oracle dba密码文件

最新推荐文章于 2021-08-23 15:42:43 发布
最新推荐文章于 2021-08-23 15:42:43 发布
阅读量1.4k 收藏
点赞数
分类专栏： oracle 文章标签： oracle dba orapwd

Oracle 密码文件 --==============================

-- Oracle 密码文件

一、密码文件

    作用：主要进行DBA权限的身份认证

    DBA用户：具有sysdba，sysoper权限的用户被称为dba用户。默认情况下sysdba角色中存在sys用户，sysoper角色中存在system用户 

二、Oracle的两种认证方式；

    1.使用与操作系统集成的身份验证

    2.使用Oracle数据库的密码文件进行身份认证

三、密码文件的位置

    Linux下的存放位置：$ORACLE_HOME/dbs/orapw$ORACLE_SID

                  即：ORACLE_HOME/dbs/orapw<sid>

    Linux下密码文件无扩展名
    Windows下的存放位置:$ORACLE_HOME/database/PW%ORACLE_SID%.ora
  
    两种认证方式：类似于 SQL server中的windows认证和SQL server认证(操作系统认证和数据库密码文件认证)，决定认证的方式取决于两个参数，需注意的是
    当oracle密码文件丢失时，DBA用户采用密码认证时是无效的，因为oracle会先去访问密码文件，验证是否有效。

    1. 参数remote_login_passwordfile = none | exclusive |shared，该参数保存于参数文件Pfile<ORACLE_SID>.ora(或Spfile<ORACLE_SID>)文件中
      
       none : 表示不接受密码认证文件，只接受操作系统认证(OS Authentication)

       exclusive :表示数据库接受密码认证文件，同时，可将SYSDBA角色授权给其他用户

       shared ：表示数据库接受密码认证文件，但SYSDBA角色无法授权给其他用户


    2. 参数SQLNET.AUTHENTICATION_SERVICES= none | all | ntf(windows)，该参数位于$ORACLE_HOME/network/admin/sqlnet.ora文件中，当文件中不存在该参数时，表示DBA用户可以采用密码认证和操作系统认证方式连接数据库。

       none : 表示关闭操作系统认证，只接受密码认证

       all : 用于linux或unix平台，关闭本机密码文件认证，采用操作系统认证，但远程<异机>可以使用密码文件认证

       nts : 用于windows平台
    
    以上两个参数共同验证SYS用户的权限认证，两者都必须满足用户才能正常访问数据库，如下所示则sys用户无论是本机还是远程均不可用 

    不同的组合

    SQLNET.AUTHENTICATION_SERVICES            REMOT_LOGIN_PASSWORDFILE

    none                                      none     

    
四、DBA用户的连接方式

    DBA连接数据库的方式有以下几种：
    
    SQLPLUS / AS SYSDBA ：这是典型的操作系统认证，不需要listener进程；
    
    SQLPLUS SYS/PASSWORD AS SYSDBA ：此种方法只能连接本地数据库，这里我认为也属于操作系统认证，当password不对时，用户也能连接数据库，不需要listener进程
    
    SQLPLUS SYS/PASSWORD@ORACLE_SID AS SYSDBA  ：此种方法可访问本地数据库，同时亦可远程访问数据库，属于典型的密码认证
    
五、演示：

    1.在sqlnet.ora 中追加SQLNET.AUTHENTICATION_SERVICES = none  */

    [oracle@robinson ~]$ sqlplus / as sysdba /*登陆失败*/

 

    SQL*Plus: Release 10.2.0.1.0 - Production on Fri Apr 9 10:41:28 2010

 

    Copyright (c) 1982, 2005, Oracle.  All rights reserved.

 

    ERROR:

    ORA-01031: insufficient privileges

    Enter user-name:

    --------------------------------------------------------------------------------

    [oracle@robinson ~]$ sqlplus sys/redhat as sysdba /*使用密码文件认证，登陆成功*/

 

    SQL*Plus: Release 10.2.0.1.0 - Production on Fri Apr 9 10:42:35 2010

 

    Copyright (c) 1982, 2005, Oracle.  All rights reserved.

