OEM以及oracle客戶端中sys無法以sysdba登入解決案例

阿新 • • 發佈：2019-01-17

今早，公司某平臺進行效能測試，出現了資料庫連線用光，需要進行資料庫訪問瓶頸問題分析，在資料庫伺服器上順利安裝好了OEM，在window客戶端進行OEM登入時候，通過sys帳號以sysdba角色許可權登入，提示使用者名稱或密碼錯誤，直接到伺服器上以conn sys/****** as sysdba連線成功，而另外一臺伺服器在客戶單OEM通過sys以sysdba角色登入成功，通過分析確定，不能登入的那臺伺服器配置或者資料庫方面的配置肯定存在問題，因為OEM是通過瀏覽器訪問，本身客戶端不需要設定的，下面是解決步驟思路:
Oracle的使用者資訊一般來說是儲存在資料字典裡的，所以常規使用者在Oracle資料庫沒有啟動的時候是無法登陸的。但有兩類使用者例外，這就是具有sysdba或者sysoper許可權的使用者。Oracle sysdba或者sysoper使用者的登陸有兩種方式：一是通過OS認證，二是通過密碼檔案驗證。究竟使用哪一種驗證方式以及能否成功登陸取決於三個方面的因素：
1. sqlnet.ora中SQLNET.AUTHENTICATION_SERVICES的設定 2. 引數檔案中REMOTE_LOGIN_PASSWORDFILE的設定 3. 密碼檔案orapwd_$ORACLE_SID Oracle進行許可權驗證的大致順序如下：
1. 根據SQLNET.AUTHENTICATION_SERVICES的值決定是進行os驗證還是密碼檔案驗證。 2. 如果是os驗證，根據當前使用者的使用者組判斷是否具有sysdba許可權。如果os驗證失敗，則進行密碼檔案驗證。 2. 如果是密碼檔案驗證，REMOTE_LOGIN_PASSWORDFILE的值以及密碼檔案是否存在決定了驗證是否成功。 www.2cto.com 1. OS 驗證要啟用os驗證，就必須在sqlnet.ora中設定SQLNET.AUTHENTICATION_SERVICES=(NTS)，然後在Windows中建立ora_dba使用者組，把相關使用者加入到這個組中（e.g., administrator），這樣administrator就可以在不用提供使用者名稱和密碼（或者提供任意的使用者名稱和密碼）的情況下以sysdba身份本地登陸。因為作業系統已經代替Oracle進行了驗證。測試一：伺服器端登入 $ sqlplus / as sysdba Connected to: Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production With the OLAP and Data Mining options SQL> SQL> sqlplus sys/change_on_install as sysdba Connected to: Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production With the OLAP and Data Mining options SQL> 先在windows客戶端tnsnames.ora中配置了一個網路服務名1.163center SQL:\>sqlplus sys/

[email protected] as sysdba ERROR: ORA-01031: insufficient privileges Enter user-name:    www.2cto.com 2. 密碼檔案驗證
密碼檔案包含了被授予sysdba和sysoper許可權的使用者的使用者名稱和密碼。這是一個加密檔案，一般來說存放在$ORACLE_HOME/dbs目錄下，檔名為orapwd_$ORACLE_SID。如果要使用密碼檔案驗證，則把sqlnet.ora改為SQLNET.AUTHENTICATION_SERVICES=none，或者從sqlnet.ora中刪除SQLNET.AUTHENTICATION_SERVICES。同上匿名登陸sqlplus會失敗，給出使用者名稱和密碼就可以成功登陸。測試一：刪除密碼檔案。使用使用者名稱和密碼登陸，失敗！ SQL>sqlplus sys/change_on_install as sysdba ERROR: ORA-01031: insufficient privileges Enter user-name: 測試二：恢復密碼檔案，設定REMOTE_LOGIN_PASSWORDFILE=none。使用使用者名稱和密碼登陸，失敗！ SQL> alter system set remote_login_passwordfile=none scope=spfile; System altered. $sqlplus sys/change_on_install as sysdba ERROR: ORA-01017: invalid username/password; logon denied Enter user-name: 測試三：恢復密碼檔案，設定REMOTE_LOGIN_PASSWORDFILE為EXCLUSIVE或者SHARED。使用使用者名稱和密碼登陸，成功！ SQL> alter system set remote_login_passwordfile=exclusive scope=spfile; System altered. $sqlplus sys/change_on_install as sysdba Connected to an idle instance. SQL>    www.2cto.com 3. 密碼檔案
檢視具有sysdba或者sysoper許可權的使用者： SQL> select * from v$pwfile_users; USERNAME                        SYSDB    SYSOP ------------------------------ ------- ------- SYS                             TRUE     TRUE 每次使用grant sysdba/sysoper授予新使用者特殊許可權或是alter user命令修改擁有sysdba/sysoper許可權的使用者密碼的時候，Oracle都會自動的同步密碼檔案，這樣保證在

