ITPub博客

首页 > 数据库 > Oracle > oracle最高账号sys的密码认证模式

oracle最高账号sys的密码认证模式

原创 Oracle 作者:liang573728 时间:2019-03-07 18:54:05 0 删除 编辑
CONNECT AS SYSDBA
connect 是指连接到
username是指用户名
password是指密码
servername是指服务名
as sysdba是指已数据库管理员的身份登录[@more@]

oracle提供的认证模式
1. 操作系统验证(匿名登录 不检验用户名和密码)
conn / as sysdba既是操作系统认证
只能用在本地 因为数据库软件安装在操作系统之上用户必须是dba组;
能直接访问操作系统了 oracle就不需要限制了.
在类UNIX系统中基于权限委派的原因
对于普通用户
添加到oinstall dba组中即可
如果只添加dba组也不可以
因为oracle安装目录基本都是750权限即使改目录权限 库函数权限也无法获取 还需要改

对于root用户
因为UNIX权限委派的第一步就是验证UID是否等于0
所以即使是添加到oinstall dba组也不能登录
记住,不要用oracle以外的用户去操作oracle
就好比 老板不能去做前台一样不要违背这些已规划好的规则.
2.密码文件认证
密码文件存储的位置 $ORACLE_HOME/dbs/orapw$ORACLE_SID
oracle中有两类特殊的身份SYSDBA和sysoper,当DBA需要对数据库进行维护管理操作的时候,必须具有这两类特殊身份之中的一种.
在数据库没有打开的时候,使用数据库内建的账号是无法登陆数据库的,
但是拥有SYSDBA或是SYSOPER权限的用户是可以登陆的。
认证用户是否拥有两类特殊权限的方法有两种:OS认证和口令文件认证。

Oracle数据库究竟使用OS认证还是口令文件认证来进行管理取决于下面三个因素:
1.SQLNET.ORA参数文件中的参数SQLNET.AUTHENTICATION_SERVICES设置
2.PFILE(SPFILE)参数文件中的参数REMOTE_LOGIN_PASSWORDFILE设置
3.口令文件orapw$SID(Linux) | PWD$SID.ora(Windows) 是否存在

Oracle权限认证的基本顺序是这样的:
先由SQLNET.AUTHENTICATION_SERVICES的设置值来决定是使用OS认证还是口令文件认证,
如果使用口令文件认证的话就要看后面两个条件了:
如果REMOTE_LOGIN_PASSWORDFILE参数设置为非NONE,
而且口令文件存在的话就能正常使用口令文件认证,否则将会失败。

SQLNET.AUTHENTICATION_SERVICES参数
在SQLNET.ORA(位于$ORACLE_HOME/network/admin目录中)文件中,需要修改时直接用文本编辑器打开修改就行了,
对于不同的操作系统SQLNET.AUTHENTICATION_SERVICES的取值会有些不一样,通常我们会用到下面的一些设置值:
linux下 none all nts 不设置或BEQ 四种情况
启动监听 lsnrctl start 用于网络连接 走密码文件
使用外部命令将sys的密码设置成a
orapwd file=$ORACLE_HOME/dbs/orapw$ORACLE_SID password=a force=y
linux平台测试
第一种默认情况 没设置或者设置成BEQ
[oracle@dba admin]$ grep -v

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/640706/viewspace-1060060/,如需转载,请注明出处,否则将追究法律责任。

下一篇: 没有了~
请登录后发表评论 登录
全部评论

注册时间:2005-10-15

  • 博文量
    152
  • 访问量
    121220