SYS使用者是Oracle中許可權最高的使用者，而SYSTEM是一個用於資料庫管理的使用者。在資料庫安裝完之後，應立即修改SYS,SYSTEM這兩個使用者的密碼，以保證資料庫的安全。 安裝完之後修改密碼方法 cmd命令列下輸入 sqlplus / as sysdba; 法1.SQL>alter user sys identified by huozhe 法2.SQL>grant connect to sys identified by 123456 法3. SQL> password system 更改 system 的口令 新口令: 重新鍵入新口令: 口令已更改 （注：法3只適用於SYSTEM） 驗證： SQL> conn system/huozhe 已連線。 SQL> show user USER 為 "SYSTEM" SQL> exit 注：SYS和SYSTEM使用者之間可以相互修改口令 修改SYS使用者口令後的登入 將SYS使用者的口令修改成123456後，可按以下幾種方法登入： 法1.sqlplus / as sysdba 【以作業系統認證的方式登入，不需要使用者名稱和口令】 法2.sqlplus sys/abcde as sysdba; 法3.sqlplus sys/ as sysdba SQL*Plus: Release 11.2.0.1.0 Production on 星期二 11月 6 19:10:54 2012 Copyright (c) 1982, 2010, Oracle. All rights reserved. 輸入口令: 注意：這裡提示輸入口令，不輸入口令直接回車 連線到: Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production With the Partitioning, OLAP, Data Mining and Real Application Testing optionssqlplus sys as sysdba; 上述語句，都可以登入成功，然後檢視當前使用者： SQL> show user USER 為 "SYS" 這是為什麼呢，為什麼修改了口令沒有效果，不用口令或者隨便用什麼口令都可以進入呢。 答案是：認證方法。 oracle的口令認證 SYS口令認證分為作業系統認證和Oracle認證方法。 作業系統認證方式 對於如果是Unix作業系統，只要是以DBA組中的使用者登入的作業系統，就可以以SYSDBA的身份登入資料庫，不會驗證SYS的口令。 對於windows作業系統，在oracle資料庫安裝後，會自動在作業系統中安裝一個名為ORA_DBA的使用者組，只要是該組中的使用者，即可以SYSDBA的身份登入資料庫而不會驗證SYS的口令。也可以建立名為ORA_SID_DBA(SID為例項名)的使用者組，屬於該使用者組的使用者也具備以上特權。