oracle 密码文件文件

密码文件作用：

密码文件用于dba用户的登录认证。

dba用户：具备sysdba和sysoper权限的用户，即oracle的sys和system用户。

本地登录：

1）操作系统认证：

[oracle@localhost ~]$ sqlplus "/as sysdba"

[oracle@localhost ~]$ sqlplus / as sysdba

[oracle@localhost ~]$ sqlplus sys/tiger as sysdba

2）密码文件认证：

 [oracle@localhost ~]$ sqlplus sys/tiger@rezin as sysdba

远程密码文件登录：

[oracle@localhost ~]$ sqlplus sys/tiger@192.168.96.141:1521/orcl as sysdba

密码文件位置：

linux/unix：[oracle@localhost ~]$ ls $ORACLE_HOME/dbs/orapw$ORACLE_SID

                            /u01/oracle/10g/dbs/orapworcl

                            /u01/oracle/10g/dbs/orapwrezin

windows：$ORACLE_HOME/oradate/orapw$ORACLE_SID

密码文件查找顺序：

         1）opapw<sid>

         2）orapw

以上两个都查找不到，验证失败。

密码文件认证还是OS认证：

1）参数文件：remote_login_passwordfile=none|exclusive|shared

         none:不使用密码文件认证

         exclusive：使用密码文件认证，自己独占使用（默认）

         shared：使用密码文件认证，不同实例dba用户可以共享密码文件（asm下必须使用）

2）$ORACLE_HOME/network/admin/sqlnet.ora文件下：

SQLNET.AUTHENTICATION_SERVICES =none|all|nts（linux下默认没有设置）

         none：关闭OS认证，只能密码文件认证

         all：linux平台关闭本机密码文件认证，采用操作系统认证，但是远程（异机）可以密码文件认证

         nts：windows下使用（桶linux下all）

练习：

1）配置：remote_login_passwordfile=exclusive

                    SQLNET.AUTHENTICATION_SERVICES =none

   结果：可以密码文件认证（本地/远超），不可以操作系统认证

[oracle@localhost ~]$ sqlplus sys/tiger as sysdba（本地密码文件登录）

 [oracle@localhost ~]$ sqlplus sys/tiger@rezin as sysdba（本地密码文件登录）

SQL*Plus: Release 10.2.0.1.0 - Production on Sat Mar 14 19:00:39 2015

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

???:

Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

With the Partitioning, OLAP and Data Mining options

SQL> exit

? Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

With the Partitioning, OLAP and Data Mining options ??

[oracle@localhost ~]$ sqlplus / as sysdba（OS认证）

SQL*Plus: Release 10.2.0.1.0 - Production on Sat Mar 14 19:00:51 2015

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

ERROR:

ORA-01031: insufficient privileges

Enter user-name:

或

[oracle@localhost ~]$ sqlplus "/as sysdba"（OS认证）

SQL*Plus: Release 10.2.0.1.0 - Production on Sat Mar 14 19:01:04 2015

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

ERROR:

ORA-01031: insufficient privileges

Enter user-name:

2）配置：remote_login_passwordfile=exclusive

                    SQLNET.AUTHENTICATION_SERVICES =all

   结果：本机密码文件认证不可用，但是远程密码文件认证可用，本机OS认证可用

[oracle@localhost ~]$ sqlplus "/as sysdba"（本机OS认证登录成功）

SQL*Plus: Release 10.2.0.1.0 - Production on Sat Mar 14 19:45:35 2015

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

Connected to:

Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

With the Partitioning, OLAP and Data Mining options

[oracle@localhost ~]$ sqlplus sys/tiger@orcl as sysdba（本机密码文件认证失败）

SQL*Plus: Release 10.2.0.1.0 - Production on Sat Mar 14 19:46:52 2015

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

ERROR:

ORA-12641: Authentication service failed to initialize

Enter user-name:

C: >sqlplus sys/tiger@192.168.96.141:1521/orcl as sysdba(远程密码文件登录成功)

SQL*Plus: Release 11.2.0.1.0 Production on 星期六 3月 14 11:58:38 2015

Copyright (c) 1982, 2010, Oracle.  All rights reserved.

