oracle数据库密码在哪,Oracle数据库中密码怎样安全管理？

一、 密码文件的创建： 在使用 Oracle Instance Manager 创建一数据库实例的时侯，在 ORACLE_HOME ＼ DATABASE 目录下还自动创建了一个与之对应的密码文件，文件名为 PWDSID。ORA ，其中 SID 代表相应的 Oracle 数据库系统标识符。

此密码文件是进行初始数据库管理工作的基础。在此之后，管理员也可以根据需要，使用工具 ORAPWD。EXE 手工创建密码文件，命令格式如下： C: ＼ >ORAPWD FILE= ＜ FILENAME ＞

PASSWORD = ＜ PASSWORD ＞ ENTRIES=各命令参数的含义为： FILENAME ：密码文件名； PASSWORD ：设置 INTERNAL ／ SYS 帐号的口令； MAX_USERS ：密码文件中可以存放的最大用户数，对应于允许以 SYSDBA ／ SYSOPER 权限登录数据库的最大用户数。

由于在以后的维护中，若用户数超出了此限制，则需要重建密码文件，所以此参数可以根据需要设置得大一些。 有了密码文件之后，需要设置初始化参数 REMOTE_LOGIN_PASSWORDFILE 来控制密码文件的使用状态。

二、 设置初始化参数 REMOTE_LOGIN_PASSWORDFILE ： 在 Oracle 数据库实例的初始化参数文件中，此参数控制着密码文件的使用及其状态。

它可以有以下几个选项： NONE ：指示 Oracle 系统不使用密码文件，特权用户的登录通过操作系统进行身份验证； EXCLUSIVE ：指示只有一个数据库实例可以使用此密码文件。只有在此设置下的密码文件可以包含有除 INTERNAL ／ SYS 以外的用户信息，即允许将系统权限 SYSOPER ／ SYSDBA 授予除 INTERNAL ／ SYS 以外的其他用户。

SHARED ：指示可有多个数据库实例可以使用此密码文件。在此设置下只有 INTERNAL ／ SYS 帐号能被密码文件识别，即使文件中存有其他用户的信息，也不允许他们以 SYSOPER ／ SYSDBA 的权限登录。此设置为缺省值。 在 REMOTE_LOGIN_PASSWORDFILE 参数设置为 EXCLUSIVE 、 SHARED 情况下， Oracle 系统搜索密码文件的次序为：在系统注册库中查找 ORA_SID_PWFILE 参数值(它为密码文件的全路径名)；若未找到，则查找 ORA_PWFILE 参数值；若仍未找到，则使用缺省值 ORACLE_HOME ＼ DATABASE ＼ PWDSID。

ORA ；其中的 SID 代表相应的 Oracle 数据库系统标识符。

全部