Oracle操作系統(tǒng)認證方式

Oracle操作系統(tǒng)認證方式

成都創(chuàng)新互聯(lián)公司是一家專業(yè)提供拱墅企業(yè)網(wǎng)站建設(shè),專注與成都網(wǎng)站制作、做網(wǎng)站、H5高端網(wǎng)站建設(shè)、小程序制作等業(yè)務(wù)。10年已為拱墅眾多企業(yè)、政府機構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)網(wǎng)站設(shè)計公司優(yōu)惠進行中。

在Oracle數(shù)據(jù)庫系統(tǒng)中，用戶如果要以特權(quán)用戶身份(INTERNAL/SYSDBA/SYSOPER)登錄Oracle數(shù)據(jù)庫可以有兩種身份驗證的方法： 即使用與操作系統(tǒng)集成的身份驗證或使用Oracle數(shù)據(jù)庫的密碼文件進行身份驗證。因此，管理好密碼文件，對于控制授權(quán)用戶從遠端或本機登錄Oracle數(shù)據(jù)庫系統(tǒng)，執(zhí)行數(shù)據(jù)庫管理工作，具有重要的意義。 Oracle數(shù)據(jù)庫的密碼文件存放有超級用戶INTERNAL/SYS的口令及其他特權(quán)用戶的用戶名/口令，它一般存放在ORACLE_HOME\DATABASE目錄下。

一、 密碼文件的創(chuàng)建：

在使用Oracle Instance Manager創(chuàng)建一數(shù)據(jù)庫實例的時侯，在ORACLE_HOME\DATABASE目錄下還自動創(chuàng)建了一個與之對應(yīng)的密碼文件，文件名為PWDSID.ORA，其中SID代表相應(yīng)的Oracle數(shù)據(jù)庫系統(tǒng)標(biāo)識符。此密碼文件是進行初始數(shù)據(jù)庫管理工作的基礎(chǔ)。在此之后，管理員也可以根 據(jù)需要，使用工具ORAPWD.EXE手工創(chuàng)建密碼文件，命令格式如下： C:\ ORAPWD　FILE= FILENAME 　PASSWORD = PASSWORD ENTRIES= MAX_USERS

各命令參數(shù)的含義為：

FILENAME：密碼文件名;

PASSWORD：設(shè)置INTERNAL/SYS帳號的口令;

MAX_USERS：密碼文件中可以存放的最大用戶數(shù)，對應(yīng)于允許以SYSDBA/SYSOPER權(quán)限登錄數(shù)據(jù)庫的最大用戶數(shù)。由于在以后的維護中，若 用戶數(shù)超出了此限制，則需要重建密碼文件，所以此參數(shù)可以根據(jù)需要設(shè)置得大一些。有了密碼文件之后，需要設(shè)置初始化參數(shù)REMOTE_LOGIN_PASSWORDFILE來控制密碼文件的使用狀態(tài)。

二、 設(shè)置初始化參數(shù)REMOTE_LOGIN_PASSWORDFILE：

在Oracle數(shù)據(jù)庫實例的初始化參數(shù)文件中，此參數(shù)控制著密碼文件的使用及其狀態(tài)。它可以有以下幾個選項： NONE：指示Oracle系統(tǒng)不使用密碼文件，特權(quán)用戶的登錄通過操作系統(tǒng)進行身份驗證; EXCLUSIVE：指示只有一個數(shù)據(jù)庫實例可以使用此密碼文件。只有在此設(shè)置下的密碼文件可以包含有除INTERNAL/SYS以外的用戶信息，即允許將系統(tǒng)權(quán)限SYSOPER/SYSDBA授予除INTERNAL/SYS以外的其他用戶。 SHARED：指示可有多個數(shù)據(jù)庫實例可以使用此密碼文件。在此設(shè)置下只有INTERNAL/SYS帳號能被密碼文件識別，即使文件中存有其他用戶的信息，也不允許他們以SYSOPER/SYSDBA的權(quán)限登錄。此設(shè)置為缺省值。在REMOTE_LOGIN_PASSWORDFILE參數(shù)設(shè)置為EXCLUSIVE、SHARED情況下，Oracle系統(tǒng)搜索密碼文件的次序為： 在系統(tǒng)注冊庫中查找ORA_SID_PWFILE參數(shù)值(它為密碼文件的全路徑名); 若未找到，則查找ORA_PWFILE參數(shù)值;若仍未找到，則使用缺省值ORACLE_HOMEDATABASE\PWDSID.ORA;其中的SID代表相應(yīng)的Oracle數(shù)據(jù)庫系統(tǒng)標(biāo)識符。

