Oracle 密码文件

数据运维 2024-02-21 竹子爱熊猫 手机阅读

Oracle 的密码文件存放了 sysdba / sysoper 身份的用户名及口令。Oracle 允许用户在数据库未启动之前使用口令文件进行验证账号密码，从而启动实例进而加载并打开数据库。

密码文件的位置

  • Linux 密码文件默认路径：$ORACLE_HOME/dbs/

  • Windows 密码文件默认路径：%ORACLE_HOME%/database/

密码文件命名规则

  • Linux : orapw

  • Windows: PWD.ora

重置密码文件

Windows : orapwd file=PWDneubi.ora entries=30 password=xxxxLinux : orapwd file=orapworcl entries=20 password=xxxx

Oracle 通过初始化参数 remote_login_passwordfile 来限制密码文件的使用，该参数有三个可选项

  • NONE

  • EXCLUSIVE

  • SHARE

当 remote_login_passwordfile 参数值为 NONE 时，不可以以 sysdba/sysoper 远程登陆数据库。这实际上是一个安全选项，防止远程启停数据库。

当 remote_login_passwordfile 参数值为 EXCLUSIVE 时，支持以 sysdba 身份远程登陆数据库。

sql> alter system set remote_login_passwordfile=exclusive scope=spfile;

此参数为静态参数，修改后需要重启数据库生效。

当 remote_login_passwordfile 参数值为 SHARE 时，允许多个数据库共享一个密码文件。

密码文件中的用户信息，可以在 v$pwfile_users 中查看。

SQL>select * from v$pwfile_users;USERNAME SYSDB SYSOP SYSAS--------------- ----- ----- -----SYS TRUE TRUE FALSE

修改 SYS 账号的密码，同时会修改密码文件。

SQL> alter user sys identified by "passwdxxxx";

为用户授 sysdba 权限，同步会修改密码文件，重置密码文件时的 entries 参数代表密码文件最多可以存多少个 sysdba 权限的用户。

SQL> grant sysdba to xx_user_xx;