- 相關(guān)推薦
oracle登陸有兩種認(rèn)證方式
Oracle的技術(shù)廣泛應(yīng)用于各行各業(yè)，其中電信、電力、金融、政府及大量制造業(yè)都需要Oracle技術(shù)人才，Oracle公司針對職業(yè)教育市場在全球推廣的項目，其以低廉的成本給這部分人群提供Oracle技術(shù)培訓(xùn)。下面是小編整理的關(guān)于oracle登陸有兩種認(rèn)證方式，歡迎大家參考!
Password File/Operating System Authentication
1、os認(rèn)證需要把登陸用戶加入到os相應(yīng)的用戶組
Operating System Group UNIX User Group Windows User Group
OSDBA dba ORA_DBA
OSOPER oper ORA_OPER
本機(jī)
CONNECT / AS SYSDBA
CONNECT / AS SYSOPER
遠(yuǎn)程
CONNECT /@net_service_name AS SYSDBA
CONNECT /@net_service_name AS SYSOPER
2、密碼文件認(rèn)證，密碼文件在不同的os平臺下，路徑和默認(rèn)的名稱不同。
ORAPWD FILE=filename PASSWORD=password ENTRIES=max_users force =y
REMOTE_LOGIN_PASSWORDFILE=none/exclusive/share
none/exclusive(可以修改增加用戶)/share(不可修改)
CONNECT oe/oe AS SYSDBA
select * from V$PWFILE_USERS;
[@more@]
Oracle登錄認(rèn)證有兩種方式，基于操作系統(tǒng)的登錄認(rèn)證，基于oracle的驗證。
可以通過改變sqlnet.ora文件，可以修改oracle登錄認(rèn)證方式：
SQLNET.AUTHENTICATION_SERVICES= (NTS)是基于操作系統(tǒng)驗證;SQLNET.AUTHENTICATION_SERVICES= (NONE)是基于Oracle驗證;SQLNET.AUTHENTICATION_SERVICES= (NONE，NTS)是二者共存。
經(jīng)過測試，以上規(guī)則只適用于windows服務(wù)器，在linux下規(guī)則如下：
默認(rèn)情況下linux下的oracle數(shù)據(jù)庫sqlnet.ora文件沒有SQLNET.AUTHENTICATION_SERVICES參數(shù)，此時是基于操作系統(tǒng)認(rèn)證和oracle密碼驗證共存的，加上SQLNET.AUTHENTICATION_SERVICES參數(shù)后，不管SQLNET.AUTHENTICATION_SERVICES設(shè)置為NONE或者NTS，都是基于oracle密碼驗證的。
Windows下設(shè)置oracle登錄驗證為操作系統(tǒng)驗證方式的方法：
1：把os用戶加到ora_dba組
2：設(shè)置sqlnet.ora SQLNET.AUTHENTICATION_SERVICES = (NTS)
或者你可以重建口令文件來改密碼，只不過原來授予sysdba和sysoper權(quán)限的用戶，就不再具有這2個權(quán)限了。
有一種oracle的登錄方式是操作系統(tǒng)驗證登錄方式，即常說的OS驗證登錄方式，在SQL server中也有這種方式。
當(dāng)用Windows的管理員帳戶登陸系統(tǒng)后登陸數(shù)據(jù)庫，只要加上 as sysdba,不管用什么用戶名和密碼登陸，都正確，因為這時系統(tǒng)已經(jīng)忽略了/ 兩邊的用戶名和密碼，默認(rèn)就是sys用戶。
有些朋友經(jīng)常使用connect / as sysdba登錄，但不知道為什么沒有提供用戶名和密碼就得到了sysdba的權(quán)限。還認(rèn)為這樣是不是不安全呢?
Oracle在常見的多用戶操作系統(tǒng)上都可以進(jìn)行OS認(rèn)證方式來登錄。例如solaris，windows等等。
下面以常見的windows操作系統(tǒng)來說明看一下這個操作系統(tǒng)認(rèn)證方式登錄的原理。如果你的機(jī)器可以使用connect / as sysdba獲取sysdba的權(quán)限，那么下面的每一個過程你的機(jī)器上都會得到驗證，如果不能，按照下面的操作更改后，你也能以這種方式登錄。
在命令行下敲入compmgmt.msc 進(jìn)入計算機(jī)管理
選擇本地用戶和組—>組
看是不是有一個組的名字叫做ORA_DBA
雙擊改組可以看到里面是不是有administrator用戶
想一想你是不是以administrator用戶登錄的呢?
再進(jìn)入Oracle安裝目錄(即$ORACLE_HOME 一般是D:"oracle)"ora92"network"admin 找到sqlnet.ora文件看看里面的是不是有SQLNET.AUTHENTICATION_SERVICES= (NTS)
如果這些都對的話，你就能已操作系統(tǒng)認(rèn)證的方式(connect / as sysdba)來登錄Oracle
接下來的問題是，如果你的數(shù)據(jù)很重要，出于安全考慮，希望禁止這種操作系統(tǒng)認(rèn)證的方式。那么該怎么做呢?
很簡單，找到在剛才的第6步驟中的sqlnet.ora文件，將SQLNET.AUTHENTICATION_SERVICES= (NTS)改為SQLNET.AUTHENTICATION_SERVICES=none即可。你再試一下看看會不會得到到如下結(jié)果：
ERROR:
ORA-01031: insufficient privileges
【oracle登陸有兩種認(rèn)證方式】相關(guān)文章：
Oracle認(rèn)證體系介紹01-30
oracle認(rèn)證考試詳情06-09
Oracle認(rèn)證考試介紹05-03
Oracle認(rèn)證種類介紹07-21
關(guān)于Oracle認(rèn)證考試時間09-27
Oracle認(rèn)證考試題庫下載10-20
關(guān)于德國留學(xué)條件博士有兩種方式06-02
2017年Oracle OCP認(rèn)證考試題庫解析10-25
Linux認(rèn)證有哪些10-30