三、 向密碼文件中增加、刪除用戶：

當(dāng)初始化參數(shù)REMOTE_LOGIN_PASSWORDFILE設(shè)置為EXCLUSIVE時，系統(tǒng)允許除INTERNAL/SYS以外的其他用戶以管理員身份從遠端或本機登錄 到Oracle數(shù)據(jù)庫系統(tǒng)，執(zhí)行數(shù)據(jù)庫管理工作;這些用戶名必須存在于密碼文件中，系統(tǒng)才能識別他們。由于不管是在創(chuàng)建數(shù)據(jù)庫實例時自動創(chuàng)建的密碼文件，還是使用工具ORAPWD.EXE手工創(chuàng)建的密碼文件，都只包含INTERNAL/SYS用戶的信息;為此，在實際操作中，可能需要向密碼文 件添加或刪除其他用戶帳號。

由于僅被授予SYSOPER/SYSDBA系統(tǒng)權(quán)限的用戶才存在于密碼文件中，所以當(dāng)向某一用戶授予或收回SYSOPER/SYSDBA系統(tǒng)權(quán)限時，他們的 帳號也將相應(yīng)地被加入到密碼文件或從密碼文件中刪除。由此，向密碼文件中增加或刪除某一用戶，實際上也就是對某一用戶授予或收回 SYSOPER/SYSDBA系統(tǒng)權(quán)限。

要進行此項授權(quán)操作，需使用SYSDBA權(quán)限(或INTERNAL帳號)連入數(shù)據(jù)庫，且初始化參數(shù)REMOTE_LOGIN_PASSWORDFILE的設(shè)置必須為 EXCLUSIVE。具體操作步驟如下：創(chuàng)建相應(yīng)的密碼文件; 設(shè)置初始化參數(shù)REMOTE_LOGIN_PASSWORDFILE=EXCLUSIVE; 使用SYSDBA權(quán)限登錄： CONNECT　SYS/internal_user_passsword　AS　SYSDBA; 啟動數(shù)據(jù)庫實例并打開數(shù)據(jù)庫; 創(chuàng)建相應(yīng)用戶帳號，對其授權(quán)(包括SYSOPER和SYSDBA)： 授予權(quán)限：GRANT　SYSDBA　TO　user_name; 收回權(quán)限：REVOKE　SYSDBA　FROM　user_name;現(xiàn)在這些用戶可以以管理員身份登錄數(shù)據(jù)庫系統(tǒng)了;

四、 使用密碼文件登錄：

有了密碼文件后，用戶就可以使用密碼文件以SYSOPER/SYSDBA權(quán)限登錄Oracle數(shù)據(jù)庫實例了，注意初始化參數(shù) REMOTE_LOGIN_PASSWORDFILE應(yīng)設(shè)置為EXCLUSIVE或SHARED。任何用戶以SYSOPER/SYSDBA的權(quán)限登錄后，將位于SYS用戶的Schema之下，以下為 兩個登錄的例子：

1. 以管理員身份登錄：

假設(shè)用戶scott已被授予SYSDBA權(quán)限，則他可以使用以下命令登錄：

CONNECT　scott/tiger　AS　SYSDBA

2. 以INTERNAL身份登錄：

CONNECT　INTERNAL/INTERNAL_PASSWORD

五、 密碼文件的維護：

1. 查看密碼文件中的成員：

可以通過查詢視圖V$PWFILE_USERS來獲取擁有SYSOPER/SYSDBA系統(tǒng)權(quán)限的用戶的信息，表中SYSOPER/SYSDBA列的取值TRUE/FALSE表示此用戶是否擁有相應(yīng)的權(quán)限。這些用戶也就是相應(yīng)地存在于密碼文件中的成員。

