* 本文相關環境：Windows 10，64位作業系統；Oracle 11gR2；toad for Oracle12.1

      最近在學習Oracle資料庫，使用Toad for Oracle來檢視資料庫的資訊，發現在以sysdba角色登入資料庫時，無論輸入什麼密碼，均可以連線到資料庫，以為是資料庫又出故障了，帶著疑問，查詢資料。發現裡面有很多的學問，下面簡單記述一下。

      Oracle認證使用者有兩種方式：作業系統認證與口令認證。作業系統認證也叫本地認證。

• 作業系統認證：Oracle認為作業系統使用者是可靠的，那麼既然你能登入到作業系統，必然也能登入到資料庫；
• 口令檔案認證：Oracle認為作業系統使用者是不可靠的，如果要訪問資料庫，必須再次使用密碼認證。

（一）作業系統認證

要使用作業系統認證，需要設定兩處：

（1）在sqlnet.ora檔案中設定：

SQLNET.AUTHENTICATION_SERVICES= (NTS)

如下圖（第8行）：

NTS特指的是windows系統。

（2）在windows中建立ora_dba組，然後把需要使用作業系統認證的使用者加到這個組中，組的開啟方式為：

控制面板->管理工具->計算機管理->本地使用者和組->組。開啟後我們可以看到相關資訊：

點開Ora_dba使用者組，可以看到：

這就可以解釋為什麼我們在使用Toad for Oracle或sqlplus等客戶端工具登入資料庫時，密碼錯誤仍然可以登入：我們在安裝資料庫時，採用了預設的安裝方式，使用作業系統認證登入到資料庫，所以在使用sysdba方式認證登入時，無論密碼對錯，均可以登入到資料庫。

登陸後，可以在 SQL Plus中執行下面語句 select user from dual來檢視當前使用者：

發現數據庫的使用者為SYS而不是SCOTT。經過多次測試，發現從CMD以sqlplus / as sysdba登入也是相同的結果。最後發現，無論使用哪個賬戶，只要以as sysdba登入到資料庫，最終資料庫的user均為SYS。

（二）口令檔案認證

Oracle的密碼檔案包含了被授予SYSDBA和SYSOPER許可權的使用者的使用者名稱和密碼，如果要使用使用者名稱和密碼登入，則把sqlnet.ora檔案的AUTHENTICATION_SERVICES=none，或者將這句刪除或遮蔽（前面加“#”號）。使用作業系統登入資料庫的方式就會失去作用，只有給出正確的使用者名稱和密碼才能登入。

SQL*Plus: Release 11.2.0.1.0 Production on 星期日 12月 18 23:01:31 2016

Copyright (c) 1982, 2010, Oracle.  All rights reserved.

請輸入使用者名稱:  scott as sysdba      /*以管理員方式登入*/
輸入口令:           /*輸入錯誤的口令*/   
ERROR:
ORA-01031: insufficient privileges


請輸入使用者名稱:  scott as sysdba     /*以管理員方式登入*/ 
輸入口令:     /*輸入正確的口令*/ 
ERROR:
ORA-01031: insufficient privileges


請輸入使用者名稱:  scott       /*以normal方式登入*/ 
輸入口令:    /*輸入正確的口令*/ 

連線到:
Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options

SQL>

-完-