- 相關(guān)推薦
oracle口令文件驗證與操作系統驗證設置技巧
ORACLE口令文件驗證與操作系統驗證
1. 使用操作系統驗證
2個(gè)前提必須同時(shí)滿(mǎn)足
1)os下建立用戶(hù)ORA_DBA用戶(hù)組，
然后可以新建立用戶(hù)或者把原來(lái)的用戶(hù)加入到ORA_DBA組中，然后使用這個(gè)用戶(hù)在安裝了數據庫的本地機器登陸或者使用安全的遠程連接登陸，可以作為sysdba登錄，在數據庫級不需要提供密碼。
2)sqlnet.ora文件中加入
SQLNET.AUTHENTICATION_SERVICES=(NTS)
下列方式都是使用os驗證登陸
Sqlplus “/ as sysdba”
Sqlplus “sys/sys as sysdba”
Sqlplus “sys/sdf as sysdba” //sys口令錯誤
Sqlplus “scott/sdf as sysdba” //scott口令錯誤
此時(shí)show user 都是sys
說(shuō)明;只要在登陸是有/ as sysdba。就使用os驗證方式。不管是否是sys用戶(hù)，或者密碼是否正確。
這樣存在安全隱患
2. 關(guān)閉os驗證
1) 把操作系統用戶(hù)的ORA_DBA組取消
2) sqlnet.ora文件SQLNET.AUTHENTICATION_SERVICES= (NONE) 關(guān)閉os認證方式
2個(gè)條件滿(mǎn)足任何一個(gè)即可。
3. 使用口令文件驗證
如果當前沒(méi)有使用口令文件驗證�？梢圆捎萌缦路椒ㄩ_(kāi)啟口令文件驗證。
1.建立口令文件
C:\>orapwd file=C:\oracle\ora92\database\pwdtest.ora password=admin entries=5
口令文件名格式
pwd + sid + .ora
必須按照這個(gè)格式命名。
2.確認參數是否正確
Remote_login_passwordfile=exclusive
None 不使用口令文件驗證，如果不使用口令文件驗證時(shí)，沒(méi)有用戶(hù)在ora_dba組中，那么就沒(méi)有任何用戶(hù)可以作為sysdba進(jìn)入數據庫了。
Exclusive 一個(gè)數據庫使用一個(gè)口令文件
Shared 多個(gè)數據庫使用一個(gè)口令文件
如果remote_login_passwordfile=exclusive 而且os中有ora_dba組。那么用戶(hù)如果作為ora_dba組登陸的話(huà)。仍然可以使用os的驗證
Shared說(shuō)明
當remote_login_passwordfile=shared時(shí)候，
在C:\oracle\ora92\database目錄下仍然生成pwd+sid.ora文件。每個(gè)數據庫使用自己的sys用戶(hù)和對應的密碼，但是不能再加入新的有sysdba權限的用戶(hù)
3.重新啟動(dòng)數據庫，sys自動(dòng)被加入到口令文件中
此時(shí)�？诹钗募袥](méi)有任何用戶(hù)。因為剛建立起來(lái)。
通過(guò)查詢(xún) select * from v$pwfile_users; 可以知道
如果利用grant sysdba to sys; 把sys加入到口令文件。會(huì )報錯。
必須要重啟，會(huì )自動(dòng)吧sys加入進(jìn)去
4. 把system用戶(hù)寫(xiě)入口令文件中
Grant sysdba to system;
授權命令成功后。
select * from v$pwfile_users;
可以看到system已經(jīng)在口令文件中
5.忘記sys口令的話(huà)，2種做法都可以。
1)打開(kāi)os認證方式，/as sysdba連接進(jìn)去。 Alter user sys identified by sys;
2)通過(guò)刪除口令文件.然后用orapwd命令重新建立口令文件來(lái)做.但是需要重啟數據庫
【oracle口令文件驗證與操作系統驗證設置技巧】相關(guān)文章：
Oracle重做日志文件管理技巧08-31
Oracle并行DML操作知識08-08
Mac電腦設置自動(dòng)排列文件圖標的操作方法07-04
Oracle認證考試技巧09-21
Oracle學(xué)習的技巧心得07-18
word設置超鏈接文件10-19
word文件頁(yè)碼怎么設置09-04
word文件怎么設置頁(yè)碼09-28