1、第5課 Oracle中SYS用戶的口令,肖永康 ,2,目錄,sys用戶 sys口令的認(rèn)證方法 使用命令orapwd修改sys口令,3,sys用戶,sys用戶是oracle中權(quán)限最高的一個(gè)用戶，而system是一個(gè)用于數(shù)據(jù)庫管理的用戶。 修改sys和system口令的方法 使用alter user命令 alter user sys identified by abcdefg; alter user system identified by hijklmn; 使用SQL *PLUS命令 password system 注意：password命令不適用于sys用戶。,4,使用sys登錄數(shù)據(jù)庫的方法（

2、1）,5,使用sys登錄數(shù)據(jù)庫的方法（2）,方法5 $ sqlplus “/ as sysdba” 方法6 $ sqlplus /nolog SQL conn / as sydba 上述6種方法都可以以SYS用戶權(quán)限連接到數(shù)據(jù)，而且不需要使用sys用戶的口令。,6,sys口令的認(rèn)證方法（1）,所謂認(rèn)證方法，是指用sys連接數(shù)據(jù)庫時(shí)的口令管理權(quán)限問題。 在Oracle 8.1.5及以前版本中，sys連接的認(rèn)證是由Oracle管理的。 在Oracle 8.1.6及以后版本中，sys連接的默認(rèn)認(rèn)證是操作系統(tǒng)認(rèn)證。 Unix操作系統(tǒng)認(rèn)證方法 在Unix中創(chuàng)建DBA組，如oinstall 添加用戶如us

3、er01屬于oinstall組 修改參數(shù)remote_login_passwordfile為NONE，表示對于遠(yuǎn)程連接的用戶，不需要使用Oracle認(rèn)證其口令。,7,sys口令的認(rèn)證方法（2）,Windows操作系統(tǒng)認(rèn)證方法 在windows系統(tǒng)中添加一個(gè)新的用戶組ORA_SID_DBA，其中SID為實(shí)例名（如ORA_ORCL_DBA） 注意：安裝完Oracle數(shù)據(jù)庫后，在Windows系統(tǒng)已經(jīng)有一個(gè)用戶組ORA_DBA。在默認(rèn)情況下，它的組成員只有administrator。 創(chuàng)建用戶（如test），使他隸屬于ORA_SID_DBA或ORA_DBA組。 修改參數(shù)remote_login_pa

4、sswordfile為NONE，表示對于遠(yuǎn)程連接的用戶，不需要使用Oracle認(rèn)證其口令。 修改D:oracleproduct10.2.0db_1NETWORKADMIN目錄下的文件sqlnet.ora，進(jìn)行如下設(shè)置 SQLNET.AUTHENTICATION_SERVICES= (NTS) 使用操作系統(tǒng)認(rèn)證時(shí)，只要是以Administrator或ORA_SID_DBA組的成員登錄操作系統(tǒng)，那么在連接數(shù)據(jù)庫時(shí)，其認(rèn)證由操作系統(tǒng)進(jìn)行，Oracle不再要求提供口令。,8,sqlnet.ora文件,9,sys口令的認(rèn)證方法（3）,在Windows操作系統(tǒng)中使用Oracle認(rèn)證方法 修改參數(shù)remot

5、e_login_passwordfile為EXCLUSIVE或SHARED，表示對于遠(yuǎn)程連接的用戶使用Oracle認(rèn)證其口令。 修改D:oracleproduct10.2.0db_1NETWORKADMIN目錄下的文件sqlnet.ora，進(jìn)行如下設(shè)置（注釋下面一行） #SQLNET.AUTHENTICATION_SERVICES= (NTS),10,使用命令orapwd修改sys口令,命令orapwd的格式 file：sys口令存儲(chǔ)文件的目錄及名稱 password：新口令 entries：可以同時(shí)連接到Oracle的sys用戶最大數(shù) force：是否覆蓋現(xiàn)有的口令文件,11,使用命令ora

6、pwd修改sys口令,在Windows系統(tǒng)中 刪除目錄D:oracleproduct10.2.0db_1database下的文件pwd.ora，如pwdorcl.ora 生成新的口令文件 C: orapwd file=D:oracleproduct10.2.0db_1databasepwdorcl.ora password=abcde entries=30 重新啟動(dòng)Oracle服務(wù) 在”控制面板”管理工具”服務(wù)”中重啟服務(wù)OracleServiceORCL 在UNIX系統(tǒng)中 刪除目錄$ORACLE_HOME/dbs下的文件pwd.ora，如pwdorcl.ora 生成新的口令文件 orapwd file= $ORACLE_HOM