ORACLE认证方式学习<二>

接上篇：

2、参数组合

(1).sqlnet.authentication_services=(NTS)

同时Remote_login_passwordfile=(NONE),此时为操作系统认证方式.

 

当以oracle_dba组下的用户登录进入本地的操作系统后,进行以下操作:

sqlplus /nolog

SQL>conn /assysdba

可以以sysdba身份登录成功,进行数据库方面的操作.

 

当以远程进行登录时,执行:

sqlplus /nolog

SQL>conn /assysdba

则会显示:

ERROR:ORA-01031:insufficient privileges

即不允许以sysdba身份远程登录系统,这也是OS认证这所以称为本地认证方式的原因.

 

(2).Sqlnet.authentication_services=(NONE),同时

Remote_login_passwordfile=(EXCLUSIVE)|(SHARED),配合口令文件PWDsid.ora,此时为口令文件认证方式:

 

当在本地以oracle_dba组下的用户登录进入系统时,进行以下操作:

sqlplus /nolog

SQL>conn /assysdba

则会显示:

ERROR:ORA-01031:insufficient privileges

 

在本地或远程进行下边的操作:

sqlplus /nolog

SQL>conn sys/密码@服务名assysdba

可以进入系统,也就是说口令文件认证方式允许用户从本地或远程以sysdba身份登录,但必须提供口令字.

 

(3).Sqlnet.authentication_services=(NTS),同时

Remote_login_passwordfile=(EXCLUSIVE)|(SHARED),配合口令文件PWDsid.ora,此时为操作系统认证和口令文件认证同时起作用:

 

当在本地以oracle_dba组下的用户登录进入操作系统后,进行下边的操作:

sqlplus /nolog

SQL>conn /assysdba

可以进入系统.即操作系统认证方式登录成功.

 

当在远程执行:

sqlplus /nolog

SQL>conn sys/密码@服务名assysdba

同时可正常登录到数据库系统,即口令文件认证方式登录成功.

 

3、例子说明

要知道以下几种登陆方式不是一种概念

sqlplus /nolog

1:  conn /assysdba                    本机登陆，使用操作系统认证，有无监听都可以

2:  conn sys/password assysdba   本机登陆，使用密码文件认证，有无监听都可以

3:  conn sys/password@dbanote assysdba  可以本机可以远程，使用密码文件认证，必须有监听，必须有tnsnames.ora,remote_login_passwordfile必须是EXCLUSIVE

 注：

从oracle的解释可以知道，SQLNET.AUTHENTICATION_SERVICES=(NTS)是WINDOWS系统专用的，对linux/UNIX是不适用的。

4、总结

1、在windows下，SQLNET.AUTHENTICATION_SERVICES必须设置为NTS或者ALL才能使用OS认证；不设置或者设置为其他任何值都不能使用OS认证。

2、在linux下，在SQLNET.AUTHENTICATION_SERVICES的值设置为ALL，或者不设置的情况下，OS验证才能成功；设置为其他任何值都不能使用OS认证。

3、init.ora路径E:\oracle\srvm\admin

4、密码文件E:\oracle\database\PWDorcl.ora

5、sqlnet.ora文件E:\oracle\NETWORK\ADMIN

6、10gOEM访问地址http://localhost:1158/em/

7、SYSDBA: 默认schema 为SYS

SYSOPER: 默认schema 为 PUBLIC

这两种权限允许用户在数据库没有打开的时候就可以登陆数据库，所以这种权限的控制权在数据库之外。通常这种权限也可以被看做一种允许你对数据库进行某种操作的连接，比如CONNECT / AS SYSDBA

8、V$PWFILE_USERS

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/11968859/viewspace-620911/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/11968859/viewspace-620911/