 

 

    Connected to:

    Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

    With the Partitioning, OLAP and Data Mining options

 

    SQL>

    --=================================================================================

   

    2.将SQLNET.AUTHENTICATION_SERVICES的值改为all

 

    [oracle@robinson admin]$ sqlplus / as sysdba /*采用本机认证可以登陆*/

 

    SQL*Plus: Release 10.2.0.1.0 - Production on Fri Apr 9 10:46:55 2010

 

    Copyright (c) 1982, 2005, Oracle.  All rights reserved.

 

 

    Connected to:

    Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

    With the Partitioning, OLAP and Data Mining options

 

    SQL>

    --------------------------------------------------------------------------------------

    [oracle@robinson admin]$ sqlplus sys/redhat@orcl as sysdba /*使用密码文件登陆认证失败*/

 

    SQL*Plus: Release 10.2.0.1.0 - Production on Fri Apr 9 10:48:35 2010

 

    Copyright (c) 1982, 2005, Oracle.  All rights reserved.

 

    ERROR:

    ORA-12641: Authentication service failed to initialize

 

    Enter user-name:

 

    --注：此时可以使用远程登陆。 

 

    --使用#符号将新增的SQLNET.AUTHENTICATION_SERVICES行注释掉恢复到缺省值
     
    3.在spfile<ORACLE_SID>.ora中设置参数remote_login_passwordfile=none
    [oracle@localhost ~]$ sqlplus / as sysdba  /*支持操作系统认证方式*/

    SQL*Plus: Release 10.2.0.1.0 - Production on 星期四 1月 24 15:47:10 2013
    
    Copyright (c) 1982, 2005, Oracle.  All rights reserved.
    
    
    Connected to:
    Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - 64bit Production
    With the Partitioning, OLAP and Data Mining options
    
    SQL> exit
    Disconnected from Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - 64bit Production
    With the Partitioning, OLAP and Data Mining options
    [oracle@localhost ~]$ sqlplus sys/181818 as sysdba  /*登录成功，说明在未指定ORACLE_SID情况下，oracle把此模式认为是操作系统认证*/
    
    SQL*Plus: Release 10.2.0.1.0 - Production on 星期四 1月 24 15:47:20 2013
    
    Copyright (c) 1982, 2005, Oracle.  All rights reserved.
    
    
    Connected to:
    Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - 64bit Production
    With the Partitioning, OLAP and Data Mining options
    
    SQL> exit
    Disconnected from Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - 64bit Production
    With the Partitioning, OLAP and Data Mining options
    [oracle@localhost ~]$ sqlplus sys/181818@testdb as sysdba  /*登录失败，不支持密码认证*/
    
    SQL*Plus: Release 10.2.0.1.0 - Production on 星期四 1月 24 15:47:31 2013
    
    Copyright (c) 1982, 2005, Oracle.  All rights reserved.
    
    ERROR:
    ORA-01017: invalid username/password; logon denied
    
    4.在spfile<ORACLE_SID>参数文件中设置参数remote_login_passwordfile=EXCLUSIVE（默认值）
    
    oracle@localhost ~]$ sqlplus / as sysdba
    
    SQL*Plus: Release 10.2.0.1.0 - Production on 星期四 1月 24 15:58:58 2013
    
    Copyright (c) 1982, 2005, Oracle.  All rights reserved.
    
    
    Connected to:
    Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - 64bit Production
    With the Partitioning, OLAP and Data Mining options
    
    oracle@localhost ~]$ sqlplus sys/181818 as sysdba
    
    SQL*Plus: Release 10.2.0.1.0 - Production on 星期四 1月 24 15:58:58 2013
    
    Copyright (c) 1982, 2005, Oracle.  All rights reserved.
    
