isql客户端_iSQL*PLUS配置设置

iSQL*PLUS介绍

iSQL*PLUS是从ORACLE 9i开始提供的新功能，是SQL*PLUS的Web形式(ORACLE 11g已经不支持)。是基于三层结构设计的。其client、middle、server可以位于同一台机器上也可以位于不同的机器。iSqlPlus不需要单独安装，通过isqlplus，用户可以不需要安装任何ORACLE客户端，就能够通过浏览器方式的使用SQL*PLUS进行数据操作与数据库管理。普通的数据库用户可以直接通过isqlplus的网址http://ip:port/isqlplus登陆,进入该网址后会直接进入数据库用户登陆界面，使用数据库中的普通用户即可登陆；但如果是DBA用户登陆isqlpus，则需要首先配置iSQL*PLUS DBA的用户和口令，然后输入网址http://ip:port/isqlplus/dba，进入该网址后首先会弹出一个登陆框，要求先输入iSQL*Plus DBA的用户和密码，注意这里不是数据库用户，而是iSQL*PLUS应用服务器要求的用户和密码，然后才能出现iSQL*PLUS登陆界面，此时可以输入sys或者system用户，登陆数据库进行管理。要以DBA身份登陆isqlplus，必须先配置好oc4j用户。采用xml配置文件认证的方式。该配置文件位于$ORACLE_HOME/oc4j/j2ee/isqlplus/application-deployments/isqlplus/config但是该配置文件中的密码是加密过的，所以我们不能手动修改该文件，而是通过JAZN(Java AuthoriZatioN)来配置。JAZN是ORACLE提供的一个JASS(Java Authentication and Authorization Service)工具.

如何进入JAZN命令环境？

1.进入到目录$ORACLE_HOME/oc4j/j2ee/isqlplus/application-deployments/isqlplus/下，如下所示：

[oracle@DB-Server isqlplus]$ pwd

/database/product/dbhome_1/oc4j/j2ee/isqlplus/application-deployments/isqlplus

[oracle@DB-Server isqlplus]$ ls

application.log config isqlplus orion-application.xml

2.确保JAVA_HOME环境变量指向了正确的jdk(需要1.4以上)路径，可以使用ORACLE自带的jdk，位于$ORACLE_HOME/jdk

3.执行以下命令

[oracle@DB-Server isqlplus]$ $ORACLE_HOME/jdk/bin/java -Djava.security.properties=$ORACLE_HOME/oc4j/j2ee/home/config/jazn.security.props -jar $ORACLE_HOME/oc4j/j2ee/home/jazn.jar -user "iSQL*Plus DBA/admin" -password welcome -shell

其中realm=iSQL*Plus DBA，user=admin，这些可以从xml配置文件中看到，admin的默认密码是welcome，但是admin用户默认没有webDba权限，不能直接用于登陆isqlplus。通过JAZN，可以完成以下任务

1:新建用户kerry 密码设置为etl123!@#

JAZN:> adduser "iSQL*Plus DBA" kerry etl123!@#

2:列出用户

查看这个组的用户

JAZN:> listusers "iSQL*Plus DBA"

admin

kerry

JAZN:> listusers

iSQL*Plus DBA/admin

iSQL*Plus DBA/kerry

3.授予用户kerry DBA的权限

JAZN:> grantrole webDba "iSQL*Plus DBA" kerry

4.撤销用户kerry DBA的权限

JAZN:> revokerole webDba "iSQL*Plus DBA" kerry

5.查看角色

JAZN:> listroles

iSQL*Plus DBA/webDba

iSQL*Plus DBA/admin

6.删除用户

JAZN:> remuser "iSQL*Plus DBA" kerry

7.修改用户密码

JAZN:> setpasswd "iSQL*Plus DBA" kerry etl123!@# 123456

8.退出JAZN命令环境

JAZN:> exit

上面我们创建了一个用户kerry，密码为etl123!@#，并且已经授予webDba权限。接下来重新启动isqlplus应用服务器isqlplusctl stop、isqlplusctl start

再进入网址http://ip:5560/isqlplus/dba，在弹出的对话框中输入kerry和etl123!@#，就可以进入到数据库登陆界面了，选择以sysdba或sysoper身份登陆了。

启动iSQL*PLUS

如果登录isqlplus页面打不开(报错)： http://ip:5560/isqlplus/，首先检查isqlplus服务启动没有，然后检查一下端口

[oracle@DB-Server ~]$ isqlplusctl start

iSQL*Plus 10.2.0.1.0

Copyright (c) 2003, 2005, Oracle. All rights reserved.

getnameinfo failed

getnameinfo failed

Starting iSQL*Plus ...

iSQL*Plus started.

[oracle@DB-Server ~]$ netstat -an | grep 5560

tcp 0 0 0.0.0.0:5560 0.0.0.0:* LISTEN

停止iSQL*PLUS

[oracle@DB-Server ~]$ isqlplusctl stop

iSQL*Plus 10.