概要：Oracle關系數(shù)據(jù)庫系統(tǒng)以其卓越的性能獲得了廣泛的應用，而保證數(shù)據(jù)庫的安全性 是數(shù)據(jù)庫管理工作的重要內容。本文是筆者在總結Oracle數(shù)據(jù)庫安全管理工作的基礎上，對Oracle數(shù)據(jù)庫系統(tǒng)密碼文件的創(chuàng)建、使用和維護作了詳細的介紹，供大家參考。 

　　在Oracle數(shù)據(jù)庫系統(tǒng)中，用戶如果要以特權用戶身份（INTERNAL／SYSDBA／SYSOPER）登錄Oracle數(shù)據(jù)庫可以有兩種身份驗證的方法：即使用與操作系統(tǒng)集成的身份驗證或使用Oracle數(shù)據(jù)庫的密碼文件進行身份驗證。因此，管理好密碼文件，對于控制授權用戶從遠端或本機登錄Oracle數(shù)據(jù)庫系統(tǒng)，執(zhí)行數(shù)據(jù)庫管理工作，具有重要的意義。 

　　Oracle數(shù)據(jù)庫的密碼文件存放有超級用戶INTERNAL／SYS的口令及其他特權用戶的用戶名／口令，它一般存放在ORACLE_HOME＼DATABASE目錄下。 

　　一、密碼文件的創(chuàng)建：

　　在使用Oracle Instance Manager創(chuàng)建一數(shù)據(jù)庫實例的時侯，在ORACLE_HOME＼DATABASE目錄下還自動創(chuàng)建了一個與之對應的密碼文件，文件名為PWDSID.ORA，其中SID代表相應的Oracle數(shù)據(jù)庫系統(tǒng)標識符。此密碼文件是進行初始數(shù)據(jù)庫管理工作的基礎。在此之后，管理員也可以根據(jù)需要，使用工具ORAPWD.EXE手工創(chuàng)建密碼文件，命令格式如下：

　　C:＼ >ORAPWD　FILE=＜ FILENAME ＞　PASSWORD
　　=＜ PASSWORD ＞ ENTRIES=< MAX_USERS >

　　各命令參數(shù)的含義為： 
　　FILENAME：密碼文件名； 

　　PASSWORD：設置INTERNAL／SYS帳號的口令； 

　　MAX_USERS：密碼文件中可以存放的最大用戶數(shù)，對應于允許以SYSDBA／SYSOPER權限登錄數(shù)據(jù)庫的最大用戶數(shù)。由于在以后的維護中，若用戶數(shù)超出了此限制，則需要重建密碼文件，所以此參數(shù)可以根據(jù)需要設置得大一些。 

　　有了密碼文件之后，需要設置初始化參數(shù)REMOTE_LOGIN_PASSWORDFILE來控制密碼文件的使用狀態(tài)。

當前1/3頁