    
    Connected to:
    Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - 64bit Production
    With the Partitioning, OLAP and Data Mining options
    
    oracle@localhost ~]$ sqlplus sys/181818@testdb as sysdba
    
    SQL*Plus: Release 10.2.0.1.0 - Production on 星期四 1月 24 15:58:58 2013
    
    Copyright (c) 1982, 2005, Oracle.  All rights reserved.
    
    
    Connected to:
    Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - 64bit Production
    With the Partitioning, OLAP and Data Mining options
   

六、密码文件的建立：orapwd 

    [oracle@robinson ~]$ orapwd

    Usage: orapwd file=<fname> password=<password> entries=<users> force=<y/n>

 

      where

       file - name of password file (mand),  /*密码文件的名字orapw<sid>*/

       password - password for SYS (mand),   /*sys用户的密码*/

       entries - maximum number of distinct DBA and  /*可以有多少个sysdba,sysoper权限用户放到密码文件中去，去掉重复记录*/

                                                /*注意entries中存放的个数但不是实际个数，这个是二进制数据*/  

       force - whether to overwrite existing file (opt), /*10g新增的参数，默认值为n ,y表示允许覆盖*/

    OPERs (opt),

      There are no spaces around the equal-to (=) character.

     

    --修改密码：

    [oracle@robinson ~]$ cd $ORACLE_HOME/dbs

    [oracle@robinson dbs]$ ll orapworcl

    -rw-r----- 1 oracle oinstall 1536 Apr  7 15:50 orapworcl

    [oracle@robinson dbs]$ orapwd file=orapworcl password=oracle force=y

    [oracle@robinson dbs]$ sqlplus sys/oracle@orcl as sysdba

 

    SQL*Plus: Release 10.2.0.1.0 - Production on Fri Apr 9 11:34:09 2010

 

    Copyright (c) 1982, 2005, Oracle.  All rights reserved.

 

 

    Connected to:

    Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

    With the Partitioning, OLAP and Data Mining options

 

    SQL>  

    --将密码改回原来的密码

    [oracle@robinson dbs]$ orapwd file=orapworcl password=redhat

 

    OPW-00005: File with same name exists - please delete or rename

    [oracle@robinson dbs]$ orapwd file=orapworcl password=redhat force=y

    [oracle@robinson dbs]$ rm orapworcl  /*删除密码文件*/

    [oracle@robinson dbs]$ orapwd file=orapworcl password=redhat /*重建密码文件*/

 

    --演示将entries 改为，然后将多个用户设置为sysdba或sysoper

    [oracle@robinson dbs]$ orapwd file=orapworcl password=redhat entries=1

    [oracle@robinson dbs]$ strings orapworcl

    ]/[Z

    ORACLE Remote Password file

    INTERNAL

    F7AC0C5E9C3C37AB

    E100B964899CDDDF

 

    --创建PL/SQL 增加个新用户

    SQL> begin

      2  for i in 1..20 loop

      3  execute immediate 'create user u'||i||' identified by u'||i||'';

      4  end loop;

      5  end;

      6  /

    --将新用户赋予sysdba角色

    PL/SQL procedure successfully completed.

 

    SQL> begin

      2  for i in 1..20 loop

      3  execute immediate 'grant sysdba to u'||i||'';

      4  end loop;

      5  end;

      6  /

    begin  /*得到和密码文件相关的错误提示*/

    *

    ERROR at line 1:

    ORA-01996: GRANT failed: password file '' is full

    ORA-06512: at line 3

 

    --再次查看orapworcl发现多出了行，即当设置为的时候多出了个用户。原因是该密码文件是二进制文件，按矩阵计算可存放多少

    [oracle@robinson dbs]$ strings orapworcl

    ]/[Z

    ORACLE Remote Password file

    INTERNAL

    F7AC0C5E9C3C37AB

    E100B964899CDDDF

    3E81B724A296E296

    668509DF9DD36B43

    9CE6AF1E3F609FFC

    7E19965085C9ED47

 