資料庫沒有開啟的情況擁有特殊許可權的使用者能正常的登陸資料庫以進行管理操作。
SQL> grant sysdba to logicgate; Grant succeeded. SQL> select * from v$pwfile_users; USERNAME SYSDB SYSOP ------------------------------- -------- -------- SYS TRUE TRUE LOGICGATE TRUE FALSE 使用orapwd命令可以重建密碼檔案。 $orapwd Usage: orapwd file=<fname> password=<password> entries=<users> force=<y/n> where file - name of password file (mandatory), password - password for SYS (mandatory), entries - maximum number of distinct DBA (optional), force - whether to overwrite existing file (optional) 其中檔名和密碼是必需的。entries設定了密碼檔案可包含的dba使用者的最大數目。force定義了是否覆蓋當前檔案。重建密碼檔案會清除系統內除了sys使用者以外所有sysdba使用者的密碼。必須使用grant sysdba同步密碼檔案。 $orapwd file=$ORACLE_HOME/dbs/orapwd_$ORACLE_SID password=zdsoft entries=20 force=y; $sqlplus sys/zdsoft as sysdba Connected to: www.2cto.com

Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production With the OLAP and Data Mining options SQL> select * from v$pwfile_users; USERNAME SYSDB SYSOP ------------------------------- -------- -------- SYS TRUE TRUE 通過以上三個步驟配置：sqlnet.ora，重建密碼檔案，設定REMOTE_LOGIN_PASSWORDFILE = exclusive後，windows客戶端通過網路服務名sys以sysdba角色可以登入資料庫伺服器，同時OEM本來只能通過sysman以normal身份登入變成sys可以sysdba登入

OEM以及oracle客戶端中sys無法以sysdba登入解決案例

OEM以及oracle客戶端中sys無法以sysdba登入解決案例

ios微信客戶端中聲音無法播放

gsoap 在一個客戶端中呼叫多個service的解決方案

system 無法以 sysdba 登入，提示：許可權不足。

禁止PLSQL以及其他客戶端工具連線ORACLE資料庫

apache 日誌中記錄代理IP以及真實客戶端IP

Linux中SVN伺服器安裝與使用以及windows客戶端的使用(CentOS-6.5)

kettle 6.0安裝並連線ORACLE,HADOOP CDH5.3.0以及hadoop客戶端配置

詳解Oracle中NLS_LANG變數的使用（關於oracle客戶端中文亂碼的問題）

Linux 上安裝oracle客戶端

通過MAPI over HTTP管控outlook客戶端外網無法訪問

window下修改Oracle客戶端版的字符集

System.Data.OracleClient 需要 Oracle 客戶端軟件 version 8.1.7 或更高版本

Linux下更改oracle客戶端字符集和服務端字符集

不安裝oracle客戶端，用plsql連接oracle

windows下安裝oracle客戶端和php擴展

PL/SQL配置oracle客戶端,登錄遠程數據庫配置

ORACLE客戶端語言設置,SQLPLUS亂碼解決方法

從客戶端中檢測到有潛在危險的 request.form值[解決方法]

C# 不安裝Oracle客戶端情況下，如何連接到Oracle數據庫

OEM以及oracle客戶端中sys無法以sysdba登入解決案例

相關推薦