Oracle操作系统认证方式
创新互联公司专注为客户提供全方位的互联网综合服务，包含不限于网站设计制作、网站建设、台山网络推广、小程序开发、台山网络营销、台山企业策划、台山品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联公司为所有大学生创业者提供台山建站搭建服务，24小时服务热线：028-86922220，官方网址：www.cdcxhl.com
在Oracle数据库系统中，用户如果要以特权用户身份(INTERNAL/SYSDBA/SYSOPER)登录Oracle数据库可以有两种身份验证的方法： 即使用与操作系统集成的身份验证或使用Oracle数据库的密码文件进行身份验证。因此，管理好密码文件，对于控制授权用户从远端或本机登录Oracle数据库系统，执行数据库管理工作，具有重要的意义。 Oracle数据库的密码文件存放有超级用户INTERNAL/SYS的口令及其他特权用户的用户名/口令，它一般存放在ORACLE_HOME\DATABASE目录下。
一、 密码文件的创建：
在使用Oracle Instance Manager创建一数据库实例的时侯，在ORACLE_HOME\DATABASE目录下还自动创建了一个与之对应的密码文件，文件名为PWDSID.ORA，其中SID代表相应的Oracle数据库系统标识符。此密码文件是进行初始数据库管理工作的基础。在此之后，管理员也可以根 据需要，使用工具ORAPWD.EXE手工创建密码文件，命令格式如下： C:\ ORAPWD FILE= FILENAME PASSWORD = PASSWORD ENTRIES= MAX_USERS
各命令参数的含义为：
FILENAME：密码文件名;
PASSWORD：设置INTERNAL/SYS帐号的口令;
MAX_USERS：密码文件中可以存放的最大用户数，对应于允许以SYSDBA/SYSOPER权限登录数据库的最大用户数。由于在以后的维护中，若 用户数超出了此限制，则需要重建密码文件，所以此参数可以根据需要设置得大一些。有了密码文件之后，需要设置初始化参数REMOTE_LOGIN_PASSWORDFILE来控制密码文件的使用状态。
二、 设置初始化参数REMOTE_LOGIN_PASSWORDFILE：
在Oracle数据库实例的初始化参数文件中，此参数控制着密码文件的使用及其状态。它可以有以下几个选项： NONE：指示Oracle系统不使用密码文件，特权用户的登录通过操作系统进行身份验证; EXCLUSIVE：指示只有一个数据库实例可以使用此密码文件。只有在此设置下的密码文件可以包含有除INTERNAL/SYS以外的用户信息，即允许将系统权限SYSOPER/SYSDBA授予除INTERNAL/SYS以外的其他用户。 SHARED：指示可有多个数据库实例可以使用此密码文件。在此设置下只有INTERNAL/SYS帐号能被密码文件识别，即使文件中存有其他用户的信息，也不允许他们以SYSOPER/SYSDBA的权限登录。此设置为缺省值。在REMOTE_LOGIN_PASSWORDFILE参数设置为EXCLUSIVE、SHARED情况下，Oracle系统搜索密码文件的次序为： 在系统注册库中查找ORA_SID_PWFILE参数值(它为密码文件的全路径名); 若未找到，则查找ORA_PWFILE参数值;若仍未找到，则使用缺省值ORACLE_HOMEDATABASE\PWDSID.ORA;其中的SID代表相应的Oracle数据库系统标识符。
三、 向密码文件中增加、删除用户：
当初始化参数REMOTE_LOGIN_PASSWORDFILE设置为EXCLUSIVE时，系统允许除INTERNAL/SYS以外的其他用户以管理员身份从远端或本机登录 到Oracle数据库系统，执行数据库管理工作;这些用户名必须存在于密码文件中，系统才能识别他们。由于不管是在创建数据库实例时自动创建的密码文件，还是使用工具ORAPWD.EXE手工创建的密码文件，都只包含INTERNAL/SYS用户的信息;为此，在实际操作中，可能需要向密码文 件添加或删除其他用户帐号。
由于仅被授予SYSOPER/SYSDBA系统权限的用户才存在于密码文件中，所以当向某一用户授予或收回SYSOPER/SYSDBA系统权限时，他们的 帐号也将相应地被加入到密码文件或从密码文件中删除。由此，向密码文件中增加或删除某一用户，实际上也就是对某一用户授予或收回 SYSOPER/SYSDBA系统权限。
