oracle 11g isqlplusctl,登陆iSQLPlus的设置方法(转)

谁践踏了优雅 2023-01-18 05:26 120阅读 0赞

一般用户登陆isqlplus的网址,进入该网址后会直接进入数据库用户登陆界面，使用数据库中的普通用户即可登陆。

DBA用户登陆isqlpus的网址，进入该网址后首先会弹出一个登陆框，要求先输入iSQL\*Plus DBA的用户和密码，注意这里不是数据库用户，而是isqlplus应用服务器要求的用户和密码。

要以DBA身份登陆isqlplus，必须先配置好oc4j用户。oc4j可以使用两种身份认证方式：

基于xml配置文件(jazn-data.xml)

基于LDAP(Oracle Internet Directory)

本文只涉及第一种方式，也就是采用xml配置文件认证的方式。该配置文件位于$ORACLE\_HOME/oc4j/j2ee/isqlplus/application-deployments/isqlplus/config。

但是该配置文件中的密码是加密过的，所以我们不能手动修改该文件，而是通过JAZN(Java AuthoriZatioN)来配置。JAZN是oracle提供的一个JASS(Java Authentication and Authorization Service)工具，java的东西我不太懂，所幸这里只要照着文档一步步操作就ok。

通过JAZN，可以完成以下任务

Create users

List users

Grant the webDba role

Remove users

Revoke the webDba role

Change user passwords

以上任务，可以先进入JAZN命令环境后再执行，也可以直接通过一条完整的命令行实现。完整的命令行其实就是在进入JAZN的命令后面直接加上对应的任务选项即可，本文只以JAZN命令环境为例。

如何进入JAZN命令环境

1.进入到目录$ORACLE\_HOME/oc4j/j2ee/isqlplus/application-deployments/isqlplus/

2.确保JAVA\_HOME环境变量指向了正确的jdk(需要1.4以上)路径，可以使用oracle自带的jdk，位于$ORACLE\_HOME/jdk

3.执行以下命令

CODE:

java -Djava.security.properties=$ORACLE\_HOME/sqlplus/admin/iplus/provider -jar $ORACLE\_HOME/oc4j/j2ee/home/jazn.jar -user "iSQL\*Plus DBA/admin" -password welcome -shell

其中realm=iSQL\*Plus DBA，user=admin，这些可以从xml配置文件中看到，admin的默认密码是welcome，但是admin用户默认没有webDba权限，不能直接用于登陆isqlplus。

注意该命令一定要先进入第一步的目录后再执行，否则会报错

oracle.security.jazn.JAZNRuntimeException: Configuration file "configjazn.xml" does not exist. Check your JAAS configuration settings.

进入JAZN命令环境后，可以执行所有的任务：

1.新建用户ning，密码pass

CODE:

JAZN:> adduser "iSQL\*Plus DBA" ning pass

2.列出用户

CODE:

JAZN:> listusers

iSQL\*Plus DBA/admin

iSQL\*Plus DBA/ning