连接到:

Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

With the Partitioning, OLAP and Data Mining options

SQL>

[oracle@localhost ~]$ sqlplus scott/tiger（普通用户本地OS登录成功）

SQL*Plus: Release 10.2.0.1.0 - Production on Sat Mar 14 20:01:57 2015

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

Connected to:

Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

With the Partitioning, OLAP and Data Mining options

SQL>

[oracle@localhost ~]$ sqlplus scott/tiger@orcl（登录失败）

[oracle@localhost ~]$ sqlplus scott/t （登录失败）

SQL*Plus: Release 10.2.0.1.0 - Production on Sat Mar 14 20:02:52 2015

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

ERROR:

ORA-12641: Authentication service failed to initialize

Enter user-name:

密码文件管理：

密码文件建立：orapwd命令用法（不建议使用）

[oracle@localhost ~]$ orapwd

Usage: orapwd file=<fname> password=<password> entries=<users> force=<y/n>

  where

    file - name of password file (mand),  -->创建密码文件名字:orapw<sid>

    password - password for SYS (mand), -->sys用户密码

    entries - maximum number of distinct DBA and  -->可以有多少个sysdba和sysoper用户可以放到密码文件里边去（采用二进制方式，即输入1表示最少存放4个，去除重复的）

    force - whether to overwrite existing file (opt), -->oracle 10g后新加的参数,用法：force=n或force=y，表示密码文件存在是否覆盖，10g之前只能删除原有的密码文件，再创建。

OPERs (opt),

  There are no spaces around the equal-to (=) character.

例如：[oracle@localhost ~]$orapwd file=orapworcl password=rezin entries=1 force=y

密码文件修改：例如 修改sys用户密码或授予sysdba、sysoper权限

         orapwd重建密码文件：不建议使用，可能会让其他sys用户不能登录

         alter user sys identified by <new password>

         grant sysdba|sysoper to <user>;

         revoke sysdba|sysoper from <user>

查看密码文件内容：strings指令查看二进制文件内容。

[oracle@localhost dbs]$ strings orapworcl

]\[Z

ORACLE Remote Password file

INTERNAL

9D9FF9FDAFB17385

E6BAA2164C375C09

sysdba和sysoper具体区别：查看官方文档

通过system_privilege_map视图查看系统权限：

SQL> select * from system_privilege_map

  2  where name like '%SYS%';

 PRIVILEGE NAME                                       PROPERTY

---------- ---------------------------------------- ----------------------------------------------------------

        -3 ALTER SYSTEM                                      0

        -4 AUDIT SYSTEM                                      0

       -83 SYSDBA                                            0

       -84 SYSOPER                                           0

查看用户系统权限通过密码文件视图v$pwfile_user查看：

SQL> select * from v$pwfile_users;

USERNAME                       SYSDB SYSOP

------------------------------ ----- -----

SYS                            TRUE  TRUE

通过以上查询可以知道，sys用户登录方式既可以通过as sysdba登录schema显示‘SYS’，也可以通过as sysoper登录schema显示‘PUBLIC’。

LAST验证：需要配合参数文件知识练习

1、按照组合：

         1）remote_login_passwordfile=none                       sqlnet.authentication_services=none

         2）remote_login_passwordfile=exclusive      sqlnet.authentication_services=none

         3）remote_login_passwordfile=none                       sqlnet.authentication_services=all

如果是win，请你把all改为nts

         4）remote_login_passwordfile=exclusive               sqlnet.authentication_services=all

分别测试：

         本机：sqlplus / as sysdba

                      sqlplus sys/<pswd> as sysdba

                     sqlplus sys/<pswd>@<sid> as sysdba

         远程：sqlplus sys/<pswd>@<sid> as sysdba

          sqlplus sys/<pswd>@ip:port/<sid> as sysdba

测试哪些组合可以登录成功，哪些不能登录成功。

总结出如果关闭OS验证；如何关闭密码文件验证；如何关闭本地密码文件验证；如何关闭远程密码文件验证。

2、修改remote_login_passwordfile=shated然后使用alter user sys identified by <pswd>;修改密码，测试能否修改成功。

不允许修改

3、如果sys密码丢失或不对，你如何做？

alter user sys identified by tiger;修改密码

4、sysdba、sysoper区别在哪，普通用户如何使用密码文件已sysdba或sysoper登录。

 

答案：

1）remote_login_passwordfile=none                    sqlnet.authentication_services=none

关闭密码文件认证，关闭OS认证。

本机：sqlplus / as sysdba

[oracle@localhost dbs]$ sqlplus / as sysdba

SQL*Plus: Release 10.2.0.1.0 - Production on Sun Mar 15 08:06:22 2015

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

ERROR:

ORA-01031: insufficient privileges

Enter user-name:

