System

sqlplus und seine verschollenen libs

Wenn das sqlplus bei einem kopierten SAP System mal nicht korrekt anlaufen will hilft folgendes:

server:sidadm 8> sqlplus "/as sysdba"
SQL*Plus: Release 11.2.0.3.0 Production on Mon May 26 10:03:14 2014
Copyright (c) 1982, 2011, Oracle. All rights reserved.
exec(): 0509-036 Cannot load program oracleD07 because of the following errors:
 0509-150 Dependent module libskgxp11.so could not be loaded.
 0509-022 Cannot load module libskgxp11.so.
 0509-026 System error: A file or directory in the path name does not exist.
 ERROR:
 ORA-12547: TNS:lost contact

[Read more…]

Wie man einen saprouter als eigenes System oder eigene Instanz installieren kann

Auf den saprouter selbst möchte ich hier gar nicht weiter eingehen. Seine Funktionen etc. sind unter help.sap.com ganz gut beschrieben. Da ich ein Freund von Automatisierung und möglichst einfachen Administrationslösungen bin habe ich mich dazu entschlossen den saprouter nicht etwa als Unixdaemon laufen zu lassen oder irgendwie per Script zu starten, sondern das Framework der SAP mit SAP Kernel dafür zu nutzen.

Die Vorteile dieser Lösung liegen für mich in dem Einheitlichen Starten und Stoppen des Systems und sogar der Möglichkeit der Prozessüberwachung per sapcontrol. Wenn jemand ein reguläres SAP System per startsap oder stopsap stoppen kann, so kann er auch den saprouter in dieser Lösung mit genau dem gleichen Vorgehen starten und stoppen. Die Anmeldung als <sid>adm ist analog zu einem SAP System. Der Rest ist ebenfalls analog zu betrachten.

Was benötigt man für die Umsetzung? Etwa 3-4 GB Plattenplatz, das SAP Standard Filesystem Layout mit /sapmnt sowie /usr/sap, einen <sid>adm mit Gruppe sapsys und als Software ein zur Hardware passendes SAP Kernel Exe Patch SAR Archive (SAPEXE_*.SAR) als Unicode Ausführung. Es reicht aus den Plattenplatz komplett unter /sapmnt/ zur Verfügung zu stellen wenn man keine zwei Filesysteme (zusätzliches /usr/sap/) einrichten möchte kann man hier auch mit Links arbeiten.
[Read more…]

SAP Gateway Security mittels secinfo und reginfo

Das SAP Systeme laut Sicherheitsleitfaden besonderer Schutzvorkehrungen bedürfen ist schon lange kein Geheimnis mehr. In der Regel stellt man die Systeme in eine eigene DMZ und sichert so schon mal die vielen Netzwerk Ports der Systeme ab und verhindert direkte Datenbankverbindungen, die nicht erwünscht sind. Soweit, so gut. Gegebenenfalls wird noch ein SAP Router als zentraler Zugangspunkt für Verbindungen eingerichtet. Den Rest erledigt man über die SAP hinterlegten Berechtigungsabfragen.

Sollte reichen wird der ein oder andere denken. Stimmt, reicht ja auch. Wenn da nicht das SAP Gateway einer jeden SAP Instanz wäre. Ist doch nicht so schlimm, ich habe doch extra eine DMZ eingerichtet, an das Gateway kommt man von außen nicht direkt. Und wie sieht es mit dem SAP Router aus? Sicher, dass nicht doch irgendwo eine unglückliche Portrange freigeschaltet ist? Und selbst wenn – solange der entsprechende Eindringling kein passenden ABAP User samt Passwort hat kann ja nichts passieren wird man jetzt argumentieren.

Leider stimmt das nicht ganz. [Read more…]

Nach der Systemkopie ist vor der Systemkopie

Nach einer erfolgreichen Systemkopie einer MCOD Datenbank in der sich sowohl der ABAP Part eines SAP Systems als auch der JAVA Part befindet gibt es ein Problem mit den gesetzten Synomymen, wenn man für die Kopie den JAVA Teil per Instalaltion wieder herstellt.

Dies sorgt dann dafür, dass der <sid>adm keine Datenbankaktionen mehr antriggern kann. Innerhalb des ABAP Systems äußert sich das zum Beispiel so, dass in der Transaktion DB02 der Baum für die Datenbank-Jobverwaltung gänzlich fehlt. Dieser ist dann auch nicht über die DB13 erreichbar. Ebenso ist es nicht möglich alsadm auf der Shell ein brconnect -f check auszuführen: [Read more…]

SAP tp und seine Warnings

Beim Importieren mittels tp auf der HP-UX Shell ist mir heute (mal wieder) die Warning bzgl. eines tp-Parameters aufgefallen:

server:<SID>adm 78> tp import  <SID>KT00001 <SID> client=100 u01
This is tp version 380.03.82 (release 720, unicode enabled)
Warning: Parameter DBLIBPATH is no longer used.
This is R3trans version 6.23 (release 720 - 15.05.12 - 20:12:03).
unicode enabled version
R3trans finished (0004).
This is R3trans version 6.23 (release 720 - 15.05.12 - 20:12:03).
unicode enabled version
R3trans finished (0004).
tp finished with return code: 4
meaning:
  A tool used by tp produced warnings
server:<SID>adm 79>

Auch wenn es nur eine Warning ist mag ich sie aus ästhetischen Gesichtspunkten irgendwie nicht: [Read more…]