2. 擴展密碼文件的用戶數(shù)量：

當(dāng)向密碼文件添加的帳號數(shù)目超過創(chuàng)建密碼文件時所定的限制(即ORAPWD.EXE工具的MAX_USERS參數(shù))時，為擴展密碼文件的用戶數(shù)限制，需重建密碼文件，具體步驟如下： a) 查詢視圖V$PWFILE_USERS，記錄下?lián)碛蠸YSOPER/SYSDBA系統(tǒng)權(quán)限的'用戶信息; b) 關(guān)閉數(shù)據(jù)庫; c) 刪除密碼文件; d) 用ORAPWD.EXE新建一密碼文件; e) 將步驟a中獲取的用戶添加到密碼文件中。

3. 修改密碼文件的狀態(tài)：

密碼文件的狀態(tài)信息存放于此文件中，當(dāng)它被創(chuàng)建時，它的缺省狀態(tài)為SHARED。可以通過改變初始化參數(shù)REMOTE_LOGIN_PASSWORDFILE的設(shè)置改變密碼文件的狀態(tài)。當(dāng)啟動數(shù)據(jù)庫事例時，Oracle系統(tǒng)從初始化參數(shù)文件中讀取REMOTE_LOGIN_PASSWORDFILE參數(shù)的設(shè)置;當(dāng)加載數(shù)據(jù)庫 時，系統(tǒng)將此參數(shù)與口令文件的狀態(tài)進行比較，如果不同，則更新密碼文件的狀態(tài)。若計劃允許從多臺客戶機上啟動數(shù)據(jù)庫實例，由于各客戶機上必須有初始化參數(shù)文件，所以應(yīng)確保各客戶機上的初始化參數(shù)文件的一致性，以避免意外地改變了密碼文件的狀態(tài)，造成數(shù)據(jù)庫登陸的失 敗。

4. 修改密碼文件的存儲位置：

密碼文件的存放位置可以根據(jù)需要進行移動，但作此修改后，應(yīng)相應(yīng)修改系統(tǒng)注冊庫有關(guān)指向密碼文件存放位置的參數(shù)或環(huán)境變量的設(shè)置

5. 刪除密碼文件：

在刪除密碼文件前,應(yīng)確保當(dāng)前運行的各數(shù)據(jù)庫實例的初始化參數(shù)REMOTE_LOGIN_PASSWORDFILE皆設(shè)置為NONE。在刪除密碼文件后，若想要以管理員身份連入數(shù)據(jù)庫的話，則必須使用操作系統(tǒng)驗證的方法進行登錄。

;

如何登陸本地oracle數(shù)據(jù)庫

如何登陸本地oracle數(shù)據(jù)庫

開始菜單里找到它,配置好后,可以用PL/SQL登錄; 或者直接打開SQL PLUS,輸入用戶名、密碼登錄。

怎么鏈接自己電腦上的oracle數(shù)據(jù)庫

第一種情況：

若oracle服務(wù)器裝在本機上，那就不多說了，連接只是用戶名和密碼的問題了。不過要注意環(huán)境變量%ORACLE_HOME%/network/admin/是否設(shè)置。

第二種情況：

本機未安裝oracle服務(wù)器，也未安裝oracle客戶端。但是安裝了pl sql development、toad sql development、sql navigator等管理數(shù)據(jù)庫的工具。在虛擬機或者另一臺電腦上安裝了oracle服務(wù)器，也就是虛擬機或者另一臺電腦此時作為服務(wù)器。

這種情況下，本人以pl sql development遠程連接ORACLE服務(wù)端數(shù)據(jù)庫為例：

1、在安裝oracle服務(wù)器的機器上搜索下列文件：

oci.dll

ocijdbc10.dll

ociw32.dll

orannzsbb10.dll

oraocci10.dll

oraociei10.dll

sqlnet.ora

tnsnames.ora

classes12.jar

ojdbc14.jar

把這些找到的文件復(fù)制放到一個文件夾,如 oraclient，將此文件夾復(fù)制到客戶端機器上。如放置路徑為 D:oraclient。

2、配置tnsnames.ora，修改其中的數(shù)據(jù)庫連接串。

oracledata = (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = 192.168.0.58)(PORT = 1521)) (CONNECT_DATA = (SERVICE_NAME = oracledata) )