本机：sqlplus sys/tiger as sysdba

[oracle@localhost dbs]$ sqlplus sys/tiger as sysdba

SQL*Plus: Release 10.2.0.1.0 - Production on Sun Mar 15 08:14:24 2015

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

ERROR:

ORA-01017: invalid username/password; logon denied

Enter user-name:

本机：sqlplus sys/tiger@orcl as sysdba

[oracle@localhost dbs]$ sqlplus sys/tiger@orcl as sysdba

SQL*Plus: Release 10.2.0.1.0 - Production on Sun Mar 15 08:15:39 2015

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

ERROR:

ORA-01017: invalid username/password; logon denied

Enter user-name:

远程：sqlplus sys/tiger@orcl as sysdba

C:\Users\WCWEN>sqlplus sys/tiger@orcl as sysdba

SQL*Plus: Release 11.2.0.1.0 Production on 星期日 3月 15 00:16:11 2015

Copyright (c) 1982, 2010, Oracle.  All rights reserved.

ERROR:

ORA-12154: TNS: 无法解析指定的连接标识符

请输入用户名:

远程：sqlplus sys/tiger@192.168.96.141:1521/orcl as sysdba

C:\Users\WCWEN>sqlplus sys/tiger@192.168.96.141:1521/orcl as sysdba

SQL*Plus: Release 11.2.0.1.0 Production on 星期日 3月 15 00:17:35 2015

Copyright (c) 1982, 2010, Oracle.  All rights reserved.

ERROR:

ORA-01017: invalid username/password; logon denied

请输入用户名:

2）remote_login_passwordfile=exclusive              sqlnet.authentication_services=none

关闭OS认证，只能使用密码文件认证，自己独占使用。

本机：sqlplus / as sysdba

[oracle@localhost dbs]$ sqlplus  / as sysdba

SQL*Plus: Release 10.2.0.1.0 - Production on Sat Mar 14 22:38:23 2015

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

ERROR:

ORA-01031: insufficient privileges

Enter user-name:

本机：  sqlplus sys/<pswd> as sysdba

[oracle@localhost dbs]$ sqlplus  sys/tiger as sysdba

SQL*Plus: Release 10.2.0.1.0 - Production on Sat Mar 14 22:39:24 2015

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

Connected to:

Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

With the Partitioning, OLAP and Data Mining options

SQL>

本机：  sqlplus sys/<pswd>@<sid> as sysdba

[oracle@localhost dbs]$ sqlplus  sys/tiger@orcl as sysdba

SQL*Plus: Release 10.2.0.1.0 - Production on Sat Mar 14 22:41:00 2015

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

Connected to:

Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

With the Partitioning, OLAP and Data Mining options

SQL>

远程：sqlplus sys/<pswd>@<sid> as sysdba

C:\Users\WCWEN>sqlplus sys/tiger@orcl as sysdba

SQL*Plus: Release 11.2.0.1.0 Production on 星期六 3月 14 14:41:52 2015

Copyright (c) 1982, 2010, Oracle.  All rights reserved.

ERROR:

ORA-12154: TNS: 无法解析指定的连接标识符

请输入用户名:

远程： sqlplus sys/<pswd>@ip:port/<sid> as sysdba

C:\Users\WCWEN>sqlplus sys/tiger@192.168.96.141:1521/orcl as sysdba

SQL*Plus: Release 11.2.0.1.0 Production on 星期六 3月 14 14:44:07 2015

Copyright (c) 1982, 2010, Oracle.  All rights reserved.

连接到:

Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

With the Partitioning, OLAP and Data Mining options

SQL>

3）remote_login_passwordfile=none                    sqlnet.authentication_services=all

关闭密码文件认证，采用OS认证。

本机：sqlplus / as sysdba

[oracle@localhost dbs]$ sqlplus / as sysdba

SQL*Plus: Release 10.2.0.1.0 - Production on Sun Mar 15 08:22:24 2015

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

Connected to:

Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

With the Partitioning, OLAP and Data Mining options

SQL>

本机：sqlplus sys/tiger as sysdba

[oracle@localhost dbs]$ sqlplus sys/tiger as sysdba

SQL*Plus: Release 10.2.0.1.0 - Production on Sun Mar 15 08:23:10 2015

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

Connected to:

Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

With the Partitioning, OLAP and Data Mining options

SQL>

本机：sqlplus sys/tiger@orcl as sysdba

[oracle@localhost dbs]$ sqlplus sys/tiger@orcl as sysdba

SQL*Plus: Release 10.2.0.1.0 - Production on Sun Mar 15 08:24:01 2015

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

ERROR:

ORA-12641: Authentication service failed to initialize

Enter user-name:

远程：sqlplus sys/tiger@orcl as sysdba

C:\Users\WCWEN>sqlplus sys/tiger@orcl as sysdba

SQL*Plus: Release 11.2.0.1.0 Production on 星期日 3月 15 00:24:47 2015

Copyright (c) 1982, 2010, Oracle.  All rights reserved.