 

    --注意不要轻易删掉密码文件，这样会将其他账户的信息也删除

 

    /*

六、导致密码文件内容修改的几种方式：

    1.使用orapwd建立，修改密码文件，不建议使用

    2.使用alter user sys identified by <>

    3.使用grant sysdba to <> 或grant sysoper to <> 或revoke sysdba |sysoper from <>

 

七、查看密码文件内容 */

 

    [oracle@robinson dbs]$ strings orapworcl

    ]/[Z

    ORACLE Remote Password file

    INTERNAL

    F7AC0C5E9C3C37AB

    E100B964899CDDDF

 

    --当sys密码不记得可以使用OS系统身份认证登陆到sqlplus,再使用alter user修改密码

    SQL> alter user sys identified by oracle;

 

    User altered

    --再次查看密码文件与上一次对比，已经发生变化

    SQL> ho strings orapworcl

    ]/[Z

    ORACLE Remote Password file

    INTERNAL

    AB27B53EDC5FEF41

    8A8F025737A9097A

 

 

    --通过授予权限来修改密码，密码文件中多出了scott的信息

    SQL> grant sysdba to scott;

 

    Grant succeeded.

 

    SQL> ho strings orapworcl

    ]/[Z

    ORACLE Remote Password file

    INTERNAL

    AB27B53EDC5FEF41

    8A8F025737A9097A

    SCOTT

    F894844C34402B67

 

 

    --注意此处中登陆后，显示的账户信息还是sys,而不是scott,但此时的scott已经具备了sys权限

    [oracle@robinson dbs]$ sqlplus scott/tiger@orcl as sysdba

 

    SQL*Plus: Release 10.2.0.1.0 - Production on Fri Apr 9 11:56:09 2010

 

    Copyright (c) 1982, 2005, Oracle.  All rights reserved.

 

 

    Connected to:

    Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

    With the Partitioning, OLAP and Data Mining options

 

    SQL> show user

    USER is "SYS"

 

    /*

八、sysdba 与sysoper的区别*/

    SQL> select * from system_privilege_map where name like '%SYS%';

 

     PRIVILEGE NAME                                       PROPERTY

    ---------- ---------------------------------------- ----------

           -3 ALTER SYSTEM                                      0

           -4 AUDIT SYSTEM                                      0

          -83 SYSDBA                                            0

          -84 SYSOPER                                           0

         

    --下面的链接是两者不同的权限说明    

    http://download.oracle.com/docs/cd/B19306_01/server.102/b14231/dba.htm#sthref137

    The manner in which you are authorized to use these privileges depends upon the method of authentication that you use.

 

    When you connect with SYSDBA or SYSOPER privileges, you connect with a default schema,

    not with the schema that is generally associated with your username.

    For SYSDBA this schema is SYS; for SYSOPER the schema is PUBLIC.

    --两者的schema不同

    SQL> show user

    USER is "SYS"

    SQL> conn / as sysoper

    Connected.

    SQL> show user

    USER is "PUBLIC"

 

    --查看密码文件视图，可以得到哪些用户为sysdba,哪些用户为sysoper

    SQL> select * from v$pwfile_users;

 

    USERNAME                       SYSDB SYSOP

    ------------------------------ ----- -----

    SYS                            TRUE  TRUE

    SCOTT                          TRUE  FALSE

    USER1                          FALSE TRUE

    --下面演示了使用不同的角色来登陆

    SQL> conn scott/tiger@orcl as sysdba

    Connected.

    SQL> conn scott/tiger@orcl as sysoper  /*scott的sysop列为false*/

    ERROR:

    ORA-01031: insufficient privileges

 

 

    Warning: You are no longer connected to ORACLE.

