1 SQLNET.AUTHENTICATION_SERVICES配置
SQLNET.AUTHENTICATION_SERVICES＝(NTS)|(NONE)
SQLNET.AUTHENTICATION_SERVICES＝(NTS): 操作系统认证方式，不使用口令文件
SQLNET.AUTHENTICATION_SERVICES＝(NONE) : 口令文件认证方式
2 REMOTE_LOGIN_PASSWORDFILE参数
REMOTE_LOGIN_PASSWORDFILE=(NONE)|(EXCLUSIVE)|(SHARED)
REMOTE_LOGIN_PASSWORDFILE=(NONE): 不使用口令文件，操作系统认证
REMOTE_LOGIN_PASSWORDFILE=(EXCLUSIVE): 口令文件认证方式，但只有一个数据库实例可以使用此文件，系统允许将SYSOPER/SYSDBA授予除INTERNAL/SYS以外的其他用户，且以具有这类身份的其他用户登录是有效的
REMOTE_LOGIN_PASSWORDFILE=(SHARED): 口令文件认证方式，可有多个数据库实例使用此文件，但是此设置下只有INTERNAL/SYS帐号能被识别，即使文件中存有其他用户的信息，也不允许他们以SYSOPER/SYSDBA登录
3 两者关系
本地: 方式一: 本地oracle安装用户 sqlplus / as sysdba 方式二: 本地oracle安装用户 sqlplus sys/sys as sysdba 方式三: 本地oracle安装用户 sqlplus sys/sys@linuxtest as sysdba 远程: 方式四: 远程的用户 sqlplus "sys/sys@linuxtest as sysdba" 方式五: 远程的用户 sqlplus "sys/sys@192.168.128.2:1521/test as sysdba" 其中: 密码是sys tns的服务名是linuxtest sid是test
|
REMOTE_LOGIN_PASSWORDFILE |
SQLNET.AUTHENTICATION_SERVICES |
用户类型 |
登陆结果 |
|
none |
none |
方式一 |
无法登录 |
|
方式二 |
无法登录 | ||
|
方式三 |
无法登录 | ||
|
方式四 |
无法登录 | ||
|
方式五 |
无法登录 | ||
|
none |
nts(all) |
方式一 |
能登录 |
|
方式二 |
能登录 | ||
|
方式三 |
能登录(window) 能登录(linux置空) 不能登录(linux设all) | ||
|
方式四 |
无法登录 | ||
|
方式五 |
无法登录 | ||
|
exclusive |
none |
方式一 |
无法登录 |
|
方式二 |
能登录 | ||
|
方式三 |
能登录 | ||
|
方式四 |
能登录 | ||
|
方式五 |
能登录 | ||
|
exclusive |
nts(all) |
方式一 |
能登录 |
|
方式二 |
能登录 | ||
|
方式三 |
能登录(window) 能登录(linux置空) 不能登录(linux设all, 但是远程用密码文件又可以) | ||
|
方式四 |
能登录 | ||
|
方式五 |
能登录 |
1 常见情况举例
1.1 关闭OS验证
SQLNET.AUTHENTICATION_SERVICES＝(NONE)
1.2 关闭密码文件认证
REMOTE_LOGIN_PASSWORDFILE=(NONE)
1.3 关闭本地密码文件认证
REMOTE_LOGIN_PASSWORDFILE=(EXCLUSIVE)
SQLNET.AUTHENTICATION_SERVICES＝(ALL)
1.4 关闭远程密码文件认证
REMOTE_LOGIN_PASSWORDFILE=(NONE)