|
Het gebruik van OS Authenticatie |
Dit onderdeel beschrijft hoe je met behulp van het operating system als administator geauthenticeerd kan worden
Voorbereiden om System Authenticatie te kunnen gebruiken
Om operating system authenticatie van een administratieve user te kunnen gebruiken, moet vooraf het volgende geregeld worden:
1. Er moet een os account voor de user gemaakt worden.
2. Voeg de user toe aan de OSDBA of OSOPER operating system gedefinieerde groepen.
3. Zorg er voor dat de init paramater , REMOTE_LOGIN_PASSWORDFILE, op de default NONE, staat.
Connecten met Operating System Authenticatie
Een user kan als een administratieve user geauthentiseerd connecten met een lokale database met een van de volgende commando’s:
CONNECT / AS SYSDBA
CONNECT / AS SYSOPER
Voor een niet lokale database over en veilige connectie, zal de user ook een net service name van de remote database: CONNECT /@net_service_name AS SYSDBA
CONNECT /@net_service_name AS SYSOPER OSDBA en OSOPER
Er zijn twee speciale operating system groups die de database administrator connecties beheren als je gebruik maakt van operating system authenticatie. Deze twee groupen worden over het algemeen aangeduid als OSDBA en OSOPER. De groepen worden aangemaakt en krijgen specifieke namen toegewezen, als onderdeel van het database installatie proces. De namen kunnen afhankelijk van het operating system verschillen en worden onder aangegeven:
| Operating System Groep | UNIX | Windows | | OSDBA | dba | ORA_DBA | | OSOPER | oper | ORA_OPER |
De default namen die de Oracle Universal Installer wil geven, kunnen overruled worden. Hoe je de groepen aanmaakt is OS afhankelijk.
Als je lid bent van de OSDBA of OSOPER groep, heeft dat invloed op je database connectie en wel op de volgende:
• Als je lid bent van de OSDBA groep en je specificeert AS SYSDBA als je aan de database aanlogt, dan connect je met het SYSDBA system privilege.
• Als je lid bent van de OSOPER groep en je specificeert AS SYSOPER als je aan de database aanlogt, dan connect je met het SYSOPER system privilege.
• Als je geen lid bent van een van deze groepen , zal het connect commando fout gaan.
zie ook:
Het gebruik van Password File Authenticatie
Het onderhouden van een password file
|
|
|