要进行此项授权操作，需使用SYSDBA权限(或INTERNAL帐号)连入数据库，且初始化参数REMOTE_LOGIN_PASSWORDFILE的设置必须为 EXCLUSIVE。具体操作步骤如下：创建相应的密码文件; 设置初始化参数REMOTE_LOGIN_PASSWORDFILE=EXCLUSIVE; 使用SYSDBA权限登录： CONNECT SYS/internal_user_passsword AS SYSDBA; 启动数据库实例并打开数据库; 创建相应用户帐号，对其授权(包括SYSOPER和SYSDBA)： 授予权限：GRANT SYSDBA TO user_name; 收回权限：REVOKE SYSDBA FROM user_name;现在这些用户可以以管理员身份登录数据库系统了;
四、 使用密码文件登录：
有了密码文件后，用户就可以使用密码文件以SYSOPER/SYSDBA权限登录Oracle数据库实例了，注意初始化参数 REMOTE_LOGIN_PASSWORDFILE应设置为EXCLUSIVE或SHARED。任何用户以SYSOPER/SYSDBA的权限登录后，将位于SYS用户的Schema之下，以下为 两个登录的例子：
1. 以管理员身份登录：
假设用户scott已被授予SYSDBA权限，则他可以使用以下命令登录：
CONNECT scott/tiger AS SYSDBA
2. 以INTERNAL身份登录：
CONNECT INTERNAL/INTERNAL_PASSWORD
五、 密码文件的维护：
1. 查看密码文件中的成员：
可以通过查询视图V$PWFILE_USERS来获取拥有SYSOPER/SYSDBA系统权限的用户的信息，表中SYSOPER/SYSDBA列的取值TRUE/FALSE表示此用户是否拥有相应的权限。这些用户也就是相应地存在于密码文件中的成员。
2. 扩展密码文件的用户数量：
当向密码文件添加的帐号数目超过创建密码文件时所定的限制(即ORAPWD.EXE工具的MAX_USERS参数)时，为扩展密码文件的用户数限制，需重建密码文件，具体步骤如下： a) 查询视图V$PWFILE_USERS，记录下拥有SYSOPER/SYSDBA系统权限的'用户信息; b) 关闭数据库; c) 删除密码文件; d) 用ORAPWD.EXE新建一密码文件; e) 将步骤a中获取的用户添加到密码文件中。
3. 修改密码文件的状态：
密码文件的状态信息存放于此文件中，当它被创建时，它的缺省状态为SHARED。可以通过改变初始化参数REMOTE_LOGIN_PASSWORDFILE的设置改变密码文件的状态。当启动数据库事例时，Oracle系统从初始化参数文件中读取REMOTE_LOGIN_PASSWORDFILE参数的设置;当加载数据库 时，系统将此参数与口令文件的状态进行比较，如果不同，则更新密码文件的状态。若计划允许从多台客户机上启动数据库实例，由于各客户机上必须有初始化参数文件，所以应确保各客户机上的初始化参数文件的一致性，以避免意外地改变了密码文件的状态，造成数据库登陆的失 败。
4. 修改密码文件的存储位置：
密码文件的存放位置可以根据需要进行移动，但作此修改后，应相应修改系统注册库有关指向密码文件存放位置的参数或环境变量的设置
5. 删除密码文件：
在删除密码文件前,应确保当前运行的各数据库实例的初始化参数REMOTE_LOGIN_PASSWORDFILE皆设置为NONE。在删除密码文件后，若想要以管理员身份连入数据库的话，则必须使用操作系统验证的方法进行登录。
;
SYS用户拥有数据库的完全控制权，对其验证显得至关重要。由于进行验证时数据库还不可用，ORACLE采用两种方式来验证SYSDBA用户：操作系统验证和口令文件验证。
1. 操作系统验证
对于在安装Oracle的本机上使用Oracle的情况，Oracle可以将用户验证交给操作系统，只要登录操作系统的用户在DBA组里，就有SYS用户的权限，可以修改 $ORACLE_HOME/dbs/sqlnet.ora，加入如下行：
SQLNET.AUTHENTICATION_SERVICES= (NTS)
操作系统验证具有最高优先级，当设置为他时，口令文件验证不起作用
Oracle认证全面解析
Oracle是第一个跨整个产品线(数据库、业务应用软件和应用软件开发与决策支持工具)开发和部署100%基于互联网的企业软件的公司。下面是我整理的关于Oracle认证管理员认证考试，希望大家认真阅读!
