Oracle常见身份验证

1.Oracle常见的身份验证有:操作系统验证、数据字典验证和口令文件验证。

2.操作系统验证: CONNECT / AS [ SYSOPER | SYSDBA ] ;

操作系统验证需要登陆数据库服务器所在操作系统

使用操作系统验证的用户需要有sysdba或sysoper角色:GRANT [ sysdba  | sysoper ]  TO username ;

一般可将用户用户加入oinstall或者dba用户组,即可获取sysdba或sysoper角色所拥有的权限;

3.数据字典验证:CONNECT username / password [ @db_alias ];

该验证方式为最常用的验证方式;

使用该验证方式需要数据库处于open状态;

SYS用户不允许使用数据字典验证登陆;

4.口令文件验证:CONNECT username / password [ @db_alias ] AS [ SYSOPER | SYSDBA ] ;

使用口令文件验证的用户必须为SYSDBA或SYSOPER角色;

当远程启停数据库时,口令文件验证是最好的方式,但是要求数据库服务器的静态监听要启动;

查看是否允许远程登录使用口令文件进行身份验证,有三个取值: SHARED/EXCLUSIVE(oracle默认值)/NONE,shared表示密码文件可以被多个数据库使用;为 NONE 的话表示不允许远程使用口令文件验证;exclusive表示只允许一个数据库使用口令文件验证;

查看使用口令文件进行身份验证的用户列表:select * from v$pwfile_users;

相关推荐