oracle 透明加密TDE在DG中的部分问题

1.如果dg搭建好了后，再主库开的tde（情况一）

备库直接开mrp报错，ORA-28365 wallet is not open

1.1备库创建钱包密钥路径（与主库一致即可）

1.2主库密钥传输到备库的钱包路径

1.3配置备库sqlnet（与主库一致即可）

1.4备库开启钱包

alter system set encryption wallet open identified by “oracle”;

1.5开启mrp

alter database recover managed standby database disconnect from session;

alter database recover managed standby database using current logfile disconnect from session;

2.主库启用tde后，搭建dg（情况二）

所有步骤都和正常的创建DG步骤一样，只需在拷贝主库备份文件到备库，增加如下两个步骤即可：

1) 将主库的密钥文件（两个文件）拷贝到备库，$ORACLE_HOME/network/admin目录。

2) 将主库sqlnet.ora拷贝到备库对应目录（$ORACLE_HOME/network/admin目录）。

3.重建主库钱包文件（情况三）

将新创建的钱包文件传送至备库，报错

需要特别注意的是:在创建钱夹后，一旦重新创建主库的加密钱夹，将新更新的钱夹传送至备库，备库也是仍然无法应用归档的，只能重建。在DG架构下，永远不要重建或者删除主库的钱包文件，更新钱包的操作对于备库是无效的，主库的钱包一定要做好备份操作！