2011/09/21  15:30               468 sqlnet.ora

2011/09/21  15:32             2,268 tnsnames.ora

               5 个文件         19,058 字节

5 个目录  4,123,086,848 可用字节

3、将验证信息输入到wallet中

创建wallet之后，我们可以将登录otstest的用户名密码保存在wallet中。

C:\oracle\product\10.2.0\client_1\NETWORK\ADMIN>mkstore -wrl C:\oracle\product\10.2.0\client_1\NETWORK\ADMIN -createCredential OTSTEST scott tiger

输入口令:

Create credential oracle.security.client.connect_string1

使用mkstore命令，将登录otstest连接的用户名密码（scott/tiger）保存在其中。

这个过程中是要求输入一个口令，注意这个口令就是我们创建wallet的时候输入的口令。因为我们需要向其中输入一个新的安全验证链接，所以是要进行wallet验证的。

此外，我们还要修改sqlnet.ora参数文件，该文件包含了验证手段内容信息。

# sqlnet.ora Network Configuration File: C:\oracle\product\10.2.0\client_1\NETWORK\ADMIN\sqlnet.ora

# Generated by Oracle configuration tools.

# This file is actually generated by netca. But if customers choose to

# install "Software Only", this file wont exist and without the native

# authentication, they will not be able to connect to the database on NT.

SQLNET.AUTHENTICATION_SERVICES= (NTS)

NAMES.DIRECTORY_PATH= (TNSNAMES, HOSTNAME, EZCONNECT)

SQLNET.WALLET_OVERRIDE = TRUE

WALLET_LOCATION =

 (SOURCE=

   (METHOD = FILE)

     (METHOD_DATA = (DIRECTORY=C:\oracle\product\10.2.0\client_1\NETWORK\ADMIN)

   )

 )

其中标红的部分就是需要添加的内容，表示开启wallet组件，并且告知wallet存放的默认路径。

在tnsnames.ora里，不需要额外的配置。

--tnsnames.ora

OTSTEST =

  (DESCRIPTION =

    (ADDRESS_LIST =

      (ADDRESS = (PROTOCOL = TCP)(HOST = 10.1.39.93)(PORT = 1521))

    )

    (CONNECT_DATA =

      (SERVICE_NAME = ots)

    )

  )

4、Sqlplus实验连接

此时，我们开启sqlplus工具，就可以使用匿名方式登录。

--sqlplus

SQL*Plus: Release 10.2.0.1.0 - Production on 星期五 11月 4 09:24:03 2011

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

SQL> conn /@otstest

已连接。

SQL> set wrap off;

SQL> select instance_name, host_name from v$instance;

INSTANCE_NAME    HOST_NAME

---------------- ---------------------------------------------------

ots              AAAA-119HS63YXC

登录时的连接用户，就是我们设置的scott/tiger用户名密码。该信息被保存在wallet中。

5、JDBC匿名连接

笔者认为，匿名登录最大的优势就是应用系统不需要保存登录用户名密码，而是依赖特定的客户端服务器。在Java中，我们可以如下书写：

--JDBC

import java.sql.*;

import oracle.jdbc.OracleDriver;

public class JavaTest {

    public static Connection getConnection() throws SQLException {

        DriverManager.registerDriver(new OracleDriver());

        Connection conn = DriverManager

                .getConnection("jdbc:oracle:oci:/@otstest");

        conn.setAutoCommit(false);

        return conn;

    }

    public void run() throws SQLException {

        Connection conn = getConnection();

        // Create a Statement

        Statement stmt = conn.createStatement();

        // Select the ENAME column from the EMP table

        ResultSet rset = stmt.executeQuery("select ENAME from EMP");

        // Iterate through the result and print the employee names

        while (rset.next())

            System.out.println(rset.getString(1));

        // Close the RseultSet

        rset.close();

        // Close the Statement

        stmt.close();

        // Close the connection

        conn.close();

    }

    /**

     * @param args

     */

    public static void main(String[] args) {

        // TODO Auto-generated method stub

        try {

            JavaTest test = new JavaTest();

            test.run();

        } catch (SQLException ex) {

            ex.printStackTrace();

        }

    }

}

代码里面只需要输入连接“jdbc:oracle:oci:/@otstest”，就可以实现访问。

这里有一个注意的方面：JDBC使用的驱动一定要和客户端Oracle版本相同，比如客户端是使用10g客户端，对应的JDBC也一定要使用10g版本的JDBC。否则会报OCI版本错误，如下：

Exception in thread "main" java.lang.UnsatisfiedLinkError: no ocijdbc11 in java.library.path

    at java.lang.ClassLoader.loadLibrary(Unknown Source)

    at java.lang.Runtime.loadLibrary0(Unknown Source)

    at java.lang.System.loadLibrary(Unknown Source)

    at oracle.jdbc.driver.T2CConnection$1.run(T2CConnection.java:3506)

    at java.security.AccessController.doPrivileged(Native Method)

    at oracle.jdbc.driver.T2CConnection.loadNativeLibrary(T2CConnection.java:3502)

    at oracle.jdbc.driver.T2CConnection.logon(T2CConnection.java:252)

    at oracle.jdbc.driver.PhysicalConnection.(PhysicalConnection.java:531)

    at oracle.jdbc.driver.T2CConnection.(T2CConnection.java:148)

    at oracle.jdbc.driver.T2CDriverExtension.getConnection(T2CDriverExtension.java:53)

    at oracle.jdbc.driver.OracleDriver.connect(OracleDriver.java:503)

    at java.sql.DriverManager.getConnection(Unknown Source)

    at java.sql.DriverManager.getConnection(Unknown Source)

    at com.acca.test.JavaTest.getConnection(JavaTest.java:21)

    at com.acca.test.JavaTest.run(JavaTest.java:28)

    at com.acca.test.JavaTest.main(JavaTest.java:57)

6、结论

使用wallet方式进行数据库用户名密码保存，可以有效的减少数据库密码泄露的可能性，也可以保证应用系统在特定的部署结构上生效。具有相当强的实用性。