4.未公开的Oracle数据库秘密笔记——参数说明——OS_AUTHENT_PREFIX
OS_AUTHENT_PREFIX参数指定了一个前缀,Oracle用于验证用户连接到服务器。
默认为ops$,和以前版本兼容。
idle> show parameters os_authent_prefix
NAME TYPE VALUE
----------------------------------------------- ------------------------------
os_authent_prefix string ops$
处于安全考虑,应该设置REMOTE_OS_AUTHENT=FALSE,不可能使用外部验证用户通过网络连接到一个实例。
操作系统身份认证用于本地连接,而EXTERNALL子句用来创建一个外部用户。必须同构一个外部服务进行身份认证。
当核实一个外部验证用户的资格时,会向操作系统用户名前置OS_AUTHETN_PREFIX的值。如果已经在数据字典中存在并且该用户的DBA_USER.PASSWORD=EXTERNAL,那么该用户可以连接而无需输入密码。
创建一个外部验证用户的语法如下:
CreateUSER <os_authent_prefix><os_user_name> identified externally;