はじめに
こちらの記事では、ウォレットを使用せずにSQL*PlusからAutonomous DatabaseにTLS認証で接続できることを確認しました。
今回は、php-oci8を使用したPHPアプリケーションから、ウォレットを使用せずにSQL*PlusからAutonomous DatabaseにTLS認証で接続してみます。
こちらの記事で作成したAutonomous DatabaseとComputeインスタンスを使用して環境を構築します。
1.PHP、php-oci8、httpd（Apache2）のインストールと設定
yumコマンドでPHP、php-oci8とApache2をインストールします。
[opc@compute1 ~]$ sudo yum install -y oracle-php-release-el7
Loaded plugins: langpacks, ulninfo
Resolving Dependencies
--> Running transaction check
---> Package oracle-php-release-el7.x86_64 0:1.0-5.el7 will be installed
--> Finished Dependency Resolution
Dependencies Resolved
===================================================================================================================
Package Arch Version Repository Size
===================================================================================================================
Installing:
oracle-php-release-el7 x86_64 1.0-5.el7 ol7_latest 14 k
Transaction Summary
===================================================================================================================
Install 1 Package
Total download size: 14 k
Installed size: 19 k
Downloading packages:
oracle-php-release-el7-1.0-5.el7.x86_64.rpm | 14 kB 00:00:00
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
Installing : oracle-php-release-el7-1.0-5.el7.x86_64 1/1
Verifying : oracle-php-release-el7-1.0-5.el7.x86_64 1/1
Installed:
oracle-php-release-el7.x86_64 0:1.0-5.el7
Complete!
[opc@compute1 ~]$ sudo yum install -y php php-oci8-19c
Loaded plugins: langpacks, ulninfo
ol7_developer_php74 | 3.0 kB 00:00:00
(1/2): ol7_developer_php74/x86_64/updateinfo | 71 B 00:00:00
(2/2): ol7_developer_php74/x86_64/primary_db | 420 kB 00:00:00
Resolving Dependencies
--> Running transaction check
---> Package php.x86_64 0:7.4.28-1.0.1.el7 will be installed
--> Processing Dependency: httpd-mmn = 20120211x8664 for package: php-7.4.28-1.0.1.el7.x86_64
--> Processing Dependency: php-cli(x86-64) = 7.4.28-1.0.1.el7 for package: php-7.4.28-1.0.1.el7.x86_64
--> Processing Dependency: php-common(x86-64) = 7.4.28-1.0.1.el7 for package: php-7.4.28-1.0.1.el7.x86_64
--> Processing Dependency: httpd for package: php-7.4.28-1.0.1.el7.x86_64
---> Package php-oci8-19c.x86_64 0:7.4.28-1.0.1.el7 will be installed
--> Processing Dependency: php-pdo(x86-64) = 7.4.28-1.0.1.el7 for package: php-oci8-19c-7.4.28-1.0.1.el7.x86_64
--> Running transaction check
---> Package httpd.x86_64 0:2.4.6-97.0.5.el7_9.4 will be installed
--> Processing Dependency: httpd-tools = 2.4.6-97.0.5.el7_9.4 for package: httpd-2.4.6-97.0.5.el7_9.4.x86_64
--> Processing Dependency: /etc/mime.types for package: httpd-2.4.6-97.0.5.el7_9.4.x86_64
--> Processing Dependency: libapr-1.so.0()(64bit) for package: httpd-2.4.6-97.0.5.el7_9.4.x86_64
--> Processing Dependency: libaprutil-1.so.0()(64bit) for package: httpd-2.4.6-97.0.5.el7_9.4.x86_64
---> Package php-cli.x86_64 0:7.4.28-1.0.1.el7 will be installed
---> Package php-common.x86_64 0:7.4.28-1.0.1.el7 will be installed
---> Package php-pdo.x86_64 0:7.4.28-1.0.1.el7 will be installed
--> Running transaction check
---> Package apr.x86_64 0:1.4.8-7.el7 will be installed
---> Package apr-util.x86_64 0:1.5.2-6.0.1.el7 will be installed
---> Package httpd-tools.x86_64 0:2.4.6-97.0.5.el7_9.4 will be installed
---> Package mailcap.noarch 0:2.1.41-2.el7 will be installed
