Oracle密码文件学习心得.doc

Oracle密码文件学习心得 （一）创建Oracle密码文件的命令 orapwdfile=password=entries=最大数目 这里的file命名规则在unix/linux下orapw，在windows下为pwd.ora 一、unix环境： 查了AdministratorsReference10gRelease2（10.2）forUNIX-BasedOperatingSystems. 1.LoginastheOraclesoftwareowner.（以Oracle管理员身份登入） 2.Usetheorapwdutilitytocreatethepasswordfileasfollows（使用orapwd功能创建密码文件）： $ORACLE_HOME/bin/orapwdfile=filenamepassword=passwordentries=max_users filenameThenameofthefileinwhichpasswordinformationiswritten（filename指密码信息保存文件的文件名） Thenameofthefilemustbeorapwsid，andyoumustsupplythefullpathname.Itscontentsareencrypted.Typically，thepasswordfileiscreatedinthe$ORACLE_HOME/dbsdirectory.（文件名必须为orapwsid，并需要提供完整路径。内容是加密的。通常情况下，密码文件被创建在$ORACLE_HOME/dbs路径下。） 请注意黑体字，所以unix环境中，passwordfile一定是要用orapw，没有例外。 二、windows环境： 查了Platform.Guide10gRelease2（10.2）forMicrosoftWindows（32-Bit）（没查64-bit） Tocreateandpopulateapasswordfile： （1）CreateapasswordfilewiththePasswordUtility： C：orapwdFILE=PWDsid.oraPASSWORD=passwordENTRIES=max_users where |FILEspecifiesthepasswordfilename. |SIDidentifiesthedatabaseinstance. |PASSWORDsetsthepasswordforaountSYS. |ENTRIESsetsmaximumnumberofentriesinpasswordfile.ThiscorrespondstomaximumnumberofdistinctusersallowedtoconnecttothedatabasesimultaneouslywitheithertheSYSDBAortheSYSOPERDBAprivilege. （2）SetinitializationparameterfileparameterREMOTE_LOGIN_PASSWORDFILEtoexclusive，shared，ornone. Insearchofthepasswordfile，OracleDatabaselooksintheregistryforthevalueofparameter ORA_SID_PWFILE.Ifnovalueisspecified，thenitlooksintheregistryforthe valueofparameterORA_PWFILE，whichpointstoafilecontainingusernames， passwords，andprivileges.Ifthatisnotset，thenitusesthedefault： ORACLE_BASEORACLE_HOMEDATABASEPWDsid.ORA. Thedefaultvalueisshared. 请注意黑体字，windows环境中，很大的部分是基于registry中变量ora_sid_pwfile或者ora_pwfile的设置，缺省的值，正如paulyibinyi兄弟指出的，是pwd.ora（unix中是没有这个.ora后缀的）。 （二）在windows下对于connect/assysdba及其它用户可以不用密码就能登录的问题 1.这是因为oracle采用了OS认证的方式，具体的可以查看sql.ora具体同容如下 SQLNET.AUTHENTICATION_SERVICES=（NTS） 将其改成SQLNET.AUTHENTICATION_SERVICES=（NONE） 这样就是oracle认证方式了 2.因为用的OS认证方式，可以在操作系统-控制面版-计算机管理-用户将当前用户的属性组ORA_DBA去掉，这时如果没有用户名及密码则不可以。 如下： SQLconnect/assysdbaERROR：ORA-01031：insufficientprivileges SQLconnectsys/oracleassysdba 已连接。 （三）利用alteruseride