自己的电脑上安装Oracle，sys用户可以用任何密码登陆的问题

Dear 丶 2022-09-30 13:48 180阅读 0赞

sys用户可以用任何密码登陆的问题

一直在winxp上使用[Oracle][]，一个偶然的机会发现sys竟然可以使用任何密码以sysdba角色登陆。

这个问题涉及到oracle的安全认证方式：  
1.[操作系统][Link 1]  
2.口令文件  
3.数据字典

由于在xp安装oracle后，sysdba默认使用操作系统认证方式，在winxp上安装oracle之后，xp默认建了一个用户组ora\_dba，  
描述是：Members can connect to the Oracle database as a DBA without a password。  
也就是说这个组的成员以sysdba的角色登陆，压根就不需要密码。

例如：sqlplus sys/随便一些字符@net\_service\_name  as sysdba就可以。

如果不希望操作系统认证的话可以使用如下方法之一：  
1.把里面的用户(当前使用的os用户)删除，sys就必须使用正确的密码登陆了。  
2.修改sqlnet.ora文件设置，把SQLNET.AUTHENTICATION\_SERVICES= (NTS) 改为 SQLNET.AUTHENTICATION\_SERVICES= (NONE)

需要深入了解oracle的安全认证方式。

转载地址：[http://blog.csdn.net/gaohaiyang/article/details/7003488][http_blog.csdn.net_gaohaiyang_article_details_7003488]

拓展网址：[http://www.cnblogs.com/lijiaman/p/6195523.html][http_www.cnblogs.com_lijiaman_p_6195523.html]

[Oracle]: http://lib.csdn.net/base/oracle
[Link 1]: http://lib.csdn.net/base/operatingsystem
[http_blog.csdn.net_gaohaiyang_article_details_7003488]: http://blog.csdn.net/gaohaiyang/article/details/7003488
[http_www.cnblogs.com_lijiaman_p_6195523.html]: http://www.cnblogs.com/lijiaman/p/6195523.html