ORACLE GOLDDEN GATE 对trail 文件加密

过程：对捕获进程的文件进行加密，然后在推送进程解密，解密后进推送进程再次加密，发送到target段后再有replicat进程解密。
操作步骤
生成密钥
1、[oracle@OGG1 ogg]$ ./keygen 192 2 -----192 是加密算法

2 表示生成一个加密值
0x97AF6C361FB26466CDB2CD273765BF1463907F3FC882E040 ----mykey1 用
0x55EBB63095A72259E9BD9C5C9082A56E4C2466568E83F052----- mykey2 用
2、生成ENCKEYS 文件把密钥加进去
[oracle@OGG1 ogg]$ vi ENCKEYS
mykey1 0x97AF6C361FB26466CDB2CD273765BF1463907F3FC882E040-----mykey1 是后面的keyname
mykey2 0x55EBB63095A72259E9BD9C5C9082A56E4C2466568E83F052
3、修改extract parameter参数加密文件
EXTRACT ggex
setenv ( NLS_LANG = AMERICAN_AMERICA.ZHS16GBK )
USERID gg,PASSWORD AACAAAAAAAAAAACANJPHHDSJCIYCFCZB,ENCRYPTKEY default
ENCRYPTTRAIL AES192 KEYNAME mykey1-------加密文件
EXTTRAIL /u01/ogg/dirdat/kt
TABLE gg.sen?;
TABLE GG.tgt;
4、修改pump parameter参数解密文件和加密文件
EXTRACT ggpump
USERID gg, PASSWORD gg
RMTHOST og2, MGRPORT 7809
DISCARDFILE /u01/ogg/dirrpt/pmp.dsc, PURGE
DECRYPTTRAIL AES192 KEYNAME mykey1-----解密extract加密文件 ----对应上面的mykey1
ENCRYPTTRAIL AES192 KEYNAME mykey2------加密要发送的文件------对应上面的mykey2
RMTTRAIL /u01/ogg/dirdat/kt
TABLE gg.sen?;
TABLE GG.tgt;
target 端
1、生成一个ENCKEYS 文件文件内容对应源端的 mykey2 ---- 可以理解因为这是要解密那边加密的文件所以密钥要相同
[oracle@OGG1 ogg]$ vi ENCKEYS
mykey2 0x55EBB63095A72259E9BD9C5C9082A56E4C2466568E83F052
2、配置replicat进程参数
replicat replgg
ASSUMETARGETDEFS
USERID regg , PASSWORD regg
DISCARDFILE ./dirrpt/RINIaa.dsc, PURGE
DECRYPTTRAIL AES192 KEYNAME mykey2
MAP gg.send,TARGET regg.receive;
MAP gg.tgt,TARGET regg.tgt;
------------------------------------实验完毕-----------------------------------------
实验结果：
在源端进行加密后在目标段没有解密会报出
2014-06-05 22:27:17 ERROR OGG-01161 Oracle GoldenGate Delivery for Oracle, replgg.prm: Bad column index (-29100) specified for table GG.TGT, max columns = 7.
2014-06-05 22:27:17 ERROR OGG-01668 Oracle GoldenGate Delivery for Oracle, replgg.prm: PROCESS ABENDING.
错误。也是一种解决问题方向

ITPub博客

OGG 对trail 文件加密

最新文章