管理oracle实例课件.pptVIP

第四章 管理Oracle实例;4.1 Oracle用户身份认证 在数据库创建之后，只有具有合法身份的用户才能够访问数据库。 用户身份认证方式有（1）操作系统认证、（2）口令认证和（3）数据库服务器认证三种方式。 数据库服务器的认证方式需要每个连接到Oracle的用户都在数据库中有一个账户 ，但这些帐户的信息都保存在数据库内部，在打开数据库之前，不能使用这些信息来对用户进行身份认证。 因此在执行如启动实例、加载和打开数据库等操作时（这些操作数据库还没打开）就不能使用数据库服务器的认证方式，只能使用操作系统和口令认证方式 。 ; 具体选用哪种认证方式主要取决于两个因素：用户的操作是在本地进行还是通过网络进行。 如果需要在本地执行管理操作，或通过网络进行 ，但是有安全的网络连接，可以使用操作系统认证方式。 如果需要从其它计算机上远程执行数据库管理操作，而又没有安全的网络连接，就只能使用口令文件认证的方式。 在口令文件认证方式下，Oracle使用口令文件来对具有SYSDBA或SYSOPER权限的用户进行身份认证。 在操作系统认证方式下，由操作系统的安全机制来对具有SYSDBA或SYSOPER权限的用户进行身份认证。 ;4.1.1 特殊系统权限：SYSDBA和SYSOPER 在Oracle中，有两个特殊的系统权限： SYSDBA和SYSOPER，它们包含了一些最基本的管理操作权限。 1。SYSDBA权限可执行的操作 （1）使用STARTUP或SHUTDOWN语句启动或关闭数据库与实例 （2）使用ALTER DATABASE语句执行打开、卸载、备份数据库等操作。 （3）使用CREATE DATABASE语句以手工方式创建数据库。 （4）对数据库进行归档或恢复。 （5）具有RESTRICTED SESSION权限，可以在受限状态下连接数据库。 ;2。SYSOPER权限可执行的操作 （1）使用STARTUP或SHUTDOWN语句启动或关闭数据库与实例。 （2）使用CREATE SPFILE语句创建服务器端初始化参数文件。 （3）使用ALTER DATABASE语句执行打开、卸载、备份数据库等操作。 （4）对数据库进行归档或恢复。 （5）具有RESTRICTED SESSION权限，可以在受限状态下连接数据库。 ;注意： （1）具有SYSDBA和SYSOPER系统权限用户，能够在不打开数据库的情况下直接访问实例，可见他们的身份认证是与数据库完全无关的。 （2）用户在使用SYSDBA或SYSOPER权限连接实例时，实际上并不是进入到用户所属的模式中，而是进入默认的模式。对于SYSDBA来说是SYS模式，对于SYSOPER来说是PUBLIC模式。;4.1.2 操作系统认证方式 （1）如果需要在本地执行管理操作，或者可以通过安全网络连接来执行远程管理操作，则可以使用操作系统认证方式。 （2）Oracle可以利用运行数据库的Windows NT/2000操作系统来验证用户身份。在操作系统认证方式下，当用户试图建立到Oracle服务器的连接时，Oracle服务器不会向用户要求用户名和口令，而是从操作系统中获得用户的登录信息。 在操作系统认证方式下，Oracle在操作系统中创建一个特殊的用户组（ORA_DBA)，所有属于这个组的用户都将被授予SYSDBA或SYSOPER权限。如果登陆到操作系统中的用户属于这个组，他将自动具有SYSDBA或SYSOPER权限，因此，当他试图建立到Oracle服务器的连接时，就不必再提供用户名和口令，也不需要在数据库中创建相应的用户帐户。所有的用户认证工作都由操作系统本身来完成，不需要在数据库中保存任何相关的信息。;用操作系统认证方式的步骤如下 ： (1) 在Windows NT/2000的计算机管理中，添加一个用户如abc，将其加入ora_dba组。 (2) 注销系统，以abc用户登录。 (3) 然后输入以下命令 c:\sqlplus /nolog sqlconnect /as sysdba 或 sqlconnect /as sysoper 这样abc用户就以sysdba或sysoper的角色登录Oracle了。不过这时abc实际上是以sys模式连接到数据库中的。 注意：(1）操作系统验证，要将初始化参数remote_login_passwordfile设置为none。 （2）如果不是ora_dba组，则使用connect /as sysdba命令时会出现权限不足的情况，另外要把Oracle