    SQL> conn user1/user1@orcl as sysdba

    ERROR:

    ORA-01031: insufficient privileges


转自：http://blog.csdn.net/olnathen/article/details/8595518

龙泉剑
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
oracle 修改密码_数据库加固Oracle篇
weixin_39640849的博客
12-06 463
1 检查是否启用数据字典保护仅供参考：使用sqlplus连接到数据库，将O7_DICTIONARY_ACCESSIBILITY参数值设为false2 检查网络传输数据是否加密仅供参考：将{oracle_home}/network/admin目录下的sqlnet.ora文件中sqlnet.encryption参数注释去掉3 检查是否开启数据库审计仅供参考：使用sqlplus连接到数据库，将audit...
修改ORACLE数据库密码有效期的方法
12-15
2.查看指定概要文件（如default）的密码有效期设置： SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='PASSWORD_LIFE_TIME'; 3.将密码有效期由默认的180天修改成“无限制”： ALTER ...
oracle之密码文件
02-20 2141
Oracle 密码文件 --============================== -- Oracle 密码文件 一、密码文件     作用：主要进行DBA权限的身份认证     DBA用户：具有sysdba，sysoper权限的用户被称为dba用户。默认情况下sysdba角色中存在sys用户，sysoper角色中存在system用户  二、Oracle的两种认证方式；
启用oracle密码文件验证方式登录
weiwang的专栏
06-11 2708
Oracle验证两种方式，操作系统验证，密码文件验证  启动密码文件验证 如果数据库登录方式是操作系统验证sys登录不需要用户名和密码就可以登录 C:\Documents and Settings\wwang>sqlplus dfsdljfsdljf/jsljfls as sysdba SQL*Plus: Release 11.2.0.1.0 Production on 星期一 6月 1
Oracle 体系结构（3）—— Oracle 用户的登录验证方式与密码文件（Password files）
睿思达DBA
08-08 1039
Oracle 体系结构（3）—— Oracle 用户的登录验证方式与密码文件（Password files） Oracle 用户登录数据库时有三种验证方式，分别为： （1）操作系统验证：即，Oracle 用户只要能够登录操作系统，在登录数据库时不需要验证用户名和密码。此种登录方式只有在服务器本机登录有效，不适用于远程登录。 （2）密码文件验证：使用密码文件中保存的用户和密码登录数据库。 （3）数据字典验证：使用数据字典中的用户和密码登录数据库，一般用于普通用户的登录验证。 一、操作系统验证 Oracle 安
如何设置REMOTE_LOGIN_PASSWORDFILE
走走停停，停停走走……
02-24 3652
在Oracle数据库系统中，用户如果要以特权用户身份（INTERNAL／SYSDBA／SYSOPER）登录Oracle数据库可以有两种身份验证的方法： 即使用与操作系统集成的身份验证或使用Oracle数据库的密码文件进行身份验证。因此，管理好密码文件，对于控制授权用户从远端或本机登 录Oracle数据库系统，执行数据库管理工作，具有重要的意义。 Oracle数据库的密码文件存放有超级
Oracle设置数据密码永不过期
02-12
查看指定概要文件（如default）的密码有效期设置： SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='PASSWORD_LIFE_TIME';
修改oracle密码永不过期
09-12
修改oracle用户密码永不过期 查看用户的proifle是哪个，一般是default： sql>SELECT username,PROFILE FROM dba_users; 2查看指定概要文件（如default）的密码有效期设置：
oracle数据库密码到期怎么解决
12-15
–查看指定的概要文件（如default）的密码有效期设置 select *from dba_profiles s where s.profile='DEFAULT' and resource_name='PASSWORD_LIFE_TIME'; –将密码有效期由默认的180天修改为“无限制” ALTER ...
Oracle密码过期如何取消密码180天限制及密码180天过期，账号锁住的问题
01-21
