Oleh: denysutani | September 22, 2009

DB2 Instance Configuration – Administration

Kita akan membahas mengenai penggunaan parameter yang ada di DB2. Paramater ini dapat merupakan configurasi instance atau database. Untuk sekarang kita akan membahas terlebih dahulu mengenai instance configuration.

Instance configuration dapat diliat dari Control Center ataupun dari command prompt. Jika dari command prompt maka ketikkan command “db2 get dbm cfg”, namun melihat dari commant prompt agak lebih sulit karena tidak terbagi-bagi. Jika menggunakan Control Center, pilih instance, kemudian klik kanan dan pilih Configure Parameter.

Ada beberapa pembagian configuration di Control Center.
1. Administration
2. Application
3. Communications
4. Diagnostic
5. Environment
6. Miscellaneous
7. Monitor
8. Parallel
9. Performance
10. Secure Socket Layer

Kita akan membahas administrasi terlebih dahulu. Dalam administrasi terdapat banyak parameter.
1. alternate_auth_enc : menentukan algoritma enkripsi user ID dan password yang masih ke DB2. Untuk menggunakan ini, metode otentikasi harus berupa SERVER_ENCRYPT.

parameter yang digunakan
– blank / default : database server akan menerima algoritma enkripsi yang digunakan client.
– AES_ONLY : database server hanya akan menerima koneksi dengan enkripsi AES
– AES_CMP : database server akan menerima koneksi dengan enkripsi AES atau DES

2. authentication : menentukan dimana dan bagaimana otentikasi terjadi.

parameter yang digunakan
CLIENT; SERVER (default); SERVER_ENCRYPT; DATA_ENCRYPT; DATA_ENCRYPT_CMP; KERBEROS; KRB_SERVER_ENCRYPT; GSSPLUGIN; GSS_SERVER_ENCRYPT

3. catalog_noauth : menentukan apakah user dapat melakukan catalog dan uncatalog database dan node atau DCS dan direktori ODBC tanpa otorisasi SYSADM

parameter yang digunakan
– yes : tidak dibutuhkan otorisasi SYSADM
– no (default): dibutuhkan otorisasi SYSADM

4. clnt_krb_plugin : menentukan nama dari kerberos plugin yang akan digunakan untuk client side authentication dan local authorization.

5. clnt_pw_plugin : menentukan nama dari userid-password plugin yang akan digunakan untuk client side authentication dan local authorization.

6. cluster_mgr : memampukan database manager untuk berkomunikasi dengan perubahan incremental cluster configuration ke cluster manager tertentu.

parameter yang digunakan
– TSA : diset ketika high availability cluster configuration dengan menggunakan db2haicu

7. dftdbpath : default path dimana database akan diletakkan.

8. fed_noauth : menentukan apakah federated authentication akan dilewatkan di instance.

parameter yang digunakan
– no (default)
– yes

9. group_plugin : menentukan nama dari group plugin library

10. local_gssplugin : menentukan nama dari GSS API plugin library untuk digunakan local authorization di instance level ketika metode otentikasi database manager diset ke GSSPLUGIN atau GSS_SERVER_ENCRYPT

11. srv_plugin_mode : menentukan apakah plugin berjalan di fenced atau unfenced mode. Hanya mensupport UNFENCED

12. srvcon_gssplugin_list : menentukan GSS API plugin library yang didukung oleh database server

13. srvcon_pw_plugin : menentukan userid-password plugin library yang akan digunakan oleh server side authentication

14. SYSADM_GROUP, SYSCTRL_GROUP, SYSMAINT_GROUP, SYSMON_GROUP : menentukan nama group yang memiliki otorisasi SYSADM, SYSCTRL, SYSMAINT atau SYSMON.

15. trust_allclnts : parameter ini dan trust_clntauth digunakan untuk menentukan dimana user divalidasi.

parameter yang digunakan
– yes : semua client akan dianggap trusted client. Di asumsikan bahwa tingkat keamanan di level client sudah cukup tinggi.
– no : user harus menyediakan userid dan password.
– drdaonly : selain client dari DB2 for OS/390 dan z/OS, DB2 for VM dan VSE, dan DB2 for os/400 harus menyediakan userid dan password.

16. trust_clntauth : menentukan apakah trusted client akan diotentikasi di server atau client.

parameter yang digunakan
– client
– server

Sumber
http://publib.boulder.ibm.com/infocenter/db2luw/v9r7/index.jsp?topic=/com.ibm.db2.luw.admin.config.doc/doc/r0053734.html


Tinggalkan Balasan

Isikan data di bawah atau klik salah satu ikon untuk log in:

Logo WordPress.com

You are commenting using your WordPress.com account. Logout / Ubah )

Gambar Twitter

You are commenting using your Twitter account. Logout / Ubah )

Foto Facebook

You are commenting using your Facebook account. Logout / Ubah )

Foto Google+

You are commenting using your Google+ account. Logout / Ubah )

Connecting to %s

Kategori

%d blogger menyukai ini: