Oracle 10g SYS用户认证方式总结


		Oracle 10g SYS用户认证方式总结
 
OS: Red Hat Enterprise Linux AS release 4 (Nahant Update 2)
uname -r: 2.6.9-22.EL
DB: Oracle Database 10g Release 10.2.0.1.0
第一种情况：初始化参数 remote_login_passwordfile 设置为 EXCLUSIVE
 
1. 本地SYS用户登录的情况：
在  $ORACLE_HOME/network/admin/ 目录下查看  sqlnet.ora，默认为：
    NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT)
 
    此时本地sys用户的认证方式为系统认证，即可以 sqlplus / as sysdba 方式登录，不检查口令文件。
 
   如果在sqlnet.ora 中额外添加：
  SQLNET.AUTHENTICATION_SERVICES= (NTS)  或  SQLNET.AUTHENTICATION_SERVICES= (NONE)
  则本地SYS用户必须以 sqlplus sys/123456 as sysdba 方式登录。
  此时本地sys用户认证方式为口令认证，需要检查口令文件，口令文件格式为 orapwSID。如口令文件丢失，则报ORA-01031。 
重建口令文件的方法： orapwd file=orapworcl password=123456 entries=2
 
2. 远程SYS用户登录的情况：
     远程SYS用户登录，一律以 sqlplus sys/123456@orcl as sysdba  的方式登录（无论服务器端sqlnet.ora中如何设置）。
 
     若远程SYS用户登录时报：ORA-12514: TNS: 监听程序当前无法识别连接描述符中请求的服务   
     此时检查 $ORACLE_HOME/network/admin/  目录下的listener.ora 文件，根据以下内容进行修改即可。
 

 
     修改完成后，需要重启下lsnrctl 服务：lsnrctl reload
 
第二种情况：初始化参数 remote_login_passwordfile 设置为 NONE
sqlnet.ora 中为默认设置，即：NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT)
 
此时，远程SYS用户无法登录。