oracle本地驗證和密碼檔案

none:不使用密碼檔案認證。如果選擇了這個值，就相當於遮蔽了密碼檔案的內容了。
exclusive:要密碼檔案認證，自己獨佔使用(預設值)
shared:要密碼檔案認證，不同例項dba使用者可以共享密碼檔案

(2)位於$ORACLE_HOME/network/admin/sqlnet.ora
SQLNET.AUTHENTICATION_SERVICES=none|all|nts
none:關閉作業系統認證，只能密碼認證
all:用於linux/unix平臺，關閉本機密碼檔案認證，採用作業系統認證
nts:用於windows平臺

實驗：
oracle伺服器位於Linux作業系統，客戶端位於windows作業系統。
首先，檢視remote_login_passwordfile引數值：
SYS@orcl 11-SEP-14>show parameter remote_login_passwordfile

NAME                                 TYPE        VALUE
------------------------------------ ----------- ------------------------------
remote_login_passwordfile            string      EXCLUSIVE
找到$ORACLE_HOME/network/admin目錄下的sqlnet.ora，在檔案末尾加上：
SQLNET.AUTHENTICATION_SERVICES=NONE
#Purpose: Use parameter SDP.PF_INET_SDP to specify the protocol family or
#         address family constant for the SDP protocol on your system.
#
#Supported since:  11.0
#
SQLNET.AUTHENTICATION_SERVICES=none
即使用密碼檔案認證方式，那麼如果我們在本地使用sqlplus "/as sysdba"就會提示錯誤資訊：
[oracle@localhost ~]$ sqlplus "/as sysdba"
SQL*Plus: Release 11.2.0.1.0 Production on Fri Sep 12 22:45:56 2014

Copyright (c) 1982, 2009, Oracle.  All rights reserved.

ERROR:
ORA-01031: insufficient privileges
此時我們必須使用sys使用者名稱和密碼才可以登入：
[oracle@localhost ~]$ sqlplus "sys/sys as sysdba"

SQL*Plus: Release 11.2.0.1.0 Production on Fri Sep 12 22:47:08 2014

Copyright (c) 1982, 2009, Oracle.  All rights reserved.

Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options
首先看看orapwd的用法：
[oracle@localhost ~]$ orapwd
Usage: orapwd file=<fname> entries=<users> force=<y/n> ignorecase=<y/n> nosysdba=<y/n>


  where
    file - name of password file (required),
    password - password for SYS will be prompted if not specified at command line,
    entries - maximum number of distinct DBA (optional),
    force - whether to overwrite existing file (optional),
    ignorecase - passwords are case-insensitive (optional),
    nosysdba - whether to shut out the SYSDBA logon (optional Database Vault only).
    
  There must be no spaces around the equal-to (=) character.
我們把位於$ORACLE_HOME/dbs目錄下的原orapworcl移到其它目錄。注意，remote_login_passwordfile=exclusive,且sqlnet.ora中SQLNET.AUTHENTICATION_SERVICES=none
在windows上的客戶端嘗試遠端oracle：
SQL> conn sys/sys@win as sysdba
ERROR:
ORA-01031: insufficient privileges
現在我們使用orapwd來重建密碼檔案：
[oracle@localhost dbs]$ orapwd file=$ORACLE_HOME/dbs/orapworcl password=sys entries=5
[oracle@localhost dbs]$ ls
hc_DBUA0.dat  initorcl      lkORCL         peshm_DUMMY_0  spfileorcl.ora
hc_orcl.dat   initorcl.ora  orapworcl      peshm_orcl_0
init.ora      lkDUMMY       peshm_DBUA0_0  snapcf_orcl.f

看看這個密碼檔案的內容：
[oracle@localhost dbs]$ strings orapworcl
]\[Z
ORACLE Remote Password file
INTERNAL
6A75B1BBE50E66AB
4DE42795E66117AE

SYS@orcl 11-SEP-14>grant sysdba to sunny;

Grant succeeded.