一、 Oracle，仅次于微软的世界第二大软件公司
Oracle虽然规模很大，但名声不像微软、IBM那样显赫，很多非计算机专业的在校学生不知道Oracle是何物。但是如果你是一位想在毕业后进入IT行业的学生，那么，你必须知道什么是Oracle.
首先，Oracle是一家软件公司。这家1977成立于加利福尼亚的软件公司是世界上第一个推出关系型数据管理系统(RDBMS)的公司。现在，他们的RDBMS被广泛应用于各种操作环境：Windows NT、基于UNIX系统的小型机、IBM大型机以及一些专用硬件操作系统平台。事实上，Oracle已经成为世界上最大的RDBMS供应商，并且是世界上最主要的信息处理软件供应商。现在，Oracle是仅次于微软公司的世界第二大软件公司，2000年的销售额为101亿美元。现在Oracle在世界范围内大约聘用了4万3千多名专业技术人员，在美国本土有2万1千名。有趣的是，即使在美国本土，Oracle的技术人员(主要是程序员)中有40%是印度人，中国人是第二多的，其次才是美国人。
然后，Oracle是一个庞大的品牌系统。如前所述，Oracle不仅在全球最先推出了RDBMS，并且事实上掌握着这个市场的大部分份额，由于Oracle 公司的RDBMS都以Oracle为名，所以，在某种程度上Oracle己经成为了RDBMS的代名词。而近几年来，Oracle不断积极地扩展自己的业务，成功地开发了许多横向和纵向的产品，譬如Oracle自己设计生产的Oracle服务器，面对商业客户的商业交易系统(Oracle Exchange)，Oracle数据中心等等。同时，Oracle还成功开发出了很多面对程序员的开发工具，譬如著名的Designer/2000计算机辅助系统工程(CASE)工具和Developer/2000开发包，这些工具作为“设计器”和“开发器”，有力地帮助了程序员的开发工作，也有力地提高了Oracle的声誉。此外，Oracle还开发了一系列面对不同对象的应用软件，它们被统称为Oracle应用软件。这些软件使得Oracle被广泛应用到各个领域，同时也为Oracle带来滚滚财源。比较常见的Oracle软件产品包括：。Oracle财务软件(Oracle Financial)。Oracle制造业软件(Oracle Manufacturing)。Oracle人力资源软件(Oracle Human Resources)。Oracle自动控制软件(Oracle Automotive)。Oracle 商业交易系统(Oracle Exchange)
以及其他的应用软件。这些软件连同OracleRDBMS使得Oracle成为一个庞大的品牌系统，深入到了人们生产和生活的各个领域。
由于Oracle拥有多年在各种行业下的多种解决方案，拥有基于不同客户环境的Oracle RDMBS服务器工具及规模巨大的应用软件系统，而且，这个庞大的系统正在不同程度、不同层次地为各行各业所广泛应用。因此，能够熟练掌握这个系统的某些方面及适应这个系统的不断更新的专业工程师必然是各界急需的人才，有着良好的就业前景。事实上，Oracle公司也认识到了这一点，这就是Oracle认证专家——OCP(Oracle Certified Professional)的由来。
二、Oracle认证种类介绍
Oracle认证专家——OCP，是由Oracle公司授权国际考试认证中心对考生进行的资格认证。考生按考试标准要求参加几门课程的.考试(一般为3—5门)，在通过全部考试后，便可获得OCP的专家认证。
目前OCP认证考试分为：
Database Administrator：数据库管理员考试认证，简称DBA.数据库管理员负责对数据库进行日常的管理、备份及数据库崩溃后的恢复问题。
Database Operator：数据库操作员认证考试，简称DBO.数据库操作员主要是基于Windows NT的Oracle 8数据库管理，能够熟练应用OEM等工具完成对数据库的操作及日常的管理工作。
Database Developer：数据库开发员认证考试，简称DEV.数据库开发员应能熟练掌握用Developer/2000的工具建立各种Forms应用程序，建立各种标准的以及自定义的报表。
Java Developer：Java开发人员考试。
Application Consultant： Oracle产品应用咨询顾问。
其中，Oracle DBA是最吃香，但也是最难考的一个认证。在Oracle的官方的网站上，对DBA有以下说明：
Oracle DBA专家可以跟上如今日趋复杂的系统环境要求。最好的DBA们都在幕后工作，他们小心地维护着系统，使得系统可以每天都平稳地运转，并且防止意外灾难的发生，譬如数据库崩溃或者成小时地宕机。这项艰巨的任务需要对Oracle数据库的结构和运行方式有着广泛泛深入的了解，并且有丰富的实战经验。最好的DBA可以在取得最佳运行状态及防止他们公司停止运行的突发事件中找到平衡。Oracle DBA认证考试就是提供一个证明该人可以胜任Oracle DBA这一职务的认证。本认证考试设计了5门独立的考试，使你可以利用良好的知识获得一个专家认证。
三、如何参加考试?
