oracle登录密码格式要求,Oracle中password file的作用及说明-数据库专栏,ORACLE

在数据库没有启动之前,数据库内建用户是无法通过数据库来验证身份的。

口令文件中存放sysdba/sysoper用户的用户名及口令,允许用户通过口令文件验证,在数据库未启动之前登陆,从而启动数据库。

如果没有口令文件,在数据库未启动之前就只能通过操作系统认证.

使用rman,很多时候需要在nomount,mount等状态对数据库进行处理所以通常要求sysdba权限如果属于本地dba组,可以通过操作系统认证登陆如果是远程sysdba登陆,需要通过passwordfile认证.

1.remote_login_passwordfile = none

此时停用口令文件验证,oracle数据库不允许远程sysdba/sysoper身份登录无法通过远程进行数据库起停等操作管理

local:

[oracle@jumper oracle]$ sqlplus "/ as sysdba"

sql*plus: release 9.2.0.3.0 – production on thu apr 15 09:58:45 2004

copyright (c) 1982, 2002, oracle corporation. all rights reserved.

connected to:oracle9i enterprise edition release 9.2.0.3.0 – productionwith the partitioning, olap and oracle data mining optionsjserver release 9.2.0.3.0 – production

sql> alter user sys identified by oracle;

user altered.

sql> show parameter pass

name                      type   value——————— ———– ——————————remote_login_passwordfile string none

remote:

e:\oracle\ora92\bin>sqlplus /nologsql*plus: release 9.2.0.4.0 – production on 星期四 4月 15 09:39:22 2004copyright (c) 1982, 2002, oracle corporation. all rights reserved.sql> connect sys/oracle@hsjf as sysdbaerror:ora-01017: invalid username/password; logon denied

此处实际上是无法通过口令文件验证

2.remote_login_passwordfile = exclusive

sql> alter system set remote_login_passwordfile=exclusive scope=spfile;

system altered.

sql> startup force;oracle instance started.

total system global area 131142648 bytesfixed size 451576 bytesvariable size 104857600 bytesdatabase buffers 25165824 bytesredo buffers 667648 bytesdatabase mounted.database opened.sql> show parameter pass

name type value———————————— ———– ——————————remote_login_passwordfile string exclusivesql> alter user sys identified by oracle;

user altered.

remote:

e:\oracle\ora92\bin>sqlplus /nologsql*plus: release 9.2.0.4.0 – production on 星期四 4月 15 09:47:11 2004copyright (c) 1982, 2002, oracle corporation. all rights reserved.sql> connect sys/oracle@hsjf as sysdba已连接。sql> show useruser 为"sys"sql>

这实际上就是通过口令文件验证登录的

3.进一步测试

如果此时我们删除passwdfile,sysdba/sysoper将无法认证,也就无法登陆数据库

server:

sql> ![oracle@jumper oracle]$ cd $oracle_home/dbs[oracle@jumper dbs]$ ls orapwhsjforapwhsjf[oracle@jumper dbs]$ mv orapwhsjf orapwhsjf.bak[oracle@jumper dbs]$

remote:

e:\oracle\ora92\bin>sqlplus /nolog

sql*plus: release 9.2.0.4.0 – production on 星期四 4月 15 09:50:14 2004

copyright (c) 1982, 2002, oracle corporation. all rights reserved.

sql> connect sys/oracle@hsjf as sysdbaerror:ora-01031: insufficient privileges

sql>

这实际上就是无法通过口令文件验证身份

4.如果丢失了passwdfile

如果使用passwdfile却意外丢失,此时将不能启动数据库

sql> startup force;oracle instance started.

total system global area 131142648 bytesfixed size 451576 bytesvariable size 104857600 bytesdatabase buffers 25165824 bytesredo buffers 667648 bytesora-01990: error opening password file /opt/oracle/product/9.2.0/dbs/orapwora-27037: unable to obtain file statuslinux error: 2: no such file or directoryadditional information: 3

此时可以通过orapwd重建口令文件来解决此处我们恢复口令文件既可

sql> ![oracle@jumper oracle]$ mv $oracle_home/dbs/orapwhsjf.bak orapwhsjf[oracle@jumper oracle]$ exitexit

sql> alter database open;

database altered.

sql>

大致就是如此.

5. remote_login_passwordfile = shared

我们看一下oracle9i文档中的说明:

shared

more than one database can use a password file. however, the only user recognized by the password file is sys.

意思是说多个数据库可以共享一个口令文件,但是只可以识别一个用户:sys

sql> select * from v$pwfile_users;

username sysdb sysop—————————— —– —–sys true true

sql> grant sysdba to eygle;grant sysdba to eygle*error at line 1:ora-01994: grant failed: cannot add users to public password file

sql> show parameter password

name type value———————————— ———– ——————————remote_login_passwordfile string shared

我们看到,此时的口令文件中是不能添加用户的.

