h05 Oracle中SYS用户的口令.pptVIP

. . 第5课 Oracle中SYS用户的口令 肖永康 xiaoyk@bnu.edu.cn * . * 目录 sys用户 sys口令的认证方法 使用命令orapwd修改sys口令 * sys用户 sys用户是oracle中权限最高的一个用户，而system是一个用于数据库管理的用户。 修改sys和system口令的方法 使用alter user命令 alter user sys identified by abcdefg; alter user system identified by hijklmn; 使用SQL *PLUS命令 password system 注意：password命令不适用于sys用户。 * 使用sys登录数据库的方法（1） * 使用sys登录数据库的方法（2） 方法5 $ sqlplus “/ as sysdba” 方法6 $ sqlplus /nolog SQL conn / as sydba 上述6种方法都可以以SYS用户权限连接到数据，而且不需要使用sys用户的口令。 * sys口令的认证方法（1） 所谓认证方法，是指用sys连接数据库时的口令管理权限问题。 在Oracle 8.1.5及以前版本中，sys连接的认证是由Oracle管理的。 在Oracle 8.1.6及以后版本中，sys连接的默认认证是操作系统认证。 Unix操作系统认证方法 在Unix中创建DBA组，如oinstall 添加用户如user01属于oinstall组 修改参数remote_login_passwordfile为NONE，表示对于远程连接的用户，不需要使用Oracle认证其口令。 * sys口令的认证方法（2） Windows操作系统认证方法 在windows系统中添加一个新的用户组ORA_SID_DBA，其中SID为实例名（如ORA_ORCL_DBA） 注意：安装完Oracle数据库后，在Windows系统已经有一个用户组ORA_DBA。在默认情况下，它的组成员只有administrator。 创建用户（如test），使他隶属于ORA_SID_DBA或ORA_DBA组。 修改参数remote_login_passwordfile为NONE，表示对于远程连接的用户，不需要使用Oracle认证其口令。 修改D:\oracle\product\10.2.0\db_1\NETWORK\ADMIN目录下的文件sqlnet.ora，进行如下设置 SQLNET.AUTHENTICATION_SERVICES= (NTS) 使用操作系统认证时，只要是以Administrator或ORA_SID_DBA组的成员登录操作系统，那么在连接数据库时，其认证由操作系统进行，Oracle不再要求提供口令。 * sqlnet.ora文件 * sys口令的认证方法（3） 在Windows操作系统中使用Oracle认证方法 修改参数remote_login_passwordfile为EXCLUSIVE或SHARED，表示对于远程连接的用户使用Oracle认证其口令。 修改D:\oracle\product\10.2.0\db_1\NETWORK\ADMIN目录下的文件sqlnet.ora，进行如下设置（注释下面一行） #SQLNET.AUTHENTICATION_SERVICES= (NTS) * 使用命令orapwd修改sys口令 命令orapwd的格式 file：sys口令存储文件的目录及名称 password：新口令 entries：可以同时连接到Oracle的sys用户最大数 force：是否覆盖现有的口令文件 * 使用命令orapwd修改sys口令 在Windows系统中 删除目录D:\oracle\product\10.2.0\db_1\database下的文件pwdsid.ora，如pwdorcl.ora 生成新的口令文件 C:\ orapwd file=D:\oracle\product\10.2.0\db_1\database\pwdorcl.ora password=abcde entries=30 重新启动Oracle服务 在”控制面板”?”管理工具”?”服务”中重启服务OracleServiceORCL 在UNIX系统中 删除目录$ORACLE_HOME/dbs下的文件pwdsid.ora，如pwdorcl.ora 生成新的口令文件 orapwd file= $ORACLE_HOME/dbs/pwdorcl.ora password=abcde entries=30 重新启动Oracle服务 在”控制面板”?”管理工具”?”服务”中重启服务OracleServiceORCL . .