--> Finished Dependency Resolution
Dependencies Resolved
===================================================================================================================
Package Arch Version Repository Size
===================================================================================================================
Installing:
php x86_64 7.4.28-1.0.1.el7 ol7_developer_php74 3.4 M
php-oci8-19c x86_64 7.4.28-1.0.1.el7 ol7_developer_php74 148 k
Installing for dependencies:
apr x86_64 1.4.8-7.el7 ol7_latest 103 k
apr-util x86_64 1.5.2-6.0.1.el7 ol7_latest 91 k
httpd x86_64 2.4.6-97.0.5.el7_9.4 ol7_latest 1.2 M
httpd-tools x86_64 2.4.6-97.0.5.el7_9.4 ol7_latest 93 k
mailcap noarch 2.1.41-2.el7 ol7_latest 30 k
php-cli x86_64 7.4.28-1.0.1.el7 ol7_developer_php74 5.1 M
php-common x86_64 7.4.28-1.0.1.el7 ol7_developer_php74 1.1 M
php-pdo x86_64 7.4.28-1.0.1.el7 ol7_developer_php74 122 k
Transaction Summary
===================================================================================================================
Install 2 Packages (+8 Dependent packages)
Total download size: 11 M
Installed size: 47 M
Downloading packages:
(1/10): apr-1.4.8-7.el7.x86_64.rpm | 103 kB 00:00:00
(2/10): httpd-2.4.6-97.0.5.el7_9.4.x86_64.rpm | 1.2 MB 00:00:00
(3/10): httpd-tools-2.4.6-97.0.5.el7_9.4.x86_64.rpm | 93 kB 00:00:00
(4/10): mailcap-2.1.41-2.el7.noarch.rpm | 30 kB 00:00:00
(5/10): apr-util-1.5.2-6.0.1.el7.x86_64.rpm | 91 kB 00:00:00
(6/10): php-7.4.28-1.0.1.el7.x86_64.rpm | 3.4 MB 00:00:00
(7/10): php-cli-7.4.28-1.0.1.el7.x86_64.rpm | 5.1 MB 00:00:00
(8/10): php-common-7.4.28-1.0.1.el7.x86_64.rpm | 1.1 MB 00:00:00
(9/10): php-oci8-19c-7.4.28-1.0.1.el7.x86_64.rpm | 148 kB 00:00:00
(10/10): php-pdo-7.4.28-1.0.1.el7.x86_64.rpm | 122 kB 00:00:00
-------------------------------------------------------------------------------------------------------------------
Total 19 MB/s | 11 MB 00:00:00
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
Installing : php-common-7.4.28-1.0.1.el7.x86_64 1/10
Installing : apr-1.4.8-7.el7.x86_64 2/10
Installing : apr-util-1.5.2-6.0.1.el7.x86_64 3/10
Installing : httpd-tools-2.4.6-97.0.5.el7_9.4.x86_64 4/10
Installing : php-pdo-7.4.28-1.0.1.el7.x86_64 5/10
Installing : php-cli-7.4.28-1.0.1.el7.x86_64 6/10
Installing : mailcap-2.1.41-2.el7.noarch 7/10
Installing : httpd-2.4.6-97.0.5.el7_9.4.x86_64 8/10
Installing : php-7.4.28-1.0.1.el7.x86_64 9/10
Installing : php-oci8-19c-7.4.28-1.0.1.el7.x86_64 10/10
Verifying : php-pdo-7.4.28-1.0.1.el7.x86_64 1/10
Verifying : php-oci8-19c-7.4.28-1.0.1.el7.x86_64 2/10
Verifying : httpd-2.4.6-97.0.5.el7_9.4.x86_64 3/10
Verifying : mailcap-2.1.41-2.el7.noarch 4/10
Verifying : apr-1.4.8-7.el7.x86_64 5/10
Verifying : apr-util-1.5.2-6.0.1.el7.x86_64 6/10
Verifying : php-cli-7.4.28-1.0.1.el7.x86_64 7/10
Verifying : php-7.4.28-1.0.1.el7.x86_64 8/10
Verifying : httpd-tools-2.4.6-97.0.5.el7_9.4.x86_64 9/10
Verifying : php-common-7.4.28-1.0.1.el7.x86_64 10/10
Installed:
php.x86_64 0:7.4.28-1.0.1.el7 php-oci8-19c.x86_64 0:7.4.28-1.0.1.el7
Dependency Installed:
apr.x86_64 0:1.4.8-7.el7 apr-util.x86_64 0:1.5.2-6.0.1.el7 httpd.x86_64 0:2.4.6-97.0.5.el7_9.4
httpd-tools.x86_64 0:2.4.6-97.0.5.el7_9.4 mailcap.noarch 0:2.1.41-2.el7 php-cli.x86_64 0:7.4.28-1.0.1.el7
php-common.x86_64 0:7.4.28-1.0.1.el7 php-pdo.x86_64 0:7.4.28-1.0.1.el7
Complete!