OCP认证的所有考试也是通过Prometric公司组织的，具体的考试事宜请访问它的官方的网站：
目前OCP每门考试的费用为125美元。
四、如何准备考试?
1、Oracle公司推荐的官方准备途径
一般来讲，Oracle的考试内容比较多，并且考题也很细，对动手能力要求很强。因此，为了有足够的把握，一定要提前充分准备，而且一定要注重动手实践。在Oracle官方的网站上推荐的通过认证的途径如下，可以进行参考。
Oracle大学：Oracle大学提供的教师引导及基于技术的训练(Instructor-led training and technology- based training)是准备OCP认证的最好方式，这些课程将为你打下需要通过OCP认证的知识基础。你可以查阅一下课程表来选择理想的准备方式，你当地的Oracle大学可以在这方面给你一些最好的建议。你可以访问Oracle的网站，获得更多的信息。
自己准备：实战经验是加深你对Oracle考试内容理解的最好方式。Oracle建议你将理论学习拓展，在实际工作或是练习中使用新学到的技巧和知识来自学。
考试内容检查表：使用考试内容检查表(Test Content Checklist)来确定你必须准备的所有题目。Oracle会不断地更新考试内容检查表，所以请访问Oracle网站 ，下载最新的考试指南。
其它考试工具：模拟考试题及自我测试软件可以帮助你更好地准备OCP认证考试。Oracle和自我测试软件公司(Self Test Software)联合出品了一些高质量的考试软件以帮助考生更好地准备OCP认证考试，这些软件可以通过 Oracle 网站 定购。
事实上，绝大部分的大陆同学都是通过参加培训班来准备考试的，它们不仅辅导通过考试的知识，而且其他信息包括如何报名，考场上如何应考，都可以得到辅导。以上Oracle官方的介绍只是一般地对你进行一下有关备考的初级教育，事实上，正像我们前面说过的，作为一个庞大的数据库系统，要想掌握好Oracle(更不要说完全掌握了——我甚至怀疑是否有人真正完全掌握过Oracle)，从任何角度而言都不是一件易事。除非你有足够的决心和耐心，准备将Oracle当作你的职业之路并致力于数据库技术的研究，你才有可能真正了解这个庞杂系统的精髓。以下的一些论述将有助于你对Oracle有一个初步的了解。
2、Oracle数据库技术基本知识
(1)Oracle数据库涵盖了数据库技术的方方面面。
尽管关系型数据库从原理上来讲并不是很难，有一些数据库知识的人掌握这些原理并不会花很大的气力，而且，一般的关系型数据库软件，譬如 SQL Server，用起来并不复杂，但Oracle绝对与众不同。作为有史以来最成功的关系型数据库软件，Oracle的实现方式和管理维护手段非常丰富，它涉及到很多方面的细节技术。单从任何一个侧面来理解它，是难观其全貌的。要想真的精通它，没有两三年功夫是不行的。单是Oracle的技术文档，就足够淹没你的! 具体说来，Oracle技术包括以下几个主要方面：Oracle系统结构和原理、Oracle数据库的安装和配置、Oracle数据库的管理、Oracle的数据备份与恢复技术、Oracle的性能调整、Oracle的新产品特性(Java支持、应用服务器、时间空间系列、文本服务等)、Oracle的并行服务器技术、Oracle的数据仓库技术、Oracle的对象类型和对象一关系模型等技术……
毫不夸张地说，以上任何一个部分单独拿出来都是很大的题目!
