Oracle 学习笔记 - SYSDBA登陆权限问题

4.Enter user-name:
5.
6.C:\>sqlplus wrong_user/wrong_password sysdba
7.ERROR:
8.ORA-01017: invalid username/password; logon denied
9.Enter user-name:
1.C:\>sqlplus / as sysdba
2.ERROR:
3.ORA-01031: insufficient privileges
4.Enter user-name:
5.
6.C:\>sqlplus sys/change_on_install as sysdba
With the OLAP and Data Mining options
SQL>
C:\>sqlplus wrong_user/wrong_password as sysdba
Connected to:
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production
14.With the OLAP and Data Mining options
15.SQL>
C:\>sqlplus / as sysdba
ERROR:
ORA-01031: insufficient privileges
Enter user-name:
C:\>sqlplus wrong_user/wrong_password sysdba
测试一：ora_dba用户本地登陆
Sql代码
1.C:\>sqlplus / as sysdba
2.Connected to:
3.Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production
5.ERROR:
6.ORA-01017: invalid username/password; logon denied
7.Enter user-name:
SQL> alter system set remote_login_passwordfile=none scope=spfile;
4.Enter user-name:
C:\>sqlplus sys/change_on_install as sysdba
ERROR:
ORA-01031: insufficient privileges
Enter user-name:
测试二：恢复密码文件，设置REMOTE_LOGIN_PASSWORDFILE=none。使用用户名和密码登陆，失败！
Sql代码
1.SQL> alter system set remote_login_passwordfile=none scope=spfile;
2.System altered.
3.
4.C:\>sqlplus sys/change_on_install as sysdba
10.
11.C:\>sqlplus sys/change_on_install as sysdba
12.Connected to:
13.Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production
------------------------------ ------- -------
SYS TRUE TRUE
每次使用grant sysdba/sysoper授予新用户特殊权限或是alter user命令修改拥有sysdba/sysoper权限的用户密码的时候，Oracle都会自动的同步密码文件，这样保证在数据库没有打开的情况拥有特殊权限的用户能正常的登陆数据库以进行管理操作。
10.With the OLAP and Data Mining options
11.SQL>
C:\>sqlplus / as sysdba
Connected to:
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production
本文环境配置：Oracle10gR2，Windows XP
Oracle的用户信息一般来说是保存在数据字典里的，所以常规用户在Oracle数据库没有启动的时候是无法登陆的。但有两类用户例外，这就是具有sysdba或者sysoper权限的用户。Oracle sysdba或者sysoper用户的登陆有两种方式：一是通过OS认证，二是通过密码文件验证。
1. 根据SQLNET.AUTHENTICATION_SERVICES的值决定是进行os验证还是密码文件验证。
2. 如果是os验证，根据当前用户的用户组判断是否具有sysdba权限。如果os验证失败，则进行密码文件验证。
2. 如果是密码文件验证，REMOTE_LOGIN_PASSWORDFILE的值以及密码文件是否存在决定了验证是否成功。
如果要使用密码文件验证，则把sqlnet.ora改为SQLNET.AUTHENTICATION_SERVICES=none，或者从sqlnet.ora中删除SQLNET.AUTHENTICATION_SERVICES。同上匿名登陆sqlplus会失败，给出用户名和密码就可以成功登陆。
Sql代码
Sql代码
1.SQL> grant sysdba to logicgate;
2.Grant succeeded.
3.
4.SQL> select * from v$pwfile_users;
5.
ERNAME SYSDB SYSOP
4.------------------------------ ------- -------
5.SYS TRUE TRUE
SQL> select * from v$pwfile_users;
USERNAME SYSDB SYSOP
1. OS 验 证
要启用os验证，就必须在qlnet.ora中设置SQLNET.AUTHENTICATION_SERVICES=(NTS)，然后在Windows中建立ora_dba用户组，把相关用户加入到这个组中（e.g., administrator），这样administrator就可以在不用提供用户名和密码（或者提供任意的用户名和密码）的情况下以sysdba身份本地登陆。因为操作系统已经代替Oracle进行了验证。
With the OLAP and Data Mining options
SQL>
测试二：非ora_dba用户本地登陆
Java代码
1.C:\>sqlplus / as sysdba
2.ERROR:
3.ORA-01031: insufficient privileges
Sql代码
1.SQL> alter system set remote_login_passwordfile=exclusive scope=spfile;
2.System altered.
3.
4.C:\>sqlplus sys/change_on_install as sysdba
Connected to an idle instance.
SQL>
3. 密码文件
查看具有sysdba或者sysoper权限的用户：
Sql代码
1.SQL> select * from v$pwfile_users;
2.
ERNAME SYSDB SYSOP
With the OLAP and Data Mining options
SQL>
2. 密码文件验证
密码文件包含了被授予sysdba和sysoper权限的用户的用户名和密码。这是一个加密文件，一般来说存放在%oracle_home%/database目录下，文件名为PWD%sid%.ora。
7.Connected to an idle instance.
8.idle>
C:\>sqlplus / as sysdba
ERROR:
ORA-01031: insufficient privileges
Enter user-name:
C:\>sqlplus sys/change_on_install as sysdba
Connected to an idle instance.
idle>
测试一：删除密码文件。使用用户名和密码登陆，失败！
Sql代码
1.C:\>sqlplus sys/change_on_install as sysdba
2.ERROR:
3.ORA-01031: insufficient privileges
4.With the OLAP and Data Mining options
5.SQL>
6. பைடு நூலகம்
7.C:\>sqlplus wrong_user/wrong_password as sysdba
8.Connected to:
9.Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production