許多人都知道，在數(shù)據(jù)庫(kù)沒(méi)有正式啟動(dòng)前，數(shù)據(jù)庫(kù)的內(nèi)建用戶是無(wú)法通過(guò)數(shù)據(jù)庫(kù)來(lái)驗(yàn)證身份的，但口令文件中存放sysdba/sysoper用戶的用戶名及口令卻允許用戶通過(guò)口令文件驗(yàn)來(lái)證，它可以在數(shù)據(jù)庫(kù)未啟動(dòng)之前登錄，然后再啟動(dòng)數(shù)據(jù)庫(kù)。
�。偃鐩](méi)有口令文件，在數(shù)據(jù)庫(kù)未啟動(dòng)之前就只能通過(guò)操作系統(tǒng)認(rèn)證）
在我們使用Rman時(shí)，許多情況下需要在nomount,mount等狀態(tài)下對(duì)數(shù)據(jù)庫(kù)進(jìn)行處理，因此這就要求sysdba權(quán)限如果屬于本地DBA組，才可以通過(guò)操作系統(tǒng)認(rèn)證登錄。
�。偃缡沁h(yuǎn)程sysdba登錄，需要通過(guò)passwordfile認(rèn)證）
1.remote_login_passwordfile = NONE
在此處我們需要停用口令文件驗(yàn)證，因?yàn)镺racle不允許遠(yuǎn)程SYSDBA/SYSOPER身份登錄。
local:
[oracle@jumper oracle]$ sqlplus "/ as sysdba"
SQL*Plus: Release 9.2.0.3.0 - Production on Thu Apr 15 09:58:45 2004
Copyright (c) 1982, 2002, Oracle Corporation. All rights reserved.
Connected to:
Oracle9i Enterprise Edition Release 9.2.0.3.0 - Production
With the Partitioning, OLAP and Oracle Data Mining options
JServer Release 9.2.0.3.0 - Production
SQL> alter user sys identified by oracle;
User altered.
SQL> show parameter pass
NAME TYPE VALUE
--------------------- ----------- ------------------------------
remote_login_passwordfile string NONE
remote:
E:\Oracle\ora92\bin>sqlplus /nologSQL*Plus: Release 9.2.0.4.0 -
Production on 星期四 4月 15 09:39:22 2004Copyright (c) 1982, 2002, Oracle
Corporation. All rights reserved.SQL> connect sys/oracle@hsjf as
sysdbaERROR:ORA-01017: invalid username/password; logon denied
大家可以發(fā)現(xiàn)，此處是無(wú)法通過(guò)口令文件驗(yàn)證的。
2.remote_login_passwordfile = exclusive
SQL> alter system set remote_login_passwordfile=exclusive scope=spfile;
System altered.
SQL> startup force;
ORACLE instance started.
Total System Global Area 131142648 bytes
Fixed Size 451576 bytes
Variable Size 104857600 bytes
Database Buffers 25165824 bytes
Redo Buffers 667648 bytes
Database mounted.
Database opened.
SQL> show parameter pass
NAME TYPE VALUE
------------------------------ ----------- --------------
remote_login_passwordfile string EXCLUSIVE
SQL> alter user sys identified by oracle;
User altered.
remote:
E:\Oracle\ora92\bin>sqlplus /nologSQL*Plus: Release 9.2.0.4.0 -
Production on 星期四 4月 15 09:47:11 2004Copyright (c) 1982, 2002, Oracle
Corporation. All rights reserved.SQL> connect sys/oracle@hsjf as
sysdba已連接。SQL> show userUSER 為"SYS"SQL>
此處等同于通過(guò)口令文件驗(yàn)證登錄。
3.繼續(xù)測(cè)試
假如此時(shí)我們刪除passwdfile,sysdba/sysoper將會(huì)無(wú)法認(rèn)證，從而無(wú)法登錄數(shù)據(jù)庫(kù)。
Server:
SQL> !
[oracle@jumper oracle]$ cd $ORACLE_HOME/dbs
[oracle@jumper dbs]$ ls orapwhsjf
orapwhsjf
[oracle@jumper dbs]$ mv orapwhsjf orapwhsjf.bak
[oracle@jumper dbs]$
Remote:
E:\Oracle\ora92\bin>sqlplus /nolog
SQL*Plus: Release 9.2.0.4.0 - Production on 星期四 4月 15 09:50:14 2004
Copyright (c) 1982, 2002, Oracle Corporation. All rights reserved.
SQL> connect sys/oracle@hsjf as sysdba
ERROR:
ORA-01031: insufficient privileges
本新聞共
3頁(yè),當(dāng)前在第
1頁(yè)
1 2 3 
