关于在isqlplus里以sysdba身份登陆

从oracle9i开始，oracle提供了web方式的sqlplus界面，通过isqlplus，用户可以不需要安装任何oracle客户端，就能够通过浏览器方式的sqlplus进行数据操作与数据库管理。普通的数据库用户可以直接通过isqlplus的网址http://ip:port/isqlplus登陆,进入该网址后会直接进入数据库用户登陆界面，使用数据库中的普通用户即可登陆；但如果是DBA用户登陆isqlpus，则需要首先配置isqlplus dba的用户和口令，然后输入网址http://ip:port/isqlplus/dba，进入该网址后首先会弹出一个登陆框，要求先输入iSQL*Plus DBA的用户和密码，注意这里不是数据库用户，而是isqlplus应用服务器要求的用户和密码，也就是前面配置的isqlplus dba的用户名和口令，然后才能出现isqlplus登陆界面，此时可以输入sys或者system用户，登陆数据库进行管理。
要以DBA身份登陆isqlplus，必须先配置好oc4j用户。oc4j可以使用两种身份认证方式：基于xml配置文件(jazn-data.xml) 或者基于LDAP(Oracle Internet Directory) 。通常采用xml配置文件认证的方式较多，这种方式使用的该配置文件位于$ORACLE_HOME/oc4j/j2ee/isqlplus/application-deployments/isqlplus/config，但是该配置文件中的密码是加密过的，所以无法手动修改该文件，配置用户密码需要通过JAZN(Java AuthoriZatioN)来配置，JAZN是oracle提供的一个JASS(Java Authentication and Authorization Service)工具。
通过JAZN，可以完成以下任务：Create user / List user / Grant the webDba role / Remove users / Revoke the webDba role / Change user passwords
上述任务既可以先进入JAZN命令环境后再执行，也可以直接直接在命令行中实现。

下面是Oracle 10g上配置isqlplus dba的方法，注意unix和windows上稍有不同。
unix:
$ isqlplusctl stop
$ JAVA_HOME=$ORACLE_HOME/jdk（如果安装有更高版本的jdk也可以）
$ export JAVA_HOME
$ cd $ORACLE_HOME/oc4j/j2ee/isqlplus/application-deployments/isqlplus
$ $JAVA_HOME/bin/java -Djava.security.properties=$ORACLE_HOME/oc4j/j2ee/home/config/jazn.security.props -jar $ORACLE_HOME/oc4j/j2ee/home/jazn.jar -user "iSQL*Plus DBA/admin" -password welcome –shell（这是一行内容，不要断开）
JAZN:> adduser "iSQL*Plus DBA" oracle oracle（新建用户，用户名密码为oracle）
JAZN:> grantrole webDba "iSQL*Plus DBA" oracle（授予用户登陆isqlplus dba 的权限）
JAZN:> exit
$ isqlplusctl start

windows:
set ORACLE_HOME=...
set JAVA_HOME=%ORACLE_HOME%/jdk
cd %ORACLE_HOME%/oc4j/j2ee/isqlplus/application-deployments/isqlplus
%JAVA_HOME%/bin/java Djava.security.properties=%ORACLE_HOME%/oc4j/j2ee/home/config/jazn.security.props -jar %ORACLE_HOME%/oc4j/j2ee/home/jazn.jar -user "iSQL*Plus DBA/admin" -
password welcome –shell

注意：
1、admin虽然是默认的管理员，但初始并没有真正被授权
2、必须在$ORACLE_HOME/oc4j/j2ee/isqlplus/application-deployments/isqlplus目录中执行命令，否则会出现下面的错误：
oracle.security.jazn.JAZNRuntimeException: Configuration file "configjazn.xml" does not exist. Check your JAAS configuration settings.
或者
Realm [iSQL*Plus DBA] does not exist in system.
3、在windows中注意目录的书写，不能使用''，而要像unix一样使用'/'
4、iSQL*Plus DBA的默认管理员admin的默认口令是 'welcome'，为了安全起见，最好修改口令

[@more@]

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/13444115/viewspace-1052064/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/13444115/viewspace-1052064/