oracle的认证机制

Oracle数据库究竟使用OS认证还是口令文件认证来进行管理取决于下面三个因素：
 1.SQLNET.ORA参数文件中的参数SQLNET.AUTHENTICATION_SERVICES设置
 2.PFILE(SPFILE)参数文件中的参数REMOTE_LOGIN_PASSWORDFILE设置
 3.口令文件orapw$SID(Linux) | PWD$SID.ora(Windows)

Oracle权限认证的基本顺序是这样的，先由SQLNET.AUTHENTICATION_SERVICES的设置值来决定是使用OS认证还是口令文件认证，
如果使用口令文件认证的话就要看后面两个条件了：
 如果REMOTE_LOGIN_PASSWORDFILE参数设置为非NONE,而且口令文件存在的话就能正常使用口令文件认证，否则将会失败。

SQLNET.AUTHENTICATION_SERVICES参数
在SQLNET.ORA（位于$ORACLE_HOME/network/admin目录中）文件中，需要修改时直接用文本编辑器打开修改就行了，
对于不同的操作系统SQLNET.AUTHENTICATION_SERVICES的取值会有些不一样，通常我们会用到下面的一些设置值：
linux下 none  all nts 不设置 四种情况
 启动监听 lsnrctl start 用于网络连接 走密码文件
 将sys的密码设置成a
  orapwd file=$ORACLE_HOME/dbs/orapw$ORACLE_SID password=a force=y
linux平台测试
第一种默认情况  没设置或者设置成BEQ
 [oracle@dba admin]$ grep -v '#' sqlnet.ora

  NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT)

 [oracle@dba admin]$
 $ sqlplus sys/a@db10 as sysdba
  可以登录
 $ sql / as sysdba
  可以登录
 结论: 没设置或值为BEQ时 密码认证和OS认证都启用

第二种情况 设置成none
[oracle@dba admin]$ grep -v '#' sqlnet.ora

NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT)
SQLNET.AUTHENTICATION_SERVICES=(none)

[oracle@dba admin]$
 
[oracle@dba admin]$ sqlplus /nolog

SQL*Plus: Release 10.2.0.1.0 - Production on Sat Apr 30 04:35:02 2011

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

SQL> conn / as sysdba
ERROR:
ORA-01031: 权限不足

SQL> conn sys/a as sysdba
Connected.
SQL>
SQL> conn sys/a@db10 as sysdba
Connected.
SQL>
 结论: (none) OS认证被屏蔽 必须走密码文件认证

第三种情况 设置成all
SQL> conn / as sysdba
Connected.

SQL> conn sys/a@db10 as sysdba
ERROR:
ORA-12641: Authentication service failed to initialize

Warning: You are no longer connected to ORACLE.
SQL>

 结论: all 密码文件认证被屏蔽 只能OS认证
 
第四种情况 设置nts
[oracle@dba admin]$ grep -v '#' sqlnet.ora

NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT)
SQLNET.AUTHENTICATION_SERVICES=(nts)

[oracle@dba admin]$

SQL> conn / as sysdba
ERROR:
ORA-01031: 权限不足

SQL> conn sys/a as sysdba
Connected.
SQL> conn sys/a@db10 as sysdba
Connected.
SQL>

 结论: nts只能密码文件认证
 
windows平台测试

第一种 默认情况 设置nts
 
SQL> conn / as sysdba
已连接。
SQL> alter user sys identified by a;

用户已更改。

SQL> conn / as sysdba
已连接。
SQL> conn sys/a as sysdba
已连接。
SQL> conn sys/a@orawin as sysdba
已连接。
SQL>
 结论: 设置nts(和linux不一致) 密码和OS认证都启用

第二种 设置成none

SQL> conn / as sysdba
ERROR:
ORA-01031: insufficient privileges

SQL> conn sys/a as sysdba
已连接。
SQL> conn sys/a@orawin as sysdba
已连接。
SQL>
 结论: 设置成none(和linux一致) 只能密码认证 OS认证被屏蔽

第三种 设置成 all

SQL> conn / as sysdba
ERROR:
ORA-12641: 验证服务无法初始化

SQL> conn sys/a as sysdba
ERROR:
ORA-12641: 验证服务无法初始化

SQL> conn sys/a@orawin as sysdba
ERROR:
ORA-12641: 验证服务无法初始化

 结论: 此参数在windows下 OS和密码认证都屏蔽了

第四种 不设置

SQL> conn / as sysdba
ERROR:
ORA-01031: insufficient privileges

SQL> conn sys/a as sysdba
已连接。
SQL> conn sys/a@orawin as sysdba
已连接。
SQL>
 结论:只允许密码认证 OS认证被屏蔽

第五种 设置成beq
SQL> conn / as sysdba
ERROR:
ORA-01031: insufficient privileges

警告: 您不再连接到 ORACLE。
SQL> conn sys/a as sysdba
已连接。
SQL> conn sys/a@orawin as sysdba
已连接。
SQL>
 结论:只能使用密码认证 OS认证被屏蔽

REMOTE_LOGIN_PASSWORDFILE参数
 此系统参数的设置制定了数据库使用口令文件的方法，此参数可以设置的值有三个：

 REMOTE_LOGIN_PASSWORDFILE = NONE
  不使用口令文件

 REMOTE_LOGIN_PASSWORDFILE = EXCLUSIVE
  使用口令文件，但只有一个数据库实例可用使用

 REMOTE_LOGIN_PASSWORDFILE = SHARED
  多个数据库实例共用一个口令文件，这种设置下是不能增加其他数据库用户作为特殊权限用户到口令文件中的。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/26077805/viewspace-702791/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/26077805/viewspace-702791/