其中，oracledata是要連接的服務(wù)名；HOST = 192.168.0.58，是服務(wù)器IP地址；PORT = 1521是端口號。

3、添加第一個環(huán)境變量，名為TNS_ADMIN，值為tnsnames.ora文件所在路徑（如：D:oraclient，特別是重裝后或其它操作，忘了TNS_ADMIN變量，plsql登陸就會報無法解析指定的連接標(biāo)識符)，這是為了能夠找到上面說的tnsnames.ora。這步是最重要的。

添加第二個環(huán)境變量（可有可無）：“NLS_LANG = SIMPLIFIED CHINESE_CHINA.ZHS16GBK”，(AMERICAN_AMERICA.US7ASCII 是ASCII編碼類型，其它類型可自己到服務(wù)器看一下或網(wǎng)上查找一下)（本步驟暫時要做對，如果編碼不對，會產(chǎn)生亂碼）。

4、下載并安裝PL SQL Developer配置應(yīng)用：

打開PL SQL Developer，登入界面點取消，進入后選擇菜單欄 tools-preferences-connection ：

Oracle Home=D:oracleclient OCI library=D:oracleclientoci.dll

5、再次打開plsql則會在database中有oracledata 選項輸入用戶名密碼就可以登陸。

第三種情況：

本機未安裝ORACLE服務(wù)器，但是安裝了oracle客戶端，也安裝了pl sql development、toad sql development、sql navigator等管理數(shù)據(jù)庫的工具。在虛擬機或者另一臺電腦上安裝了oracle服務(wù)器，也就是虛擬機或者另一臺電腦此時作為服務(wù)器。

這種情況下，本人以pl sql development遠程連接oracle服務(wù)端數(shù)據(jù)庫為例：

1、打開oracle客戶端中的net manager，配置要遠程連接的數(shù)據(jù)庫名、IP地址等，如果net manager中沒有要遠程連接的數(shù)據(jù)庫名，則新建即可。

2、其他步驟與第二種情況中的2---5相同。

第四種情況：

本機未安裝oracle服務(wù)器，也未安裝pl sql development、toad sql development、sql navigator等管理數(shù)據(jù)庫的工具，但是安裝了oracle客戶端。在虛擬機或者另一臺電腦上安裝了ORACLE服務(wù)器，也就是虛擬機或者另一臺電腦此時作為服務(wù)器。

這種情況下，本人以oracle客戶端中的sqlplus遠程連接oracle服務(wù)端數(shù)據(jù)庫為例：

1、打開oracle客戶端中的net manager，配置要遠程連接的數(shù)據(jù)庫名、IP地址等，如果net manager中沒有要遠程連接的數(shù)據(jù)庫名，則新建即可。

2、同第二種情況中的步驟二。

3、同第二種情況中的步驟三。

4、打開sqlplus：

（1）如果用sys用戶登入，則用戶名：sys 密碼：xxxxxx 主機字符串：要連接的數(shù)據(jù)庫名 as sysdba，登入即可。

（2）如果用其他用戶登入，則用戶名：xxx 密碼：xxxxxx 主機字符串：要連接的數(shù)據(jù)庫名，登入即可。

注意事項：

1、服務(wù)器端和客戶端防火墻需要關(guān)閉；

2、我們經(jīng)常會遇到＊＊＊服務(wù)無法啟動，那么需要打開Net Configuration Assistant修復(fù)，或者新建＊＊＊服務(wù)。

3、數(shù)據(jù)庫密碼如果忘了怎么辦？按照以下方法修改密碼即可：

開始--運行--cmd

輸入 ：sqlplus /nolog 回車

輸入 ：connect / as sysdba 回車

用戶解鎖 : alter user system account unlock 回車

修改密碼：alter user system identified by manager

4、怎樣判斷數(shù)據(jù)庫是運行在歸檔模式下還是運行在非歸檔模式下？

進入dbastudio，歷程--〉數(shù)據(jù)庫---〉歸檔查看。

5、另外，如果本機和別的機子均安裝了oracle服務(wù)器端，那么本機如果要連接別的機子，就必須修改tnsnames.ora.

