Oracle数据库外部的身份认证的正确方法

数据库 Oracle
我们今天主要是通过过服务器上的使用操作系统来对Oracle数据库外部的身份认证进行验证,以下就是文章的具体内容的介绍。

以下的文章主要是对Oracle数据库外部的身份认证浅谈,主要是通过服务器上的使用操作系统来进行验证的,在中服务器上的使用操作系统我们要用到的项目有配置SQLNET.ORA文件 ,建立相应的操作系统组及用户加入该组等相关的内容。

1.配置SQLNET.ORA文件

 

参数NAMES.DIRECTORY_PATH= (TNSNAMES, ONAMES, HOSTNAME)表明解析客户端连接时所用的主机字符串的方式。TNSNAMES表示采用TNSNAMES.ORA文件来解析;ONAMES表示Oracle使用自己的名称服务器(Oracle Name Server)来解析,目前Oracle建议使用轻量目录访问协议LDAP来取代ONAMES;

HOSTNAME表示使用host文件,DNS,NIS等来解析;参数SQLNET.AUTHENTICATION_SERVICES= (NONE,NTS)表明用户连接Oracle服务器时使用哪种验证方式NONE表示Oracle数据库身份验证,NTS表示操作系统身份验证,两种方式可以并用。

 

2.建立相应的操作系统组及用户加入该组

ORA_DBA组中的域用户和本地用户不需要Oracle用户名和密码就可以登录Oracle而且该组的用户登录数据库后都具有SYSDBA权限(多个实例时,可以建立类似这样的组ORA_SID_DBA,其中SID指实例名)同理:ORA_OPER组中的成员具有SYSOPER角色的权限。

 

3.登录方式

C:>sqlplus “/ as sysdba” 或者C:>sqlplus nolog,然后SQL>connect / as sysdba

 

4.init.ora中的Remote_Login_Passwordfile对身份验证的影响。

 

三个可选值:

NONE:

 

默认值,指示Oracle系统不使用密码文件,通过操作系统进行身份验证的特权用户拥有SYSORA和SYSOPER权限.

 

EXCLUSIVE:

1).表示只有一个Oracle数据库实例可以使用密码文件;

 

2).允许将SYSORA和SYSOPER权限赋值给SYS以外的其它用户。

 

SHARED:

1).表示可以有多个数据库实例可以使用密码文件;

 

2).不允许将SYSORA和SYSOPER权限赋值给SYS以外的其它用户。

 

所以,如果要以操作系统身份登录,Remote_Login_Passwordfile应该设置为NONE

 

5.当登录用户不是ORA_DBA组和ORA_OPER组成员时,登录Oracle数据库需要在Oracle中创建当前操作系统用户相同的用户名,如果当前用户是域用户,则名称为:domainnameyourname,如果是本地计算机用户,则名称为:computernameyourname

 

创建方法:

  1. create "domainnameyourname" identified externally;   
  2. grant connect to "domainnameyourname";  

Windows操作系统,修改注册表HKEY_LOCAL_MACHINESOFTWAREORACLEHOME0下面添加AUTH_PREFIX_DOMAIN,值设为FALSE,在创建Oracle用户时可以忽略掉域名。这种方式下,init.ora中有一个参数将影响Oracle数据库如何匹配一个windows用户和Oracle用户os_authent_prefix = ""缺省为空,Oracle8i以前,无该参数,而使用OPS$作为用户名前缀.(Oracle用户名***长度限制为30个字符)。

文章出自: http://database.csdn.net/c_oracle/tag/2

【编辑推荐】

  1. Oracle游标的打开与关闭
  2. Oracle游标提取相关的数据的语法介绍
  3. Oracle游标的删除与更新实际操作步骤
  4. 存储结构之Oracle逻辑存储结构
  5. Oracle 8i中字符集乱码问题详细解析 

 

责任编辑:佚名 来源: csdn
相关推荐

2010-04-19 11:30:34

Oracle数据库

2010-04-14 13:04:08

Oracle数据库

2010-04-22 15:53:06

Oracle数据库

2010-04-16 12:29:13

Oracle数据库远程

2011-04-08 16:00:11

Oracle数据库外部表

2010-08-10 15:02:18

Oracle认证数据库

2010-05-05 10:19:19

Oracle数据导

2010-04-26 18:32:48

Oracle数据库

2010-10-26 11:04:48

oracle数据导入

2010-05-06 09:30:16

Oracle创建数据库

2010-10-27 14:15:44

Oracle数据库效率

2010-10-28 14:18:01

oracle数据库版本

2010-04-29 11:53:42

Oracle数据库

2011-04-13 14:07:17

OracleSybase数据库

2018-05-22 14:16:35

云计算数据库云原生

2018-07-03 15:05:34

数据库Oracle数据提取

2011-04-12 15:44:08

Oracle数据库

2010-11-19 14:42:37

Oracle数据库启动

2010-11-15 10:02:49

Oracle数据库重新

2010-10-27 17:11:35

oracle查询
点赞
收藏

51CTO技术栈公众号