oracle sys 用户认证的问题

参数remote_login_passwordfile和使用操作系统认证没有必然的联系

1, remote_login_passwordfile 是用来控制能否以as sysdba来连接到数据库. 如果为exclusive, 则远程可通过conn sys/***@*** as sysdba来登陆; 如果为None, 则远程可通过conn sys/***@*** as sysdba来登陆时会提示用户名密码错误(其实是不能以as sysdba登陆的原因).

2, SQLNET.AUTENTICATION_SERVICES是用来控制在本机中以as sysdba登陆时,是不是需要采用OS验证. 如果SQLNET.AUTHENTICATION_SERVICES=(NTS), 则采用OS验证, 此时若以as sysdba登陆, 数据库不会验证; 如果SQLNET.AUTHENTICATION_SERVICES=(NONE)或者禁用OS验证, 若以as sysdba, 则会采用password file验证.

3, 如果操作系统用户不属于dba组, 则通过tnsnames来登陆. 即采用如下方法: conn sys/***@*** as sysdba. 如果操作系统用户属于dba组, 采用conn /as sysdba即可登陆.