[opc@compute1 ~]$
Apacheの設定ファイル（/etc/httpd/conf/httpd.conf）を編集します。
sudo vi /etc/httpd/conf/httpd.conf
ファイルの末尾に以下の内容を追加して、拡張子がphpのファイルをapplication/x-httpd-phpハンドラーに割り当てます。
<FilesMatch \.php$>
SetHandler application/x-httpd-php
</FilesMatch>
httpdを起動します。
[opc@compute1 ~]$ sudo systemctl start httpd.service
httpdの自動起動を設定します。
[opc@compute1 ~]$ sudo systemctl enable httpd.service
Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.
[opc@compute1 ~]
2.firewalldの設定
firewalldの設定を変更し、HTTP（TCP80番）ポートを開放します。
[opc@compute1 ~]$ sudo firewall-cmd --add-port=80/tcp --zone=public --permanent
success
[opc@compute1 ~]$ sudo firewall-cmd --reload
success
[opc@compute1 ~]$ sudo firewall-cmd --list-all --zone=public
public (active)
target: default
icmp-block-inversion: no
interfaces: ens3
sources:
services: dhcpv6-client ssh
ports: 80/tcp
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
[opc@compute1 ~]$
3.SElinuxの設定
SElinuxの設定を変更します。
[opc@comp1 ~]$ sudo setsebool -P httpd_can_network_connect_db=1
[opc@comp1 ~]$
4.アプリケーションで使用するDBユーザとアプリケーションデータの準備
SQL*PlusからadminユーザとしてAutnomous Databaseに接続し、アプリケーションで使用するユーザ"apuser"とアプリケーションで使用するテーブル"dept"を作成し、テーブル"dept"にデータを挿入します。
[opc@compute1 ~]$ sqlplus admin/Demo#1Demo#1@testatp1_high
SQL*Plus: Release 19.0.0.0.0 - Production on 水 2月 23 11:31:34 2022
Version 19.14.0.0.0
Copyright (c) 1982, 2021, Oracle. All rights reserved.
最終正常ログイン時間: 水 2月 23 2022 11:14:25 +00:00
Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - Production
Version 19.14.0.1.0
に接続されました。
SQL> GRANT CONNECT,RESOURCE,UNLIMITED TABLESPACE TO apuser IDENTIFIED BY Test#1Test#1;
権限付与が成功しました。
SQL> CREATE TABLE apuser.dept (
2 deptno NUMBER(2) CONSTRAINT PK_DEPT PRIMARY KEY,
3 dname VARCHAR2(14),
4 loc VARCHAR2(13)
5 );
表が作成されました。
SQL> INSERT INTO apuser.dept VALUES (10,'ACCOUNTING','NEW YORK');
1行が作成されました。
SQL> INSERT INTO apuser.dept VALUES (20,'RESEARCH','DALLAS');
1行が作成されました。
SQL> INSERT INTO apuser.dept VALUES (30,'SALES','CHICAGO');
1行が作成されました。
SQL> INSERT INTO apuser.dept VALUES (40,'OPERATIONS','BOSTON');
1行が作成されました。
SQL> COMMIT;
コミットが完了しました。
SQL> exit
Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - Production
Version 19.14.0.1.0との接続が切断されました。
[opc@compute1 ~]$
5.PHPアプリケーションの作成
apuserとしてAutonomous Databaseに接続し、dept表の内容を表示するPHPのWebアプリケーションを作成します。
[opc@comp1 ~]$ sudo vi /var/www/html/test.php
/var/www/html/test.php
<html>
<head><meta charset="UTF-8">
<title>Connect from PHP Application to Autonomous Database using TLS Connection without Wallet</title>
</head>
<body>
<?php
error_reporting(E_ALL);
ini_set('display_errors', '1');
$conn = oci_connect('apuser', 'Test#1Test#1', 'testatp1_high');
$stid = oci_parse($conn, 'SELECT deptno,dname,loc FROM dept ORDER BY deptno');
echo "<table border='1'>\n";
echo "<caption>DEPT Table</caption>\n";
echo "<tr><th>Dept No.</th><th>Dept Name</th><th>Location</th></tr>\n";
oci_execute($stid);
while ($row = oci_fetch_array($stid, OCI_ASSOC+OCI_RETURN_NULLS)) {
echo "<tr>\n";
foreach ($row as $item) {
echo " <td>" . ($item !== null ? htmlentities($item, ENT_QUOTES) : "&nbsp;") . "</td>\n";
}
echo "</tr>\n";
}
oci_free_statement($stid);
oci_close($conn);
echo "</table><br>\n";
echo "Response from ".gethostname();
?>
</body>
</html>
6.PHPアプリケーションの動作確認
作成したPHPアプリケーションにブラウザからアクセスしてみます。
ウォレットを使用せずにPHPアプリケーションからAutonomous DatabaseにTLS認証で接続できることが確認できました。