|
http://blog./uid-223060-id-2127110.html 2007 １、 管理員的權(quán)限： SYSDBA: 默認(rèn)schema 為SYS SYSOPER: 默認(rèn)schema 為 PUBLIC 這兩種權(quán)限允許用戶在數(shù)據(jù)庫沒有打開的時(shí)候就可以登陸數(shù)據(jù)庫，所以這種權(quán)限的控制權(quán)在數(shù)據(jù)庫之外。通常這種權(quán)限也可以被看做一種允許你對(duì)數(shù)據(jù)庫進(jìn)行某種操作的連接，比如CONNECT / AS SYSDBA ２、 兩種管理員權(quán)限認(rèn)證方法 1) Operating system (OS) authentication :操作系統(tǒng)認(rèn)證 --以下情況使用該方法： 管理遠(yuǎn)程數(shù)據(jù)庫時(shí)，具有安全的網(wǎng)絡(luò)連接（secure connection）。 管理本地?cái)?shù)據(jù)庫時(shí)，想使用OS認(rèn)證。 --操作步驟： a.建立一個(gè)os系統(tǒng)用戶 b.將這個(gè)用戶加入到OSDBA或者OSOPER的OS組。 c.設(shè)置參數(shù)REMOTE_LOGIN_PASSWORDFILE=NONE d.CONNECT / AS SYSDBA --關(guān)于OSDBA和OSOPER組 OSDBA對(duì)應(yīng): UNIX為dba; WINDOWS為ORA_DBA OSOPER對(duì)應(yīng):UNIX為oper; WINDOWS為ORA_OPER 這些用戶組在安裝數(shù)據(jù)庫的時(shí)候手工或者自動(dòng)創(chuàng)建，這些組的成員以 as sysdba/sysoper 連接數(shù)據(jù)庫后，自動(dòng)授予sysdba/sysoper的管理權(quán)限。 2) Password files ：密碼文件認(rèn)證 --以下情況使用該方法： 管理遠(yuǎn)程數(shù)據(jù)庫時(shí)，沒有安全的網(wǎng)絡(luò)連接（secure connection），比如TCP/IP和DECnet協(xié)議。 管理本地?cái)?shù)據(jù)庫時(shí)，不想使用OS認(rèn)證。 --操作步驟： a.使用ORAPWD創(chuàng)建密碼文件(其中的password選項(xiàng)是為SYS用戶設(shè)置的) b.設(shè)置參數(shù)REMOTE_LOGIN_PASSWORDFILE=EXCLUSIVE c.使用sys用戶登陸 d.在數(shù)據(jù)庫中創(chuàng)建用戶 create user donny1 identified by donny1; e. 賦予其SYSDBA/SYSOPER權(quán)限 grant sysdba to donny1; 這樣就將用戶和密碼加入到密碼文件中。 f.使用自己的密碼logon: connect donny1/donny1 as sysdba; g.OS認(rèn)證優(yōu)先于密碼文件認(rèn)證： 只要OS用戶屬于OSDBA OR OROPER組，并且使用connect as sysdba / sysoper登錄,則可以忽略輸入的username/password. ３、 關(guān)于REMOTE_LOGIN_ PASSWORDFILE None: 使得oracle不使用密碼文件，只能使用OS認(rèn)證，不允許通過不安全網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程管理。 Exclusive: 可以使用唯一的密碼文件，但只限一個(gè)instance 。密碼文件中可以包括除了sys用戶的其他用戶。 Shared: 可以在多個(gè)數(shù)據(jù)庫上使用共享的密碼文件。但是密碼文件中只能包含sys用戶。通常用于一個(gè)dba管理多個(gè)數(shù)據(jù)庫的時(shí)候。 ４、 V$PWFILE_USERS 使用該視圖查看密碼文件中的member ５、 非管理員級(jí)別用戶的OS認(rèn)證方法： 關(guān)鍵字： os_authent_prefix=ops$ 注意：如果用戶名為donny.chen，需要用引號(hào)。這個(gè)時(shí)候要用大寫"OPS$DONNY.CHEN"，否則可以 SQL> create user ops$oracle identified externally 2 default tablespace users; conn / winnt下面需要注意的就是在HKEY_LOCAL_MACHINE/SOFTWARE/ORACLE/HOME0/OSAUTH_PREFIX_DOMAIN項(xiàng)。如果為沒有或者為true，表示建用戶時(shí)需要這樣"OPS$主機(jī)名用戶名"。 所以通常將OSAUTH_PREFIX_DOMAIN改稱false |
|
|
