来源：网海拾贝
提要：Oracle相干数据库系统以其卓越的成效失掉了遍及的使用，而包管数据库的安适性是数据库处理处罚任务的严重内容。本文是笔者在总结Oracle数据库安适处理处罚任务的根本上，对Oracle数据库系统暗码文件的设立创设、运用和维护作了细致的引见，供年夜家参考。
枢纽词：Oracle数据库暗码文件
在Oracle数据库系统中，用户假设要以特权用户身份（INTERNAL／SYSDBA／SYSOPER）登录Oracle数据库可以有两种身份验证的方法：即运用与把持系统集成的身份验证或运用Oracle数据库的暗码文件停止身份验证。因而，处理处罚好暗码文件，对于节制授权用户从远端或本机登录Oracle数据库系统，实施数据库处理处罚任务，具有严重的意义。
Oracle数据库的暗码文件存放有超等用户INTERNAL／SYS的口令及其他特权用户的用户名／口令，它一样泛泛存放在ORACLE_HOME＼DATABASE目录下。
一、暗码文件的设立创设：
在运用Oracle Instance Manager设立创设一数据库实例的时侯，在ORACLE_HOME＼DATABASE目录下还主动设立创设了一个与之对应的暗码文件，文件名为PWDSID.ORA，个中SID代表响应的Oracle数据库系统标识符。此暗码文件是停止初始数据库处理处罚任务的基矗在此之后，处理处罚员也可以按照必要，运用对象ORAPWD.EXE手工设立创设暗码文件，饬令式子如下：
C:＼ >ORAPWDFILE=＜ FILENAME ＞PASSWORD =＜ PASSWORD ＞ ENTRIES=< MAX_USERS >
各饬令参数的寄义为：
FILENAME：暗码文件名；
PASSWORD：设置INTERNAL／SYS帐号的口令；
MAX_USERS：暗码文件中可以存放的最年夜用户数，对应于容许以SYSDBA／SYSOPER权限登录数据库的最年夜用户数。因为在尔后的维护中，若用户数超越跨过了此限制，则必要重修暗码文件，以是此参数可以按照必要设置得年夜一些。
有了暗码文件之后，必要设置初始化参数REMOTE_LOGIN_PASSWORDFILE来节制暗码文件的运用形状。
二、设置初始化参数REMOTE_LOGIN_PASSWORDFILE：
在Oracle数据库实例的初始化参数文件中，此参数节制着暗码文件的运用及其形状。它可以有以下几个选项：
NONE：指示Oracle系统不运用暗码文件，特权用户的登录经过议定把持系统停止身份验证；
EXCLUSIVE：指示只要一个数据库实例可以运用此暗码文件。只要在此设置下的暗码文件可以包罗有除INTERNAL／SYS以外的用户信息，即容许将系统权限SYSOPER／SYSDBA付与除INTERNAL／SYS以外的其他用户。
SHARED：指示可有多个数据库实例可以运用此暗码文件。在此设置下只要INTERNAL
／SYS帐号能被暗码文件辨认，即使文件中存有其他用户的信息，也不容许他们以SYSOPER／SYSDBA的权限登录。此设置为缺省值。
在REMOTE_LOGIN_PASSWORDFILE参数设置为EXCLUSIVE、SHARED环境下，Oracle系统搜索暗码文件的挨次为：在系统注册库中查找ORA_SID_PWFILE参数值（它为暗码文件的全途径名）；若未找到，则查找ORA_PWFILE参数值；若仍未找到，则运用缺省值ORACLE_HOME＼DATABASE＼PWDSID.ORA；个中的SID代表响应的Oracle数据库系统标识符。
三、向暗码文件中添加、删除用户：
目前始化参数REMOTE_LOGIN_PASSWORDFILE设置为EXCLUSIVE时，系统容许除INTERNAL／SYS以外的其他用户以处理处罚员身份从远端或本机登录到Oracle数据库系统，实施数据库处理处罚任务；这些用户名必须存在于暗码文件中，系统才能辨认他们。因为不管是在设立创设数据库实例时主动设立创设的暗码文件，还是运用对象ORAPWD.EXE手工设立创设的暗码文件，都只包罗INTERNAL／SYS用户的信息；为此，在实际把持中，能够必要向暗码文件添加或删除其他用户帐号。
