ORACLE 新手，问个用户安全的问题

znn19850323

大师们：

我用scott账户连接DB， 然后conn / as sysdba, 能轻松切换到user sys，我有个疑问，oracle允许这么切换安全吗？ 肯定有安全隐患啊？ 有办法阻止其他账户随意切换到sysdba吗？ 怎么在DB里设置？

谢谢！！！


[oracle@localhost ~]$ sqlplus scott/cat

SQL*Plus: Release 11.2.0.1.0 Production on Thu Mar 20 14:18:39 2014

Copyright (c) 1982, 2009, Oracle.  All rights reserved.


Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options

SQL> show user
USER is "SCOTT"
SQL> conn / as sysdba
Connected.
SQL> show user
USER is "SYS"

jackson198574

取消OS验证登录，在sqlnet.ora文件中加入：
SQLNET.AUTHENTICATION_SERVICES= (NONE)

znn19850323

回复 2# jackson198574


    高手。。。膜拜中。。。。

[oracle@localhost admin]$ sqlplus scott/cat

SQL*Plus: Release 11.2.0.1.0 Production on Thu Mar 20 15:07:04 2014

Copyright (c) 1982, 2009, Oracle.  All rights reserved.


Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options

SQL> conn / as sysdba
ERROR:
ORA-01031: insufficient privileges


Warning: You are no longer connected to ORACLE.
SQL> exit
[oracle@localhost admin]$ pwd
/home/oracle/app/oracle/product/11.2.0/dbhome_1/network/admin
[oracle@localhost admin]$ cat sqlnet.ora
SQLNET.AUTHENTICATION_SERVICES= (NONE)

znn19850323

回复 2# jackson198574


    能否详细解释下这么设置的意义？ 取消OS验证是什么意思？

znn19850323

回复 2# jackson198574


    在sqlnet.ora中加入SQLNET.AUTHENTICATION_SERVICES= (NONE)

我sysdba 也进不去了啊。。。！！！


[oracle@localhost admin]$ sqlplus / as sysdba

SQL*Plus: Release 11.2.0.1.0 Production on Thu Mar 20 15:22:36 2014

Copyright (c) 1982, 2009, Oracle.  All rights reserved.

ERROR:
ORA-01031: insufficient privileges


Enter user-name:
ERROR:
ORA-01017: invalid username/password; logon denied

wiliiwin

oracle数据库有2种验证方式，一种是系统验证，一种是数据库验证，你要是用远程连接scot再切到sys，是切换不到sys权限的，你现在目前是系统验证方式，也就是在服务器上进行登陆的，因此可以切换。

jackson198574

回复 5# znn19850323


    通过客户端之类的可以访问Oracle。这样能防止任何知道系统密码的人登录数据库。改回原来的值就可以使用OS验证了。

jackson198574

回复 4# znn19850323


    如果你有精力，可以看看密码文件能做到什么程度，做一下实验自己验证一下。

www_xylove

谁允许这样登陆数据库，只有dba有这个权限登陆，应用是不会这样登陆的。

dingning239

conn / as sysdba

这样的连接方式是通过了操作系统验证的，如果你进入了操作系统还有什么是安全不安全之谈吗？