操作系统身份验证和口令文件身份验证总结

最新推荐文章于 2021-04-07 15:59:11 发布

转载最新推荐文章于 2021-04-07 15:59:11 发布 · 281 阅读

文章标签：

#操作系统 #数据库

本文深入探讨了SQLNET配置中操作系统身份验证的两种方式：一种是仅在本地使用的conn/assysdba，另一种是允许远程连接的conn/(远端conn/@dedicated)。同时，文章详细解释了口令文件身份验证的配置，包括如何在本地和远程环境中使用，并通过设置参数remote_login_passwordfile来启用或禁用此功能。

--整理以前的学习笔记

操作系统身份验证：
sqlnet.ora中不能为SQLNET.AUTHENTICATION_SERVICES=(NONE)，为none的时候就禁用了操作系统身份验证
有两种：
1、conn /as sysdba只能在本地，需要为拥有oracle软件的用户，且在DBA组里
2、conn /(远端conn /@dedicated)
这种可以认为是外部身份验证中的操作系统身份验证
create user ops$erin identified externally;--涉及到参数os_authent_prefix
--参考我的另一篇文章http://blog.itpub.net/26524307/viewspace-1061207/
grant create session to ops$erin;

如果在远端需要用这种方式登录，需要开启参数remote_os_authent

口令文件身份验证：
conn sys/oracle as sysdba(远端：conn sys/oracle@dedicated as sysdba)
如果参数remote_login_passwordfile为none，则无论在本地还是在远端，都不能使用口令文件进行身份验证
如果参数remote_login_passwordfile为exclusive或shared,则无论在本地还是在远端，都能使用口令文件进行身份验证

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/26524307/viewspace-1061209/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/26524307/viewspace-1061209/