Расшифровка пароля пользователя Apps в Oracle e-Business Suite R12.1.1

Допущения:
1. Пароль пользователя apps не известен.
2. Есть доступ к dbTier пользователем с привилегиями SYSDBA или DBA.

Последовательность шагов:
1. Сменить пароль пользователя apps на любой другой.
2. Залогиниться пользователем apps и выполнить следующее:

 CREATE OR REPLACE PACKAGE get_pwd AS   
 FUNCTION decrypt ( KEY IN VARCHAR2,VALUE IN VARCHAR2  
 )  
 RETURN VARCHAR2;  
 END get_pwd;  
 /  
 CREATE OR REPLACE PACKAGE BODY get_pwd AS  
 FUNCTION decrypt (KEY IN VARCHAR2,VALUE IN VARCHAR2  
 )  
 RETURN VARCHAR2  
 AS LANGUAGE JAVA  
 NAME 'oracle.apps.fnd.security.WebSessionManagerProc.decrypt  
 (java.lang.String,java.lang.String) return java.lang.String';  
 END get_pwd;  
 /  

3. Далее выполнить(пользователем apps):

 SELECT (SELECT get_pwd.decrypt(FND_WEB_SEC.GET_GUEST_USERNAME_PWD,   
 usertable.encrypted_foundation_password)FROM DUAL) AS apps_password  
 FROM fnd_user usertable  
 WHERE usertable.user_name = 
   (SELECT substr(FND_WEB_SEC.GET_GUEST_USERNAME_PWD,  
     1,instr(FND_WEB_SEC.GET_GUEST_USERNAME_PWD,'/')-1) from dual)  

4. Сменить пароль пользователя apps на результат выполнения запроса ш.3.

Ошибка "javax.net.ssl.SSLKeyException: BAD_CERTIFICATE alert was receive" и вариант её решения

1. Проинициализировать переменные:
   

    $ $MIDDLEWARE_HOME/server/bin/setWLSEnv.sh 
   

2. Выполнить следующую команду (изменить значение имени сервера - выделено красным):
   

    $ java utils.CertGen -cn server.domain.ru -keyfilepass DemoIdentityPassPhrase 
                         -certfile mycert -keyfile mykey

3. Выполнить следующую команду:
   

    $ java utils.ImportPrivateKey -keystore DemoIdentity.jks 
                        -storepass DemoIdentityKeyStorePassPhrase 
                        -keyfile mykey.pem -keyfilepass DemoIdentityPassPhrase 
                        -certfile mycert.pem -alias demoidentity
   

4. Сделать резервную копию следующего файла:
   

    $ cp $MIDDLEWARE_HOME/server/lib/DemoIdentity.jks 
         $MIDDLEWARE_HOME/server/lib/DemoIdentity.jks.bkp
   

5. Заменить существующий файл на сгенерированный:
   

    $ cp DemoIdentity.jks $MIDDLEWARE_HOME/server/lib/DemoIdentity.jks
   

6. Перезапустить все сервера и Node Manager

Конфигурирование Node Manager

1. Перейти в директорию:
   

    $ cd $MIDDLEWARE_HOME/common/nodemanager  
   

2. Если файл nodemanager не создан, то создать его или запустить Node Manager и файл будет сгенерирован автоматически, а затем изменить/проверить выделенные красным параметры:
   

   DomainsFile=/u01/ofm/wlserver_10.3/common/nodemanager/nodemanager.domains
   LogLimit=0
   PropertiesVersion=10.3
   DomainsDirRemoteSharingEnabled=false
   javaHome=/u01/jdk1.6.0_30
   AuthenticationEnabled=true
   NodeManagerHome=/u01/ofm/wlserver_10.3/common/nodemanager
   JavaHome=/u01/jdk1.6.0_30/jre
   LogLevel=INFO
   DomainsFileEnabled=true
   StartScriptName=startWebLogic.sh
   ListenAddress=
   NativeVersionEnabled=true
   ListenPort=5777
   LogToStderr=true
   SecureListener=true
   LogCount=1
   DomainRegistrationEnabled=false
   StopScriptEnabled=false
   QuitEnabled=false
   LogAppend=true
   StateCheckInterval=500
   CrashRecoveryEnabled=false
   StartScriptEnabled=true
   LogFile=/u01/ofm/wlserver_10.3/common/nodemanager/nodemanager.log
   LogFormatter=weblogic.nodemanager.server.LogFormatter
   ListenBacklog=50 
   

3. Проверить, что в файле доменов Node Manager (имя файла - nodemanager.domains) прописаны все домены, например:
   

   soa_domain=/u01/user_projects/domains/soa_domain
   ucm_domain=/u01/user_projects/domains/ucm_domain
   

4. Запустить Node Manager, например так:
   

    $ cd $MIDDLEWARE_HOME/server/bin
    $ nohup ./startNodeManager.sh &
   

   Или с помощью утилиты screen:

    $ cd $MIDDLEWARE_HOME/server/bin
    $ screen -S nodeManager -t nodeManager ./startNodeManager.sh
   

Если возникла ошибка вида "javax.net.ssl.SSLKeyException: BAD_CERTIFICATE alert was received", то вариант её решения описан здесь.