Oracle密码文件的实际操作方案介绍

数据库 Oracle
以下的文章主要是对Oracle密码文件的具体使用方案的描述,其中包括密码文件的创建与设置初始化参数REMOTE_LOGIN_PASSWORDFILE的内容介绍。

我们大家都知道在Oracle数据库的实际应用系统中,如果某些用户想要以特权用户的身份来登录Oracle 数据库,其可以用两种身份验证的实际操作方法即,使用与操作系统集成的身份验证或使用Oracle数据库的Oracle密码文件进行身份验证。

因此,管理好密码文件,对于控制授权用户从远端或本机登录Oracle数据库系统,执行数据库管理工作,具有重要的意义。

Oracle数据库的密码文件存放有超级用户INTERNAL/SYS的口令及其他特权用户的用户名/口令,它一般存放在ORACLE_HOME\DATABASE目录下。

一、 密码文件的创建:

在使用Oracle Instance Manager创建一数据库实例的时侯,在ORACLE_HOME\DATABASE目录下还自动创建了一个与之对应的Oracle密码文件,文件名为PWDSID.ORA,其中SID代表相应的Oracle数据库系统标识符。此密码文件是进行初始数据库管理工作的基础。在此之后,管理员也可以根据需要,使用工具ORAPWD.EXE手工创建密码文件,命令格式如下:

C:\ >ORAPWD FILE=< FILENAME > PASSWORD =< PASSWORD >

ENTRIES=< MAX_USERS >

各命令参数的含义为:

FILENAME:密码文件名;

PASSWORD:设置INTERNAL/SYS帐号的口令;

MAX_USERS:Oracle密码文件中可以存放的最大用户数,对应于允许以SYSDBA/SYSOPER权限登录数据库的最大用户数。由于在以后的维护中,若用户数超出了此限制,则需要重建密码文件,所以此参数可以根据需要设置得大一些。

有了密码文件之后,需要设置初始化参数REMOTE_LOGIN_PASSWORDFILE来控制密码文件的使用状态。

二、 设置初始化参数REMOTE_LOGIN_PASSWORDFILE:

在Oracle数据库实例的初始化参数文件中,此参数控制着密码文件的使用及其状态。它可以有以下几个选项: NONE:指示Oracle系统不使用密码文件,特权用户的登录通过操作系统进行身份验证;EXCLUSIVE:指示只有一个数据库实例可以使用此密码文件。

只有在此设置下的密码文件可以包含有除INTERNAL/SYS以外的用户信息,即允许将系统权限SYSOPER/SYSDBA授予除INTERNAL/SYS以外的其他用户。 SHARED:指示可有多个数据库实例可以使用此密码文件。在此设置下只有INTERNAL/SYS帐号能被密码文件识别,即使文件中存 有其他用户的信息,也不允许他们以SYSOPER/SYSDBA的权限登录。此设置为缺省值。

在REMOTE_LOGIN_PASSWORDFILE参数设置为EXCLUSIVE、SHARED情况下,Oracle系统搜索Oracle密码文件的次序为:在系统注册库中查找ORA_SID_PWFILE参数值(它为密码文件的全路径名);若未找到,则查找ORA_PWFILE参数值;若仍未找到,则使用缺省值ORACLE_HOME\DATABASE\PWDSID.ORA;其中的SID代表相应的Oracle数据库系统标识符。

三、 向密码文件中增加、删除用户:

当初始化参数REMOTE_LOGIN_PASSWORDFILE设置为EXCLUSIVE时,系统允许除INTERNAL/SYS以外的其他用户以管理员身份从远端或本机登录到Oracle数据库系统,执行数据库管理工作;这些用户名必须存在于密码文件中,系统才能识别他们。由于不管是在创建数据库实例时自动创建的密码文件,还是使用工具ORAPWD.EXE手工创建的密码文件,都只包含INTERNAL/SYS用户的信息;为此,在实际操作中,可能需要向密码文件添加或删除其他用户帐号。

由于仅被授予SYSOPER/SYSDBA系统权限的用户才存在于Oracle密码文件中,所以当向某一用户授予或收回SYSOPER/SYSDBA系统权限时,他们的帐号也将相应地被加入到密码文件或从密码文件中删除。由此,向密码文件中增加或删除某一用户,实际上也就是对某一用户授予或收回SYSOPER/SYSDBA系统权限。

要进行此项授权操作,需使用SYSDBA权限(或INTERNAL帐号)连入数据库,且初始化参数REMOTE_LOGIN_PASSWORDFILE的设置必须为EXCLUSIVE。具体操作步骤如下:创建相应的Oracle密码文件;设置初始化参数REMOTE_LOGIN_PASSWORDFILE=EXCLUSIVE;

使用SYSDBA权限登录: CONNECT SYS/internal_user_passsword AS SYSDBA; 启动数据库实例并打开数据库; 创建相应用户帐号,对其授权(包括SYSOPER和SYSDBA): 授予权限:GRANT SYSDBA TO user_name; 收回权限:REVOKE SYSDBA FROM user_name; 现在这些用户可以以管理员身份登录数据库系统了;

【编辑推荐】

  1. 连接Oracle数据库的两种基本方式简介
  2. Oracle case的实际用法总结
  3. Oracle 函数用法之decode解剖
  4. Oracle EXPLAIN PLAN的实际应用经验总结
  5. Oracle表空间的设置问题的描述

 

责任编辑:佚名 来源: 博客园
相关推荐

2010-04-12 13:05:56

Oracle软件

2010-04-12 14:44:06

Oracle Impd

2010-04-16 09:52:40

Oracle JOB

2010-11-19 11:51:40

Oracle密码文件

2010-03-29 10:55:38

Oracle优化

2010-04-28 10:13:37

Oracle删除重复数

2010-04-13 13:33:37

Oracle字符集

2010-03-19 17:39:49

Python编程

2010-05-10 10:19:28

Oracle实战RMA

2010-04-20 11:06:33

Oracle索引

2010-04-01 14:06:13

Oracle Name

2010-04-16 13:59:40

Oracle数据

2010-03-31 16:11:00

Oracle启动

2010-04-01 13:39:43

Oracle Name

2010-04-14 17:06:41

Oracle安装路径

2010-03-31 16:57:30

Oracle SH文件

2010-04-15 16:47:46

Oracle字段

2010-04-07 13:02:14

Oracle 存储过程

2010-03-29 15:57:07

Oracle exp备

2010-04-02 13:34:33

Oracle DBA
点赞
收藏

51CTO技术栈公众号