $ORACLE_HOME/network/admin//wallets/

1.2.配置TDE

        配置文件为sqlnet.ora

vi $ORACLE_HOME/network/admin/sqlnet.ora

ENCRYPTION_WALLET_LOCATION=
  (SOURCE=
    (METHOD=FILE)
    (METHOD_DATA=
      (DIRECTORY=/opt/app/oracle/product/11.2.0/mbsdb/network/admin/wallets)
    )
  )

1.3.设置主加密密钥

su - oracle
sqlplus / as sysdba
ALTER SYSTEM SET ENCRYPTION KEY IDENTIFIED BY "password";
SELECT * FROM v$encryption_wallet;

1.4.关闭钱包

ALTER SYSTEM SET ENCRYPTION WALLET CLOSE IDENTIFIED BY "password";

1.5.打开钱包

ALTER SYSTEM SET WALLET OPEN IDENTIFIED BY "password";

1.6.重置密钥

ALTER SYSTEM SET ENCRYPTION KEY  IDENTIFIED BY "newpassword";

二、列加解密

 

2.1.创建测试表

CREATE TABLE TED_TEST1 (
     TEST_A VARCHAR2(8),
     TEST_B VARCHAR2(8),
     TEST_C NUMBER,
     TEST_D NUM