Oracle-sys账号的两种验证方式

目录

前言：

一些提前小知识点：

实验一：数据库的最高帐号sys的操作系统认证模式

实验二：数据库的最高帐号sys的密码文件认证模式

参考文章：

---

 

 

前言：

    最近在跟着张烈老师的oracle讲义里面的实验学习熟悉Oracle，在数据库的体系结构这部分，有2个实验耗了一点儿时间，写个博客来mark一下～～

一些提前小知识点：

    1、我们知道，oracle连接sys账号的时候，可以直接使用“conn /  as sysdba；”这样的命令连接上，不用写账号和密码。这样连接上数据库后，输入“show user”，显示的是SYS用户。

    2、SYS是Oracle在创建数据库时默认建立的两个管理员用户之一，拥有SYSDBA权限和SYSOPER权限。

      SYSDBA权限：数据库管理员权限，包括启动数据库、修改数据库、关闭数据库、备份数据库、恢复数据库、日志归档、会话限制、管理功能和创建数据库。

      SYSOPER权限：数据库操作员权限，包括启动数据库、关闭数据库、备份数据库、恢复数据库、日志归档和会话限制。

      这两个权限还有一个小区别就是，SYSDBA权限可以通过操作系统验证和密码文件验证，而SYSOPER权限只能通过密码文件的方式验证。

    3、操作系统认证：因为数据库是在OS上的软件，能进入ORACLE帐号，就可以进入到数据库的最高帐号。操作系统认证的两条件。一、操作系统的用户要属于dba组；二、和数据库间的连接是安全的。先把结论打出来，这是我们等下第一个要验证的实验。

         密码文件认证：当数据库未启动的时候，可以通过密码验证的方式登录数据库并进行一系列的mount和open操作。

---

实验一：数据库