如何用PLSQL登錄Oracle數(shù)據(jù)庫

1）點擊Net Configuration Assistant

2) 在彈出的對話框中選擇本地Net服務(wù)名配置，點下一步

3） 在服務(wù)名配置對話框中選擇添加，點下一步

4）在如下對話框中填寫要訪問的oralce數(shù)據(jù)庫的服務(wù)名，該服務(wù)名可以通過oralce登錄用戶名進入環(huán)境，在.cshrc中，環(huán)境變量ORACLE_SID對應(yīng)的值便是這個服務(wù)名，也可以在oracle用戶環(huán)境下執(zhí)行g(shù)rep | env ORACLE_SID查找。

點擊下一步

5）選擇tcp協(xié)議，點下一步

6）主機名中填寫要訪問的oracle數(shù)據(jù)庫服務(wù)器，使用標(biāo)準(zhǔn)端口號1521，點下一步

7）選中“是，進行測試”，點下一步

8) 點更改登錄，填寫要訪問的數(shù)據(jù)庫用戶名和密碼，確保其正確。此處主要是驗證前面配置是否正確，如正確這里的測試就可以成功。

如果不正確請檢查服務(wù)名、ip地址、用戶名、密碼中是否有寫錯，并改之，就可以成功了。

測試成功后點下一步

9）在下圖中填寫網(wǎng)絡(luò)服務(wù)名，此處的網(wǎng)絡(luò)服務(wù)名可以隨意取名，點下一步，后面配置數(shù)據(jù)源的時候用的就是這個網(wǎng)絡(luò)服務(wù)名

方法一用起來有點小復(fù)雜，不過可以了解數(shù)據(jù)庫的配置步驟，方法二相對來說簡單很多

找到本機oracle數(shù)據(jù)庫安裝的如下路徑，如：

F:\app\Administrator\product\11.1.0\client_1\network\admin，在該路徑下有個文件tnsnames.ora，打開文件會發(fā)現(xiàn)里面有很多連接配置，直接拷貝一個修改如下紅色字

SYSDB_102 = //對應(yīng)的就是上面方法一提到的網(wǎng)絡(luò)服務(wù)名

(description =

(address_LIST =

(address = (protocol = tcp)(host = 10.41.24.102)(PORT = 1521)) //訪問數(shù)據(jù)庫的ip

)

(CONNECT_DATA =

(SERVICE_NAME = sysdb) //數(shù)據(jù)庫服務(wù)名

)

)

當(dāng)配置好后，就可以用plsql訪問數(shù)據(jù)庫了

怎么使用PLsql在本機登錄oracle

重新設(shè)置SYSTEM口令方法：

1、以SYS用戶登入Oracle（sys用戶不用口令登入）

2、執(zhí)行語句Alter?user?SYSTEM?identified?by?新口令;

PL/SQL登入Oracle方法：

打開PL/SQL(不用登入用戶)，點擊上面菜單【工具】-【首選項】彈出下列窗口。

注意紅圈的地方，設(shè)置為Oracle主目錄，然后【確定】退出PL/SQL，重新進入即可。

Oracle 如何登陸

首先，找到配置和遷移工具----網(wǎng)絡(luò)配置助手將打開一個附加框。主要有：監(jiān)聽程序配置，命名配置，本地網(wǎng)絡(luò)服務(wù)名配置和目錄使用配置。選擇本地網(wǎng)絡(luò)服務(wù)名配置，然后下一步，選擇添加，接著，下一個默認的Oracle數(shù)據(jù)庫版本，服務(wù)名稱（服務(wù)名稱應(yīng)該是您要訪問的數(shù)據(jù)庫的名稱，需要的），然后下一步，選擇TCP，然后，主機名是主機地址，你正在訪問，例如192.168.0.17，使用默認端口號1521，然后下一步，選擇測試，再下一步，則需要更改登錄測試，請輸入您的訪問到數(shù)據(jù)庫的用戶名和密碼，如果測試成功，單擊下一步，然后你需要輸入網(wǎng)絡(luò)服務(wù)名稱，在這里你可以很容易地失去了名，用戶名，當(dāng)你訪問數(shù)據(jù)庫，然后下一步，選擇否之后，下一步是完成了。

網(wǎng)頁名稱：怎么登陸本機oracle,臺式電腦登陸怎么登
本文網(wǎng)址：http://m.2m8n56k.cn/article24/hogoce.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供商城網(wǎng)站、營銷型網(wǎng)站建設(shè)、響應(yīng)式網(wǎng)站、網(wǎng)站導(dǎo)航、網(wǎng)頁設(shè)計公司、ChatGPT

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：[email protected]。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)