​ORACLE wallet实现无需输入用户名与密码登陆数据库 注意修改目录权限

wallet权限  linux  777 windows 需要修改.lck文件的owner

   

在ORACLE 10G前，我们在SHELL或JDBC中连接数据库时，都需要输入用户名与密码，并且都是明文。从1OGR2开始，ORACLE提供wallet这个工具，可以实现无需输入用户名与密码就可以登陆数据库，如下：

    一般情况：sqlplus scott/oracle@htzdg

    用wallet后：sqlplus /@htzdg

    测试环境：

    server :solaris 10,oracle 11gr2

    client :win 7,oracle11gr2

    登陆端配置tnsnames.ora文件，增加下面几行

1. HTZDG = 
2.   (DESCRIPTION = 
3.     (ADDRESS_LIST = 
4.       (ADDRESS = (PROTOCOL = TCP)(HOST = 192.168.100.30)(PORT = 1521)) 
5.     ) 
6.     (CONNECT_DATA = 
7.       (SERVER = DEDICATED) 
8.       (SERVICE_NAME = htzdg) 
9.     ) 
10.   ) 

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.

    测试是否可以正常解析

1. C:\Users\luoping>tnsping htzdg 
3. TNS Ping Utility for 32-bit Windows: Version 11.2.0.1.0 - Production on 29-8月 - 
4. 2012 21:40:40 
6. Copyright (c) 1997, 2010, Oracle.  All rights reserved. 
8. 已使用的参数文件: 
9. D:\app\luoping\product\11.2.0\client_1\network\admin\sqlnet.ora 
12. 已使用 TNSNAMES 适配器来解析别名 
13. 尝试连接 (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = 192.1 
14. 68.100.30)(PORT = 1521))) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = h 
15. tzdg))) 
16. OK (40 毫秒) 
18. C:\Users\luoping> 

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.
• 11.
• 12.
• 13.
• 14.
• 15.
• 16.
• 17.
• 18.

   下面是开始配置wallet

    1，创建一个wallet

1. D:\app\luoping\product\11.2.0\client_1\BIN>mkstore -wrl D:\app\luoping\product\11.2.0\client_1\pstore -create 
2. Oracle Secret Store Tool: 版本 11.2.0.1.0 - Production 
3. 版权所有 (c) 2004, 2009, Oracle 和/或其子公司。保留所有权利。 
4. 输入口令: 
5. 再次输入口令: 
6. D:\app\luoping\product\11.2.0\client_1\BIN>cd ../ 
7. D:\app\luoping\product\11.2.0\client_1>cd pstore 
8. D:\app\luoping\product\11.2.0\client_1\pstore>dir 
9.  驱动器 D 中的卷是 DATA 
10.  卷的序列号是 D60C-09BD 
11.  D:\app\luoping\product\11.2.0\client_1\pstore 的目录 
12. 2012/08/29  15:39    <DIR>          . 
13. 2012/08/29  15:39    <DIR>          .. 
14. 2012/08/29  15:39             3,589 cwallet.sso 
15. 2012/08/29  15:39             3,512 ewallet.p12 
16.                2 个文件          7,101 字节 
17.                2 个目录 368,717,893,632 可用字节 

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.
• 11.
• 12.
• 13.
• 14.
• 15.
• 16.
• 17.

   2，启动wallet与指定wallet位置

1. D:\app\luoping\product\11.2.0\client_1\network\admin>more sqlnet.ora 
2. # sqlnet.ora Network Configuration File: D:\app\luoping\product\11.2.0\client_1\ 
3. network\admin\sqlnet.ora 
4. # Generated by Oracle configuration tools. 
6. # This file is actually generated by netca. But if customers choose to 
7. # install "Software Only", this file wont exist and without the native 
8. # authentication, they will not be able to connect to the database on NT. 
10. SQLNET.AUTHENTICATION_SERVICES= (NTS) 
12. NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT) 
13. WALLET_LOCATION=(SOURCE=(METHOD=FILE)(METHOD_DATA=(DIRECTORY=D:\app\luoping\product\11.2.0\client_1\pstore))) 
14. SQLNET.WALLET_OVERRIDE=TRUE 

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.
• 11.
• 12.
• 13.
• 14.

     3，增加需要登陆的网络服务名，用户，密码到wallet中

1. D:\app\luoping\product\11.2.0\client_1\BIN>mkstore -wrl D:\app\luoping\product\1 
2. 1.2.0\client_1\pstore -createCredential htzdg sys oracle 
3. Oracle Secret Store Tool: 版本 11.2.0.1.0 - Production 
4. 版权所有 (c) 2004, 2009, Oracle 和/或其子公司。保留所有权利。 
6. 输入 Wallet 口令: 
8. Create credential oracle.security.client.connect_string1 

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.

     4，测试是否成功

1. D:\app\luoping\product\11.2.0\client_1\BIN>sqlplus /@htzdg as sysdba 
3. SQL*Plus: Release 11.2.0.1.0 Production on 星期三 8月 29 17:48:27 2012 
5. Copyright (c) 1982, 2010, Oracle.  All rights reserved. 
8. 连接到: 
9. Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production 
10. With the Partitioning, OLAP, Data Mining and Real Application Testing options 
12. SQL> 

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.
• 11.
• 12.

    5，查看wallet中配置的网络服务名

1. D:\app\luoping\product\11.2.0\client_1\BIN>mkstore -wrl d:\app\luoping\product\1 
2. 1.2.0\client_1\pstore -listCredential 
3. Oracle Secret Store Tool: 版本 11.2.0.1.0 - Production 
4. 版权所有 (c) 2004, 2009, Oracle 和/或其子公司。保留所有权利。 
6. 输入 Wallet 口令: 
8. List credential (index: connect_string username) 
9. 1: htzdg sys 

• 1.
• 2.
• 3.
• 4.
• 5.