(2)Oracle技术发展快，技术的关联性大。
尽管Oracle只是一个数据库系统，但在实际应用中，你不可能只面对数据库本身。譬如，你在做Oracle数据库的网络管理，你将不可避免地遇到如何与网络通讯、防火墙的技术兼容的问题。同理，你在做其它方面的工作，也肯定有方方面面的技术关联问题需要解决。而且更要命的是，这些技术(包括Oracle本身)发展速度都非常快，这就使得跟上它们的发展成为一件十分费劲的事情。
不过幸运的是，我们并不需要同时了解Oracle的所有方面，Oracle提供了很多应用方向，我们可以按照偏好，选择其中的一个方向，集中时间和精力，努力在这个方向做到有所成就还不是一件很难的事情。由于Oracle目前已是世界上最主要的数据库供应商和第二大软件公司，Oracle的数据库技术已经被广泛应用于各个领域，因而市场上对Oracle人才的需求量是相当之大，获得OCP认证不愁找不到工作。而以后我们可以在工作中学以致用，再努力地钻研Oracle数据库及相关技术。
;
Oracle安装之后默认情况下是启用了OS认证的，这里提到的os认证是指服务器端os认证。OS认证的意思把登录数据库的用户和口令校验放在了操作系统一级。
如果以安装Oracle时的用户登录OS，那么此时在登录Oracle数据库时不需要任何验证！
Oracle认证是由Oracle公司颁布并实施的一项权威的专业技术标准，获得了Oracle认证后可以让雇主了解到来应聘的人通过了Oracle数据库方面的技术考试，提供三种不同级别的认证，分别是OCA认证、OCP认证和OCM认证。
OCA是OracleCertifiedAssociate的缩写，意思是数据库认证专员进阶认证，是入门级别的资格证书，目前已经不能单独报考，而是合并到了ocp认证之中。
OCP是OracleCertifiedProfessionals的缩写，意思是数据库认证专家，是Oracle认证的中级认证，获得该认证，能够证明持证者可以管理大型数据库，或者能够开发可以部署到整个企业的强大应用。
OCM是OracleCertifiedMaster的缩写，意思是数据库认证大师，是Oracle认证的最高级别，是对数据库从业人员的技术、知识和操作技能的最高级别的认可，考取该认证必须先获得ocp认证。
总结：
Oracle认证是由Oracle公司颁布并实施的一项权威的专业技术标准，获得了Oracle认证后可以让雇主了解到来应聘的人通过了Oracle数据库方面的技术考试，提供三种不同级别的认证，分别是OCA认证、OCP认证和OCM认证。
声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。TEL:0731-84117792E-MAIL:11247931@qq.com
Oracle认证获取途径
1、Oracle University (Oracle 大学)即Oracle原厂培训,费用较高。
2、Oracle公司指定的WDP培训机构,比如上海地区,北京,西南地区(重庆思庄)等。
3、通过甲骨文学院获得OCA OCP OCM证书
2008年3月11日美国甲骨文公司(Oracle)教育工程全球副总裁Clare Dolan女士访问深圳职业技术学院，举行甲骨文学院(Oracle Academy)授牌仪式。甲骨文学院授权培训中心以[3] 全球第一的软件企业——甲骨文公司为坚强后盾，开展数据库、ERP等培训业务，并将推进甲骨文学院与高教区入驻高校进行嵌入式教育合作。
甲骨文学院是甲骨文公司的教育部门。它提供三种不同等级的认证：
OCA(Oracle Certified Associate)，是入门级别的资格证书;
OCP(Oracle Certified Professionals)，是专业证书;
OCM(Oracle Certified Master)，是新的高级资格证书，授予拥有最高专业技术的甲骨文认证专家。
甲骨文跟中国的很多高校取得了合作关系，很多高校都是甲骨文学院的基地，为广大的学生通过考取证书提供了方便。而且甲骨文学院的学生考试三种不同等级的认证优惠25%，而且不需要原厂培训，为学生减免了经济负担。具体合作院校可以去甲骨文官方网查询，也可以询问院校老师等。
扩展中有相关信息链接：甲骨文学院官方网 甲骨文学院博客 甲骨文中国官方邮箱
以下是考OCA的认证条件 (以下是OCA的`两门考试科目)
OCA认证版本已经升级到11g考试科目为：
Oracle Database 11g: SQL Fundamentals 考试代码：1Z0-051
Oracle Database 11g: Administration I考试代码：1Z0-052
要获得OCA证书，只需要在Pearson vue考试中心通过考试就可以获得Oracle公司发放的OCA认证。考试费用为$125每门。
以下是考OCP的认证条件 (以下是OCP的考试科目)
OCP认证版本已经升级到11g考试科目为：
Oracle Database 11g: Administration II 考试代码：1Z0-053
要获得Oracle11g OCP认证, 要求在OCP考试前必须参加一门Oracle大学的原厂课程培训, 即Oracle Database 11g: Administration Workshop I 或Oracle Database 11g: Administration Workshop II中的任何一门课程。否则将不能得到OCP11g的证书。
;
