Oracle两种登录认证方式
来源:互联网 发布:ubuntu mate设置中文 编辑:程序博客网 时间:2024/06/08 01:26
转http://blog.csdn.net/scofy0/article/details/46648321
ORACLE数据库通过sqlnet.ora文件中的参数sqlnet.authentication_services,参数文件中的remote_login_passwordfile和口令文件pwdsid.ora三者协同作用实现身份认证.
sqlnet.ora文件:D:\Study\oracle\product\11.2.0\dbhome_3\NETWORK\ADMIN\sqlnet.ora
参数文件:D:\Study\oracle\product\11.2.0\dbhome_3\dbs\init.ora
oracle11g 没有pwdsid.orasqlnet.authentication_services=(NTS)|(NONE)
NTS:操作系统认证方式,不使用口令文件;
NONE:口令文件认证方式
remote_login_passwordfile=(NONE)|(EXCLUSIVE)|(SHARED)
NONE:不使用口令文件,操作系统认证;
EXCLUSIVE:口令文件认证方式,但只有一个数据库实例可以使用此文件;
SHARED:口令文件认证方式,可以有多个数据库实例可以使用此文件,但此设置下只有SYS帐号能被识别,即使文件中存在其他用户的信息,也不允许他们以SYSOPER/SYSDBA登录.
(1).sqlnet.authentication_services=(NTS)
同时Remote_login_passwordfile=(NONE),此时为操作系统认证方式.
当以oracle_dba组下的用户登录进入本地的操作系统后,进行以下操作:
sqlplus /nolog
SQL>conn / as sysdba
可以以sysdba身份登录成功,进行数据库方面的操作.
当以远程进行登录时,执行:
sqlplus /nolog
SQL>conn / as sysdba
则会显示:
ERROR:ORA-01031:insufficient privileges
即不允许以sysdba身份远程登录系统,这也是OS认证这所以称为本地认证方式的原因.
(2).Sqlnet.authentication_services=(NONE),同时
Remote_login_passwordfile=(EXCLUSIVE)|(SHARED),配合口令文件PWDsid.ora,此时为口令文件认证方式:
当在本地以oracle_dba组下的用户登录进入系统时,进行以下操作:
sqlplus /nolog
SQL>conn / as sysdba
则会显示:
ERROR:ORA-01031:insufficient privileges
在本地或远程进行下边的操作:
sqlplus /nolog
SQL>conn sys/密码@服务名 as sysdba
可以进入系统,也就是说口令文件认证方式允许用户从本地或远程以sysdba身份登录,但必须提供口令字.
(3).Sqlnet.authentication_services=(NTS),同时
Remote_login_passwordfile=(EXCLUSIVE)|(SHARED),配合口令文件PWDsid.ora,此时为操作系统认证和口令文件认证同时起作用:
当在本地以oracle_dba组下的用户登录进入操作系统后,进行下边的操作:
sqlplus /nolog
SQL>conn /as sysdba
可以进入系统.即操作系统认证方式登录成功.
当在远程执行:
sqlplus /nolog
SQL>conn sys/密码@服务名 as sysdba
同时可正常登录到数据库系统,即口令文件认证方式登录成功.
附:
要知道以下几种登陆方式不是一种概念
sqlplus /nolog
1: conn /as sysdba 本机登陆,使用操作系统认证,有无监听都可以
2: conn sys/password as sysdba 本机登陆,使用密码文件认证,有无监听都可以
3: conn sys/password@dbanote as sysdba 可以本机可以远程,使用密码文件认证,必须有监听,必须有tnsnames.ora,remote_login_passwordfile必须是EXCLUSIVE
sqlplus /nolog
1: conn /as sysdba 本机登陆,使用操作系统认证,有无监听都可以
2: conn sys/password as sysdba 本机登陆,使用密码文件认证,有无监听都可以
3: conn sys/password@dbanote as sysdba 可以本机可以远程,使用密码文件认证,必须有监听,必须有tnsnames.ora,remote_login_passwordfile必须是EXCLUSIVE
说明:
从Oracle的解释可以知道,SQLNET.AUTHENTICATION_SERVICES=(NTS)是WINDOWS系统专用的,对Linux/UNIX是不适用的。
最后做一个简单的总结:
1、在windows下,SQLNET.AUTHENTICATION_SERVICES必须设置为NTS或者ALL才能使用OS认证;不设置或者设置为其他任何值都不能使用OS认证。
2、在linux下,在SQLNET.AUTHENTICATION_SERVICES的值设置为ALL,或者不设置的情况下,OS验证才能成功;设置为其他任何值都不能使用OS认证。
阅读全文
1 0
- Oracle两种登录认证方式
- Oracle两种登录认证方式
- oracle两种认证方式总结
- oracle两种认证方式总结
- oracle两种用户认证方式
- oracle两种用户认证方式
- oracle两种认证方式总结
- oracle两种认证方式总结
- oracle 两种认证方式总结
- oracle修改登录认证方式
- 使用两种方式登录Oracle数据库
- 参加Oracle认证的两种考试方式
- oracle用户登录的3种认证方式
- 两种方式登录FTP
- openvpn两种认证方式的区别
- LDAP认证的两种方式
- oracle的操作系统认证(connect as sysdba)登录方式
- oracle的操作系统认证(connect as sysdba)登录方式
- 网络抓包工具及其使用
- 创建React Component的几种方式
- Mac下面的SecureCRT(附破解方案) 更新到最新的8.0.2[亲测可用]
- windows(64位)下使用curl命令
- sklearn学习笔记(2)交叉验证
- Oracle两种登录认证方式
- MediaCodec storeMetaDataInBuffers应用自己分配buffer设给编码器
- J2EE学习篇之--JDBC详解
- RecyclerView实用-打造自动循环的RecyclView
- AnimationCurve
- 分布式缓存技术redis学习系列(二)——详细讲解redis数据结构(内存模型)以及常用命令
- (三) POJ1050,动态规划必做题目,经典程度五颗星。这个题目的前身就是:求最大子序列和。 先来看最大子序列和。有一串数,有正有负,如2,-1,5,4,-9,7,0,3,-5。求:这
- LoadRunner12使用教程(六)——构建Vuser脚本
- 记录Spring +shiro 单元测试遇见的问题