Het gebruik van OS Authenticatie
Dit onderdeel beschrijft hoe je met behulp van het operating system als administator geauthenticeerd kan worden

Voorbereiden om System Authenticatie te kunnen gebruiken

Om operating system authenticatie van een administratieve user te kunnen gebruiken, moet vooraf het volgende geregeld worden:

1. Er moet een os account voor de user gemaakt worden.
2. Voeg de user toe aan de OSDBA of OSOPER operating system gedefinieerde groepen.
3. Zorg er voor dat de init paramater , REMOTE_LOGIN_PASSWORDFILE, op de default NONE, staat.

Connecten met Operating System Authenticatie


Een user kan als een administratieve user geauthentiseerd connecten met een lokale database met een van de volgende commando’s:

 

CONNECT / AS SYSDBA
CONNECT / AS SYSOPER

Voor een niet lokale database over en veilige connectie, zal de user ook een net service name van de remote database:

 

CONNECT /@net_service_name AS SYSDBA
CONNECT /@net_service_name AS SYSOPER

 

OSDBA en OSOPER


Er zijn twee speciale operating system groups die de database administrator connecties beheren als je gebruik maakt van operating system authenticatie. Deze twee groupen worden over het algemeen aangeduid als OSDBA en OSOPER. De groepen worden aangemaakt en krijgen specifieke namen toegewezen, als onderdeel van het database installatie proces. De namen kunnen afhankelijk van het operating system verschillen en worden onder aangegeven:

 

 Operating System Groep UNIX Windows
 OSDBA  dba ORA_DBA
 OSOPER oper   ORA_OPER

 


De default namen die de Oracle Universal Installer wil geven, kunnen overruled worden. Hoe je de groepen aanmaakt is OS afhankelijk.
Als je lid bent van de OSDBA of OSOPER groep, heeft dat invloed op je database connectie en wel op de volgende:

• Als je lid bent van de OSDBA groep en je specificeert AS SYSDBA als je aan de database aanlogt, dan connect je met het SYSDBA system privilege.
• Als je lid bent van de OSOPER groep en je specificeert AS SYSOPER als je aan de database aanlogt, dan connect je met het SYSOPER system privilege.
• Als je geen lid bent van een van deze groepen , zal het connect commando fout gaan.

zie ook:


Het gebruik van Password File Authenticatie

Het onderhouden van een password file

 

Advertentie

>

Poll

Voorkeur
 

Wie is er aanwezig

We hebben 255 gasten online