Windows ORACLE 外部认证

SYS用户的外部认证

ORACLE外部认证，也叫操作系统认证，是指我们在以某个用户名登录ORACLE数据库时，只要进入了操作系统，就可以免密码直接登录ORACLE数据库，如下：

我们在Windows（这里是WIN7）上安装ORACLE时，系统会自动为我们建立ora_dba组，并自动把当前安装ORACLE软件的用户加入到ora_dba组中，从而我们在进入系统后，登录数据库时可以sqlplus / as sysdba这样登录，而不需要密码。如下：

首先查看安装ORACLE软件的win7系统用户名：

可以看到，用户名为Bill

在WIN7桌面上右击计算机，点击管理，然后出现如下界面：

可以看到有一个ora_dba组，这是我们在安装ORACLE软件时系统自动创建的

右击ora_dba组，点击属性，出现如下界面：

可以看到Bill用户已被加入了ora_dba组。

所以，操作系统的其它用户也可以sqlplus / as sysdba这样以SYS用户登录到数据库，只是要把这个系统用户加入ORA_DBA组，下面来做一下：

1.首先在WIN7上创建了一个TJP用户，创建方法非常简单，此处略。

2.加入ORA_DBA组

在桌面上右击 "计算机"->管理，如下图所示：

把用户TJP加入到ORA_DBA组以后把WIN7系统切换到TJP用户，然后在CMD窗口登录：

这样，我们就实现了WIN7操作系统的其他用户的免密码登录了。

其他用户只要拥有SYSDBA权限，并以此权限登录，则登录用户显示全为SYS，下面是在远程操作：

C:\Users\User02>sqlplus sys/oracle@prod as sysdba

SQL*Plus: Release 11.2.0.1.0 Production on 星期五 2月 22 18:06:37 2013

连接到:

Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production

With the Partitioning, OLAP, Data Mining and Real Application Testing options

SQL> show user;

USER 为 "SYS"

SQL> create user admin identified by admin;

用户已创建。

SQL> grant sysdba to admin;

授权成功。

SQL> exit

从 Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production

With the Partitioning, OLAP, Data Mining and Real Application Testing options 断开

C:\Users\User02>sqlplus admin/admin@prod as sysdba;

SQL*Plus: Release 11.2.0.1.0 Production on 星期五 2月 22 18:07:44 2013

连接到:

Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production

With the Partitioning, OLAP, Data Mining and Real Application Testing options

SQL> show user;

USER 为 "SYS"

SQL>

SYSDBA这个权限很特殊，只有SYS用户才有这个权限（其他用户当然也可以有这个权限，但登录后显示的还是SYS用户），SYS 用户在登录的时候后面必须指名以 SYSDBA这个权限登录，所以在登录时必须加上AS SYSDBA。所以sqlplus / as sysdba这样登录的用户就是指SYS。其他有SYSDBA权限的用户登录时，必须sqlplus 用户名/密码@服务名 as sysdba这样登录，但显示的还是SYS用户。所以只要有SYSDBA权限的用户以SYSDBA权限登录了，可以说都转变为了SYS用户。

那么普通用户可不可以sqlplus / 这样登录呢，因为普通用户没有SYSDBA权限，所以后面也当然不能加AS SYSDBA这样登录了。

下面来实现普通用户的操作系统认证

数据库里有很多的普通用户，普通用户要实现sqlplus / 这样登录，那登录到底是登录哪个普通用户呢？所以我们必须在数据库里设置sqlplus / 这样登录的是哪个普通用户：

1.首先要在数据库里建立一个普通用户

这个普通用户的建立还得符合一定的要求，必须以下面这个参数的值（OPS$）开头

SQL> show parameter os_authent_prefix

NAME TYPE VALUE

------------------------------------ ---------------------- ------------------------------

os_authent_prefix string OPS$

SQL>

除此之外，后面还得加上计算名（我的计算机名为BILL-PC），最后再加上\，再加上用户名（此处也叫TJP），所以最后的用户名为OPS$BILL-PC\TJP