SQLPLUS登录时的问题

[mizuho_2006]

在DOS版本的SQLPLUS里登录的格式是 username/password@SID [as sysdba]
可是我发现，只要后面加上 AS SYSDBA（以管理员身份登录）的话，前面的用户名密码可以随便输入，都可以登录成功
比如 aaaaa/qqqq@orcl AS SYSDBA 就可以登录进SQLPLUS
但是使用 SHOW USER 命令查看，显示当前用户是SYS

而在iSQLPLUS中登录，即使选择SYSDBA身份，密码和用户名也不能随便输入

请问这是怎么回事呢？很费解。。求助各位前辈

[秋雨飘落]

测试果然是这样的啊，难道是BUG吗？？？？

而且连接以后，可以启动，关闭数据库，还可以查询其它的业务表。。。

奇怪，，

[fupei]

oracle是在本机吧，使用的系统管理员登陆的本机操作系统吧。
换到其他机器上登陆这个数据库试试看，或者在本机换个非管理员账号登陆这个数据库看看。

[秋雨飘落]

你的意思是，是本机，就可以随便用什么登陆上去？？？？

那只要有服务器的密码，就可以搞数据库了？？？？

[jjm]

是的，只要有"as sysdba"，服务器默认支持操作系统认证，所以通过本机登陆时忽略用户名和密码（实际上不需要用户名和密码）例如： Conn / as sysdba

现在的Oracle有个叫做钱包的机制专门存储拥有这种权限的操作系统用户。

系统中的sqlnet.ora 文件可以配置是否启用操作系统认证
SQLNET.AUTHENTICATION_SERVICES=(NONE)不使用操作系统认证
SQLNET.AUTHENTICATION_SERVICES=(NTS)启用操作系统认证

[mizuho_2006]

谢谢4L的朋友，原来加上AS SYSDBA就可以不用用户名密码呀

但是这样岂不是很不安全？
我不需要用户名密码，随便就可以以管理员身份登录，还可以修改数据库。。
那还要SYS,SYSTEM用户做什么。。

[ssqtjffcu]

你用的oracle操作系统验证方式，用as sysdba登录时，不需要验证用户名和密码

[ssqtjffcu]

[Quote=引用 5 楼 mizuho_2006 的回复:]
谢谢4L的朋友，原来加上AS SYSDBA就可以不用用户名密码呀

但是这样岂不是很不安全？
我不需要用户名密码，随便就可以以管理员身份登录，还可以修改数据库。。
那还要SYS,SYSTEM用户做什么。。
[/Quote]
oracle的安全性靠的你操作系统安全，你操作系统系统都被登录了，整个电脑你干吗就干吗！！

[mizuho_2006]

噢噢，我好像理解了，是不是这样

SQLNET.AUTHENTICATION_SERVICES=(NONE)

将这个设置一下，就必须正确输入密码才可以登录了，对吗？

[ssqtjffcu]

[Quote=引用 8 楼 mizuho_2006 的回复:]
噢噢，我好像理解了，是不是这样

SQLNET.AUTHENTICATION_SERVICES=(NONE)

将这个设置一下，就必须正确输入密码才可以登录了，对吗？
[/Quote]
嗯，windows和lunix的设置值不一样

[小青蛙]

如果是那样就挺不安全了，我也测试下。

[mizuho_2006]

谢谢各位大侠的指点，明白了，开心

[zzgem_box]

什么东东呀