ch05Oracle中SYS用户的口令.ppt

第5课 Oracle中SYS用户的口令 肖永康 1 目录 nsys用户 nsys口令的认证方法 n使用命令orapwd修改sys口令 2 sys用户 nsys用户是oracle中权限最高的一个用户，而system是一 个用于数据库管理的用户。 n修改sys和system口令的方法 n使用alter user命令 nalter user sys identified by abcdefg; nalter user system identified by hijklmn; n使用SQL *PLUS命令 npassword system n注意：password命令不适用于sys用户。 3 使用sys登录数据库的方法（1） 4 使用sys登录数据库的方法（2） n方法5 n$ sqlplus “/ as sysdba” n方法6 n$ sqlplus /nolog nSQL conn / as sydba n上述6种方法都可以以SYS用户权限连接到数据，而且不需要 使用sys用户的口令。 5 sys口令的认证方法（1） n所谓认证方法，是指用sys连接数据库时的口令管理 权限问题。 n在Oracle 8.1.5及以前版本中，sys连接的认证是由Oracle管理 的。 n在Oracle 8.1.6及以后版本中，sys连接的默认认证是操作系 统认证。 nUnix操作系统认证方法 n在Unix中创建DBA组，如oinstall n添加用户如user01属于oinstall组 n修改参数remote_login_passwordfile为NONE，表示对于远程 连接的用户，不需要使用Oracle认证其口令。 6 sys口令的认证方法（2） nWindows操作系统认证方法 n 在windows系统中添加一个新的用户组ORA_SID_DBA，其中SID为实例 名（如ORA_ORCL_DBA） n 注意：安装完Oracle数据库后，在Windows系统已经有一个用户组 ORA_DBA。在默认情况下，它的组成员只有administrator。 n 创建用户（如test），使他隶属于ORA_SID_DBA或ORA_DBA组。 n 修改参数remote_login_passwordfile为NONE，表示对于远程连接的用户 ，不需要使用Oracle认证其口令。 n 修改D:oracleproduct10.2.0db_1NETWORKADMIN目录下的文件 sqlnet.ora，进行如下设置 SQLNET.AUTHENTICATION_SERVICES= (NTS) n使用操作系统认证时，只要是以Administrator或 ORA_SID_DBA组的成员登录操作系统，那么在连接数据库时 ，其认证由操作系统进行，Oracle不再要求提供口令。 7 sqlnet.ora文件 8 sys口令的认证方法（3） n在Windows操作系统中使用Oracle认证方法 n修改参数remote_login_passwordfile为EXCLUSIVE或 SHARED，表示对于远程连接的用户使用Oracle认证其口令 。 n修改D:oracleproduct10.2.0db_1NETWORKADMIN目 录下的文件sqlnet.ora，进行如下设置（注释下面一行） #SQLNET.AUTHENTICATION_SERVICES= (NTS) 9 使用命令orapwd修改sys口令 n命令orapwd的格式 nfile：sys口令存储文件的目录及名称 npassword：新口令 nentries：可以同时连接到Oracle的sys用户最大数 nforce：是否覆盖现有的口令文件 10 使用命令orapwd修改sys口令 n在Windows系统中 n 删除目录D:oracleproduct10.2.0db_1database下的文件pwd.ora ，如pwdorcl.ora n 生成新的口令文件 C: orapwd file=D:oracleproduct10.2.0db_1databasepwdorcl.ora password=abcde entries=30 n 重新启动Oracle服务 在”控制面板”管理工具”服务”中重启服务OracleServiceORCL n在UNIX系统中 n 删除目录$ORACLE_HOME/dbs下的文件pwd.ora，如pwdorcl.ora n 生成新的口令文件 orapwd file= $ORACLE_HO