Oracle密码过期，取消密码180天限制 1、进入sqlplus模式 sqlplus / as sysdba; 2、查看用户密码的有效期设置(一般默认的配置文件是DEFAULT) SELECT * FROM dba_profiles WHERE profile='DEFAULT' AND resource_...
Oracle数据库REMOTE_LOGIN_PASSWORDFILE参数的设置
梅森上校的博客 业精于勤荒于嬉，形成于思毁于随。
10-09 5224
关于Oracle数据库REMOTE_LOGIN_PASSWORDFILE参数的设置 Oracle的实用程序orapwd命令可以用来创建口令文件,该命令的参数有3个: C:/>orapwdUsage: orapwd file= password= entries= force=   where    file - name of password fi
远程登陆参数及OS认证设置
还不算晕的专栏
09-06 1457
1. 参数文件中的remote_login_passwordfile参数 此参数是静态参数，修改后重启数据库后参数生效--控制着密码文件的使用及其状态。 alter system set remote_login_passwordfile=exclusive scope=spfile; remote_login_passwordfile有三个选项，exclusive  shard none
测试oracle 11.2.0.4的remote_login_password参数含义
09-08 445
结论： 1,remote_login_passwordfile此参数针对通过远程登陆数据库是否使用密码文件 2,远程登陆的含义即采用tnsname.ora登陆数据库 3,如果你直接在数据...
oracle密码文件在哪里,Oracle数据库密码文件的使用与维护
weixin_26833139的博客
04-04 1853
概要： Oracle关系数据库系统以其卓越的性能获得了广泛的应用，而保证数据库的安全性是数据库管理工作的重要内容。本文是笔者在总结Oracle数据库安全管理工作的基础上，对Oracle数据库系统密码文件的创建、使用和维护作了详细的介绍，供大家参考。在Oracle数据库系统中，用户如果要以特权用户身份(INTERNAL/SYSDBA/SYSOPER)登录Oracle数据库可以有两种身份验证的方法：即...
oracle 修改用户密码_干货！数据库安全之Oracle数据库安全加固
weixin_39719042的博客
11-22 355
前言最近打算整理一下资料，写几篇关于数据库安全的文章。特此记录，方便查阅。操作流程帐号权限加固1、限制应用用户在数据库中的权限，尽量保证最小化避免授予了 DBA 权限1.查看权限SQL>SELECT * FROM dba_sys_privs WHERE grantee=; -- 系统权限SQL>SELECT * FROM dba_tab_privs WHERE grantee=; --...
对REMOTE_LOGIN_PASSWORDFILE参数的探讨
cnlbnsv61097的博客
09-20 260
密码文件，是仅用来限制具有sysdba或者sysoper权限的用户以远程的方式连接数据库的密码校验文件。如果不存在密码文件或者密码文件丢失，那么以sysdba或者sysoper权限的用户将无法登陆并返回错误： [oracl...
使用sqlplus登录数据库的几种方式以及设置oracle密码不过期
热门推荐
zhouyingxiong的博客
08-23 1万+
方式一：sqlplus / as sysdba 此方式不需要数据库服务器启动listener，也不需要数据库服务器处于可用状态。如果我们想要启动数据库就可以用这种方式进入 sqlplus，然后通过startup命令来启动。 方式二：sqlplus username/password 连接本机数据库，不需要数据库服务器的listener进程，但是由于需要用户名密码的认证，因此需要数据库服务器处于可用状态才行。 方式三：sqlplus usernaem/password@orcl 通过网络连接，需要数据库
remote_login_passwordfile与sqlnet.authentication_service的应用
congfan7177的博客
10-26 108
最近刚刚接触oracle，对于oracle中的很多参数并不太清楚，今天经过一晚上的攻坚与实验，终于弄清楚了这两个参数的作用。 （一）remote_login_passwordfile ...
oracle忘记用户名密码怎么办
最新发布
08-09
其中，密码文件路径为密码文件的存储路径，新密码为想要设置的密码，entries=n是指明密码文件中有几个用户记录(n表示没有用户)。 8. 重新启动数据库：alter database open; 9. 现在可以使用新密码来登录Oracle...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值