用户验证-OS认证和口令认证测试

[oracle@tyger ~]$ iduid=54321(oracle) gid=54321(oinstall) groups=54321(oinstall),54322(dba)[oracle@tyger ~]$ sqlplus / as sysdbaSQL*Plus: Release 10.2.0.1.0 - Production on Fri Feb 28 09:15:35 2014Copyright (c) 1982, 2005, Oracle.  All rights reserved.Connected to:Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - ProductionWith the Partitioning, OLAP and Data Mining optionsSYS@ORCL>select * from v$version;BANNER----------------------------------------------------------------Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - ProdPL/SQL Release 10.2.0.1.0 - ProductionCORE    10.2.0.1.0      ProductionTNS for Linux: Version 10.2.0.1.0 - ProductionNLSRTL Version 10.2.0.1.0 - Production

验证用户　　验证指的是对要使用数据、资源或应用程序的用户、设备或其它实体的身份进行验证。通过对该身份进行验证可建立一种信任关系，从而可进一步执行交互。通过验证可将访问和操作与特定的身份联系起来，从而实现可靠性。完成验证后，验证流程可允许或限制该实体许可的访问和操作的级别。　　Oracle数据库究竟使用OS认证还是口令文件认证来进行管理取决于下面三个因素　　SQLNET.ORA参数文件中的参数SQLNET.AUTHENTICATION_SERVICES设置　　PFILE(SPFILE)参数文件中的参数REMOTE_LOGIN_PASSWORDFILE设置拥有数据字典　　口令文件orapw$SID(Linux) | PWD$SID.ora(Windows) 是否存SYSTEM 帐户授予了 DBA 角色。　　Oracle权限认证的基本顺序　　先由SQLNET.AUTHENTICATION_SERVICES的设置值来决定是使用OS认证还是口令文件认证　　如果使用口令文件认证的话就要同时满足下面两个条件才能认证成功：　　1、REMOTE_LOGIN_PASSWORDFILE参数设置为非NONE　　2、口令文件存在就能正常使用口令文件认证，否则将会认证失败　　创建用户时，必须确定要使用的验证方法，以后可修改此方法。　　口令：又称为 Oracle 数据库验证。创建的每一个用户都有一个关联口令，用户尝试建立连接时，必须提供这个口令。设置口令时，可以使该口令立即失效，这会强制用户在首次登录后更改口令。如果决定要使用户口令失效，请确保用户能够更改口令。有些应用程序不具备此功能。　　在（客户机/服务器之间和服务器/服务器之间）建立网络连接期间，系统总是先通过使用修改过的数据加密标准 (DES) 算法，以自动透明方式对口令加密，然后通过网络发送这些口令。　　操作系统验证：　　conn / as sysdba既是操作系统认证，即使用操作系统用户登录数据库（root用户不可以)，该用户必须同时添加到dba组和oinstall中，如果只添加dba组也不可以　　只能用在本地 因为数据库软件安装在操作系统之上　　密码文件验证：　　口令认证：必须启动监听，用于网络连接，否则认证失败。　　密码文件存储的位置  $ORACLE_HOME/dbs/orapw$ORACLE_SID　　实验环境：