Oracle管理员的两种认证方法

  Oracle管理员的两种认证方法
注意：重要
parameter 中remote_login_passwordfile
1、alter system set remote_login_passwordfile= none scope =spfile；
     含义：非密码认证（此时仅os认证 ）
 2、alter system set remote_login_passwordfile= exclusive scope =spfile；
     含义：密码文件认证（此时可 os认证）；
network/admin/sqlnet.ora文件中sqlnet.authentication_services
1、sqlnet.authentication_services = NTS  表示OS认证+密码文件认证2种方式均可
2、sqlnet.authentication_services  =NONE时 表示仅密码文件认证
        1、管理员的权限：
        SYSDBA: 默认schema 为SYS
        SYSOPER: 默认schema 为 PUBLIC
        这两种权限允许用户在数据库没有打开的时候就可以登陆数据库，所以这种权限的控制权在数据库之外。通常这种权限也可以被看做一种允许你对数据库进行某种操作的连接，比如CONNECT / AS SYSDBA
        2、两种管理员权限认证方法
        (1) Operating system (OS) authentication :操作系统认证
        --以下情况使用该方法：
        管理远程数据库时，具有安全的网络连接（secure connection）。
        管理本地数据库时，想使用OS认证。
        --操作步骤：
        a.建立一个os系统用户
        b.将这个用户加入到OSDBA或者OSOPER的OS组。
        c.设置参数REMOTE_LOGIN_PASSWORDFILE=NONE
        d.CONNECT / AS SYSDBA
        --关于OSDBA和OSOPER组
        OSDBA对应: UNIX为dba; WINDOWS为ORA_DBA
    &nbs