Oracle外部身份认证研究

Oracle外部身份认证研究

密码文件认证          操作系统认证                  remote_login_passwordfile   SQLNET.AUTHENTICATION_SERVICES     

     Y                           Y                                  EXCLUSIVE                                        NTS

     Y                           X                                   EXCLUSIVE                                       NTS

     X                           Y                                   none                                                 NONE

     X                           X                                   none                                                 NONE

密码文件：本地登陆时如果密码文件被删掉了，那么本地登陆使用数据库内部字典加密密码进行验证。

               在远程登陆如果没有密码文件，是不允许sysdba和sysoper权限登陆的 。但是其它用户可以登陆。

总结：密码文件其实就是为了让远程计算机能够进行远程sys登陆进行管理的。

（！！！！！！系统默认是使用密码文件的！！！！！！！！）

至于本地使用密码文件管理，需要1。先创建密码文件，通过orapwd命令

                                             2。参数remote_login_passwordfile=EXCLUSIVE

                                             3。授权用户sysdba和sysoper权限

至于本地使用不使用密码文件管理，需要1。直接删掉密码文件。路径一般在$ORACLE_HOME/dbs或者$ORACLE_HOME/database

                                                            密码文件名为：orapwSID.ora

                                                      2.remote_login_passwordfile=none

                                                      3. 远程sys具有sysdba和sysoper权限用户无法登陆。其它用户可以登陆。

至于本地使用操作系统认证（外部认证），需要1。本地的sqlnet.sql打开

                                                              2。SQLNET.AUTHENTICATION_SERVICES=(NTS) （此选项对操作系统外部认证无效）

至于本地使用数据库内部认证（数据库认证），需要1。本地的sqlnet.sql打开

                                                                    2。SQLNET.AUTHENTICATION_SERVICES=(NONE) （对操作系统外部认证无效）

至于本地使用操作系统用户认证（外部认证.使用操作系统用户方式直接登陆）

                                                            1。参数os_authent_prefix=ops$

                                                            2。create user ops$oracle identified externally;--oracle为用户名

                                                            3。登陆：su - oracle

                                                            4. sqlplus /

至于远程使用操作系统用户认证（外部认证，远程直接登陆）

                                           1。remote_os_authent =TRUE

                                           2。参数os_authent_prefix=ops$

                                           3。create user ops$administrator identified externally;--administrator为远程windows用户名

                                           4。登陆sqlplus /@z--z连接字符串

实验：

1。initnbo.ora参数文件中设置了

*.remote_login_passwordfile='EXCLUSIVE'

2。口令文件命令：

orapwd file='orapwnbo' password=a entries=5 force=y

3。sqlnet.ora

#SQLNET.AUTHENTICATION_SERVICES= (NTS,NONE)(不使用)

4。用sys登录：

SQL> conn sys/a as sysdba
Connected.
SQL> conn sys as sysdba
Enter password:（这里回车不输密码）
Connected.
SQL>

5。修改sqlnet.ora

SQLNET.AUTHENTICATION_SERVICES= (NTS,NONE)(使用）

 强调： (在linux上这一条规则失效，也就是说加上这一条规则后，无管你设置成NONE或者NTS，linux都是需要你按数据库认证来的。)

6.用sys登录：

SQL> conn sys/a as sysdba
Connected.
SQL> conn sys as sysdba
Enter password:
ERROR:
ORA-01031: insufficient privileges

Warning: You are no longer connected to ORACLE.

7。提示符提示符

[oracle@zx ~]$ sqlplus / as sysdba

SQL*Plus: Release 10.2.0.1.0 - Production on Thu May 13 15:11:04 2010

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

ERROR:
ORA-01031: insufficient privileges

Enter user-name: sys/a as sysdba

Connected to:
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production
With the Partitioning, OLAP and Data Mining options

SQL> exit

 —————————————————————————————————————————————————————————————

 以下是网上摘录