百度360必应搜狗淘宝本站头条
php redisredis 命令redis 锁redis 主从redis 删除
当前位置：网站首页 > 技术教程 > 正文

oracle身份验证（oracle身份证正则匹配）

mhr18 2024-09-14 05:31 23 浏览 0 评论

前言：

oracle数据库为了确保数据库的安全性，用户在需要通过oracle的认证才能连接到数据库。今天上课的时候，很多同学对此内容感到有些疑惑，故整理成文，希望这片文章可以帮助到有些同学。

老张的理解：

oracle对于用户的验证方式有三种，他们分别是：数据库验证、操作系统验证和网络验证。

数据库验证表示用户名和口令的验证由Oracle完成，用户在连接数据库时必须同时提供用户名和口令。采用数据库验证具有以下一些优点：

（1）用户账户及其身份验证信息全部存储在数据库中，验证由Oracle服务器完成，而不需要借助数据库外的任何控制。

（2）Oracle提供了严格的口令管理特征以加强口令安全性，例如账户锁定、口令有效期以及口令长度、复杂度等。

（3）易于管理。

如果采用了这种验证方式，则用户在登陆时必须要输入密码，只有密码正确了才能够连接到数据库。

操作系统验证也是一种常用的验证方式，在操作系统验证方式下，Oracle将使用操作系统自身的验证机制来判断用户的身份。若采用这一种验证方式，则只要等够登陆到操作系统，则可以连接到数据库。

下图是数据库验证和操作系统验证的区别：

首先修改sqlnet.ora文件，这个文件是oracle的用户限制文件，添加信息如下

然后再尝试登陆到oracle

显示由于密码不对无法连接到数据库。只有输入sys/oracle as sysdba才能连接到数据库

现在我们把sqlnet.ora里的sqlnet.authentication_services=(none)注释掉

保存后再连接到数据库

这就是操作系统验证方式和数据库验证方式的区别。操作系统验证方式的sys用户可以不用输入用户名和密码，但是一定要输入as sysdba，表示以sys用户连接到数据库。

网络验证指口令管理和用户验证由网络服务完成，如Oracle Advanced Networking Option。

身份验证的几个相关参数和配置：

REMOTE_LOGIN_PASSWORDFILE

PropertyDescription
Parameter typeString
SyntaxREMOTE_LOGIN_PASSWORDFILE = { shared | exclusive | none }
Default valueexclusive
ModifiableNo
BasicYes
Oracle RACMultiple instances must have the same value.（所有实例的值必须一样）

REMOTE_LOGIN_PASSWORDFILE specifies whether Oracle checks for a password file.（REMOTE_LOGIN_PASSWORDFILE指定Oracle是否检查密码文件）

Values:

shared

One or more databases can use the password file. The password file can contain SYS as well as non-SYS users.（一个或多个数据库能使用密码文件。密码文件可包含sys或非sys用户）

exclusive

The password file can be used by only one database. The password file can contain SYS as well as non-SYS users.（密码文件只允许一个数据库使用。密码文件可包含sys或非sys用户）

none

Oracle ignores any password file. Therefore, privileged users must be authenticated by the operating system.（Oracle会忽略任何密码文件。因此，特权用户必须使用操作系统认证方式。如果远程使用sysdba特权用户

此篇文章转发于公众号“老张的技术博客”，如有侵权，将第一时间删除！

相关推荐

使用 Docker 部署 Java 项目(通俗易懂)

前言：搜索镜像的网站（推荐）：DockerDocs1、下载与配置Docker1.1docker下载（这里使用的是Ubuntu，Centos命令可能有不同）以下命令，默认不是root用户操作，...

Spring Boot 3.3.5 + CRaC:从冷启动到秒级响应的架构实践与踩坑实录

去年，我们团队负责的电商订单系统因扩容需求需在10分钟内启动200个Pod实例。当运维组按下扩容按钮时，传统SpringBoot应用的冷启动耗时（平均8.7秒）直接导致流量洪峰期出现30%的请求超时...

《github精选系列》——SpringBoot 全家桶

1简单总结1SpringBoot全家桶简介2项目简介3子项目列表4环境5运行6后续计划7问题反馈gitee地址：https://gitee.com/yidao620/springbo...

Nacos简介—1.Nacos使用简介

大纲1.Nacos的在服务注册中心+配置中心中的应用2.Nacos2.x最新版本下载与目录结构3.Nacos2.x的数据库存储与日志存储4.Nacos2.x服务端的startup.sh启动脚...

spring-ai ollama小试牛刀

序本文主要展示下spring-aiollama的使用示例pom.xml<dependency><groupId>org.springframework.ai<...

SpringCloud系列——10Spring Cloud Gateway网关

学习目标Gateway是什么？它有什么作用？Gateway中的断言使用Gateway中的过滤器使用Gateway中的路由使用第1章网关1.1网关的概念简单来说，网关就是一个网络连接到另外一个网络的...

Spring Boot 自动装配原理剖析

前言在这瞬息万变的技术领域，比了解技术的使用方法更重要的是了解其原理及应用背景。以往我们使用SpringMVC来构建一个项目需要很多基础操作：添加很多jar，配置web.xml，配置Spr...

疯了!Spring 再官宣惊天大漏洞

Spring官宣高危漏洞大家好，我是栈长。前几天爆出来的Spring漏洞，刚修复完又来？今天愚人节来了，这是和大家开玩笑吗？不是的，我也是猝不及防！这个玩笑也开的太大了！！你之前看到的这个漏洞已...

「架构师必备」基于SpringCloud的SaaS型微服务脚手架

简介基于SpringCloud(Hoxton.SR1)+SpringBoot(2.2.4.RELEASE)的SaaS型微服务脚手架，具备用户管理、资源权限管理、网关统一鉴权、Xss防跨站攻击、...

SpringCloud分布式框架&amp;分布式事务&amp;分布式锁

总结本文承接上一篇SpringCloud分布式框架实践之后，进一步实践分布式事务与分布式锁，其中分布式事务主要是基于Seata的AT模式进行强一致性，基于RocketMQ事务消息进行最终一致性，分布式...

SpringBoot全家桶:23篇博客加23个可运行项目让你对它了如指掌

SpringBoot现在已经成为Java开发领域的一颗璀璨明珠，它本身是包容万象的，可以跟各种技术集成。本项目对目前Web开发中常用的各个技术，通过和SpringBoot的集成，并且对各种技术通...

开发好物推荐12之分布式锁redisson-sb

前言springboot开发现在基本都是分布式环境，分布式环境下分布式锁的使用必不可少，主流分布式锁主要包括数据库锁，redis锁，还有zookepper实现的分布式锁，其中最实用的还是Redis分...

拥抱Kubernetes,再见了Spring Cloud

相信很多开发者在熟悉微服务工作后，才发现：以为用SpringCloud已经成功打造了微服务架构帝国，殊不知引入了k8s后，却和CloudNative的生态发展脱轨。从2013年的...

Zabbix/J监控框架和Spring框架的整合方法

Zabbix/J是一个Java版本的系统监控框架，它可以完美地兼容于Zabbix监控系统，使得开发、运维等技术人员能够对整个业务系统的基础设施、应用软件/中间件和业务逻辑进行全方位的分层监控。Spri...

SpringBoot+JWT+Shiro+Mybatis实现Restful快速开发后端脚手架

作者：lywJee来源：cnblogs.com/lywJ/p/11252064.html一、背景前后端分离已经成为互联网项目开发标准，它会为以后的大型分布式架构打下基础。SpringBoot使编码配置...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表