ERROR:

ORA-12154: TNS: 无法解析指定的连接标识符

请输入用户名:

远程：sqlplus sys/tiger@192.168.96.141:1521/orcl as sysdba

C:\Users\WCWEN>sqlplus sys/tiger@192.168.96.141:1521/orcl as sysdba

SQL*Plus: Release 11.2.0.1.0 Production on 星期日 3月 15 00:25:33 2015

Copyright (c) 1982, 2010, Oracle.  All rights reserved.

ERROR:

ORA-01017: invalid username/password; logon denied

请输入用户名:

4）remote_login_passwordfile=exclusive            sqlnet.authentication_services=all

linux平台关闭本机密码文件认证，采用OS认证，但是远程（异机）可以密码文件认证，自己独占使用。

本机：sqlplus / as sysdba

[oracle@localhost dbs]$ sql / as sysdba

[uniread] Loaded history (12 lines)

SQL*Plus: Release 10.2.0.1.0 - Production on Sat Mar 14 22:57:20 2015

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

Connected to:

Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

With the Partitioning, OLAP and Data Mining options

SQL>

 

本机： sqlplus sys/<pswd> as sysdba

[oracle@localhost dbs]$ sqlplus sys/tiger as sysdba

SQL*Plus: Release 10.2.0.1.0 - Production on Sat Mar 14 22:59:16 2015

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

Connected to:

Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

With the Partitioning, OLAP and Data Mining options

SQL>

 

 

本机：sqlplus sys/<pswd>@<sid> as sysdba

[oracle@localhost dbs]$ sqlplus sys/tiger@orcl as sysdba

SQL*Plus: Release 10.2.0.1.0 - Production on Sat Mar 14 23:00:44 2015

Copyright (c) 1982, 2005, Oracle.  All rights reserved.

ERROR:

ORA-12641: Authentication service failed to initialize

Enter user-name:

 

 

远程：sqlplus sys/<pswd>@<sid> as sysdba

C:\Users\WCWEN>sqlplus sys/tiger@orcl as sysdba

SQL*Plus: Release 11.2.0.1.0 Production on 星期六 3月 14 15:01:18 2015

Copyright (c) 1982, 2010, Oracle.  All rights reserved.

ERROR:

ORA-12154: TNS: 无法解析指定的连接标识符

请输入用户名:

 

 

远程：sqlplus sys/<pswd>@ip:prot/<sid> as sysdba

C:\Users\WCWEN>sqlplus sys/tiger@192.168.96.141:1521/orcl as sysdba

SQL*Plus: Release 11.2.0.1.0 Production on 星期六 3月 14 15:02:56 2015

Copyright (c) 1982, 2010, Oracle.  All rights reserved.

连接到:

Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

With the Partitioning, OLAP and Data Mining options

SQL>

http://www.cnblogs.com/wcwen1990/p/4337422.html

 

时间： 2024-10-29 05:31:27

oracle 密码文件文件的相关文章

Oracle密码文件的使用和维护第1/3页_oracle

正在看的ORACLE教程是:Oracle密码文件的使用和维护. 概要:Oracle关系数据库系统以其卓越的性能获得了广泛的应用,而保证数据库的安全性 是数据库管理工作的重要内容.本文是笔者在总结Oracle数据库安全管理工作的基础上,对Oracle数据库系统密码文件的创建.使用和维护作了详细的介绍,供大家参考.  在Oracle数据库系统中,用户如果要以特权用户身份(INTERNAL/SYSDBA/SYSOPER)登录Oracle数据库可以有两种身份验证的方法:即使用与操作系统集成的身份验证或使