很多人的疑问在于:口令文件的缺省名称是orapw,怎么能够共享?

实际上是这样的: oracle数据库在启动时,首先查找的是orapw的口令文件,如果该文件不存在,则开始查找,orapw的口令文件如果口令文件命名为orapw,多个数据库就可以共享.

我们看一下测试:

[oracle@jumper dbs]$ sqlplus "/ as sysdba"

sql*plus: release 9.2.0.3.0 – production on tue jul 6 09:40:34 2004

copyright (c) 1982, 2002, oracle corporation.  all rights reserved.

connected to:oracle9i enterprise edition release 9.2.0.3.0 – productionwith the partitioning, olap and oracle data mining optionsjserver release 9.2.0.3.0 – production

sql> shutdown immediatedatabase closed.database dismounted.oracle instance shut down.sql> ![oracle@jumper dbs]$ lshsjf  initdw.ora  inithsjf.ora  init.ora  lkhsjf  orapwhsjf  spfilehsjf.ora[oracle@jumper dbs]$ mv orapwhsjf orapwhsjf.bak[oracle@jumper dbs]$ exitexit

sql> startuporacle instance started.

total system global area  235999908 bytesfixed size                   451236 bytesvariable size             201326592 bytesdatabase buffers           33554432 bytesredo buffers                 667648 bytesora-01990: error opening password file /opt/oracle/product/9.2.0/dbs/orapw–这是最后查找的文件ora-27037: unable to obtain file statuslinux error: 2: no such file or directoryadditional information: 3

我们建立orapw口令文件,这时候可以打开数据库.

sql> ![oracle@jumper dbs]$ lshsjf  initdw.ora  inithsjf.ora  init.ora  lkhsjf  orapwhsjf.bak  spfilehsjf.ora[oracle@jumper dbs]$ cp orapwhsjf.bak orapw[oracle@jumper dbs]$ exitexit

sql> alter database open;

database altered.

sql> show parameter passw

name                                 type        value———————————— ———– ——————————remote_login_passwordfile            string      sharedsql>

那么你可能会有这样的疑问,多个exclusive的数据库是否可以共享一个口令文件(orapw)呢?

我们继续这个实验:

sql> show parameter passwordname type value———————————— ———– ——————————remote_login_passwordfile string shared

[oracle@jumper dbs]$ strings orapw]\[zoracle remote password fileinternalab27b53edc5fef418a8f025737a9097a

注意这里仅记录着internal/sys的口令

remote_login_passwordfile=exclusive 时

sql> alter system set remote_login_passwordfile=exclusive scope=spfile;system altered.

sql> startup force;oracle instance started.

total system global area 235999908 bytesfixed size 451236 bytesvariable size 201326592 bytesdatabase buffers 33554432 bytesredo buffers 667648 bytesdatabase mounted.database opened.sql> !

[oracle@jumper bin]$ cd $oracle_home/dbs[oracle@jumper dbs]$ strings orapw]\[zoracle remote password filehsjfinternalab27b53edc5fef418a8f025737a9097a[oracle@jumper dbs]$ exitexit

注意这里,以exclusive 方式启动以后,实例名称信息被写入口令文件.

此时如果有其他实例以exclusive模式启动仍然可以使用这个口令文件,口令文件中的实例名称同时被改写.

也就是说,数据库只在启动过程中才读取口令文件,数据库运行过程中并不锁定该文件,类似于pfile/spfile文件.

sql> select * from v$pwfile_users;username sysdb sysop—————————— —– —–sys true true

sql> grant sysdba to eygle;

grant succeeded.

sql> select * from v$pwfile_users;

username sysdb sysop—————————— —– —–sys true trueeygle true false

sql> ![oracle@jumper bin]$ cd $oracle_home/dbs[oracle@jumper dbs]$ strings orapw]\[zoracle remote password filehsjfinternalab27b53edc5fef418a8f025737a9097a>eygleb726e09fe21f8e83

注意此时可以增加sysdba用户,并且这些信息可以被写入到口令文件.

一旦口令文件中增加了其他sysdba用户,此文件不再能够被其他exclusive的实例共享.

实际上,口令文件对于其他用户来说就是启到了一个 sudo 的作用.

6.重建口令文件

如果口令文件丢失,可以使用orapwd可以重建口令文件,语法如下:

[oracle@jumper oracle]$ orapwdusage: orapwd file= password= entries= wherefile – name of password file (mand),password – password for sys (mand),entries – maximum number of distinct dba and opers (opt), there are no spaces around the equal-to (=) character.

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值