Oracle 密码文件

--============================== -- Oracle密码文件 --============================== /* 一.密码文件    作用:主要进行DBA权限的身份认证    DBA用户:具有sysdba,sysoper权限的用户被称为dba用户.默认情况下sysdba角色中存在sys用户,sysoper角色中存在system用户     二.Oracle的两种认证方式:    1.使用与操作系统集成的身份验证    2.使用Oracle数据库

oracle的口令文件概述

os认证 oracle安装之后默认情况下是启用了服务器端os认证. 也就是将登录数据库的用户和口令校验放在了操作系统一级,你拥有了安装oracle时的用户操作系统的认证,默认也就拥有了sys用户的认证. 此时你以sysdba角色登陆的话是不用校验用户名和密码.以任何用户名和密码都能登陆成功. SQL> connect / as sysdba 已连接. SQL> connect sdfd/sds as sysdba 已连接. SQL> show user USER 为 "SYS&

Linux下oracle11gR2系统安装到数据库建立配置及最后oracle的dmp文件导入一站式操作记录(转)

简介 之前也在linux下安装过oralce,可每次都是迷迷糊糊的,因为大脑一片空白,网上随便看见一个文档就直接复制,最后搞了乱七八糟,虽然装上了,却乱得很,最近几天因为离职,交接的时候又要安装oracle,发现老遇到错误,导致装不上了,通过这次我好好的研究了下oracle,非要搞清楚它,现在记录下来,希望能给其他网上朋友遇到问题时提供点帮助,该篇文件借鉴大量网友的总结,首先谢谢他们! 安装环境 Linux 服务器: SuSe11-linux      64/32位 Oracle服务器: Ora

Oracle bigfile大文件表空间

Database 是由一个或多个被称为表空间(tablespace)的逻辑存储单位构成.表空间内的逻辑存 储单位为段(segment),段又可以继续划分为数据扩展(extent).而数据扩展是由一组连续的数据 块(datablock)构成. 大文件表空间 在Oracle中用户可以创建大文件表空间(bigfile tablespace).这样Oracle数据库使用的表空间 (tablespace)可以由一个单一的大文件构成,而不是若干个小数据文件.这使Oracle可以发挥64位 系统的能力,创建.

Oracle bigfile大文件表空间介绍及其优势和劣势分析

Database 是由一个或多个被称为表空间(tablespace)的逻辑存储单位构成.表空间内的逻辑存 储单位为段(segment),段又可以继续划分为数据扩展(extent).而数据扩展是由一组连续的数据 块(datablock)构成. 大文件表空间 在Oracle中用户可以创建大文件表空间(bigfile tablespace).这样Oracle数据库使用的表空间 (tablespace)可以由一个单一的大文件构成,而不是若干个小数据文件.这使Oracle可以发挥64位 系统的能力,创建.

Oracle数据库数据文件位置修改方法

 数据文件就是以dbf结尾的文件也也就是用来存储我们数据的一个文件了,此文件通常比较大所以我们一般存储在空间比较大的目录了,下面一起来看看Oracle数据库数据文件位置修改方法   如何更改Oracle数据文件的位置 A:归档模式下 1.在sqlplus中连接到要移动文件的Oracle数据库,然后执行如下SQL语句查看Oracle数据库文件位置: SQL>select file_name   from   sys.dba_data_files; FILE_NAME ---------------

oracle概念-数据库文件概述

oracle概念-数据库文件概述如下: oracle包含三大基本文件: 1:数据文件(data file) 2:控制文件(control file) 3:联机重做日志文件(online redo log file) oracle 数据库 的 文件 (files) 的概念: oracle数据库的体系结构最终组件反映在存储在磁盘上的物理文件,oracle有若干种类型的数据文件,,每一个数据文件都有不同的目的. a : 数据库数据文件 b : 控制文件 c : 联机重做日志文件 d : 参数文件 e

oracle导出dmp文件包括原始数据吗

问题描述 oracle导出dmp文件包括原始数据吗 oracle导出dmp文件包括原始数据吗oracle导出dmp文件包括原始数据吗 解决方案 取决于备份的时候是否指定备份数据 exp username/pwd@sid file=d:/data/bak.dmp owner=(user)rows=n 只备份表结构 exp username/pwd@sid file=d:/data/bak.dmp owner=(user)rows=y 备份表结构和数据 解决方案二: Oracle 数据库导入导出 d

oracle trc 文件-各位数据大神麻烦帮我分析下这个oracle的trc文件，最大游标数设置的为1000

问题描述 各位数据大神麻烦帮我分析下这个oracle的trc文件,最大游标数设置的为1000 *** 2014-01-10 09:52:31.526*********START PLSQL RUNTIME DUMP************Got internal error Exception caught in pl l run-time while running PLSQLGot ORA-1000 while running PLSQLPACKAGE BODY FPM.GET_PARAME