因为仅被付与SYSOPER／SYSDBA系统权限的用户才存在于暗码文件中，以是当向某一用户付与或收回SYSOPER／SYSDBA系统权限时，他们的帐号也将响应地被参预到暗码文件或从暗码文件中删除。由此，向暗码文件中添加或删除某一用户，实际上也便是对某一用户付与或收回SYSOPER／SYSDBA系统权限。
要停止此项授权把持，需运用SYSDBA权限（或INTERNAL帐号）连入数据库，且初始化参数REMOTE_LOGIN_PASSWORDFILE的设置必须为EXCLUSIVE。详细把持步调如下：
设立创设响应的暗码文件；
设置初始化参数REMOTE_LOGIN_PASSWORDFILE＝EXCLUSIVE；
运用SYSDBA权限登录： CONNECTSYS／internal_user_passswordASSYSDBA；
启动数据库实例并翻开数据库；
设立创设相使用户帐号，对其授权（包罗SYSOPER和SYSDBA）： 付与权限：GRANTSYSDBATOuser_name；
收回权限：REVOKESYSDBAFROMuser_name；
现在这些用户可以以处理处罚员身份登录数据库系统了；
四、运用暗码文件登录：
有了暗码文件后，用户就可以运用暗码文件以SYSOPER／SYSDBA权限登录Oracle数据库实例了，留意初始化参数REMOTE_LOGIN_PASSWORDFILE应设置为EXCLUSIVE或SHARED。任何用户以SYSOPER／SYSDBA的权限登录后，将位于SYS用户的Schema之下，以下为两个登录的例子：
1. 以处理处罚员身份登录：
假定用户scott已被付与SYSDBA权限，则他可以运用以下饬令登录：
CONNECTscott／tigerASSYSDBA
2. 以INTERNAL身份登录：
CONNECTINTERNAL／INTERNAL_PASSWORD
五、暗码文件的维护：
1. 反省暗码文件中的成员：
可以经过议定查问视图V $PWFILE_USERS来获取拥有SYSOPER／SYSDBA系统权限的用户的信息，表中SYSOPER／SYSDBA列的取值TRUE／FALSE暗示此用户可否拥有响应的权限。这些用户也便是响应地存在于暗码文件中的成员。
2. 扩展暗码文件的用户数目：
当向暗码文件添加的帐号数目超过设立创设暗码文件时所定的限制（即ORAPWD.EXE对象的MAX_USERS参数）时，为扩展暗码文件的用户数限制，需重修暗码文件，详细步调如下：
a) 查问视图V $PWFILE_USERS，记载下拥有SYSOPER／SYSDBA系统权限的用户信息；
b) 关闭数据库；
c) 删除暗码文件；
d) 用ORAPWD.EXE新建一暗码文件；
e) 将步调a中获取的用户添加到暗码文件中。
3. 修改暗码文件的形状：
暗码文件的形状信息存放于此文件中，当它被设立创设时，它的缺省形状为SHARED。可以经过议定改动初始化参数REMOTE_LOGIN_PASSWORDFILE的设置改动暗码文件的形状。当启动数据库事例时，Oracle系统从初始化参数文件中读取REMOTE_LOGIN_PASSWORDFILE参数的设置；当加载数据库时，系统将此参数与口令文件的形状停止比拟，假设分譬喻，则更新暗码文件的形状。若方案容许从多台客户机上启动数据库实例，因为各客户机上必须有初始化参数文件，以是应确保各客户机上的初始化参数文件的分譬喻性，以防止不测埠改动了暗码文件的形状，构成数据库上岸的失败。
4. 修改暗码文件的存储位置：
暗码文件的存放位置可以按照必要停止挪动，但作此修改后，应响应修改系统注册库有关指向暗码文件存放位置的参数或环境变量的设置。
5. 删除暗码文件：
在删除暗码文件前,应确保尔后运转的各数据库实例的初始化参数REMOTE_LOGIN_PASSWORDFILE皆设置为NONE。在删除暗码文件后，若想要以处理处罚员身份连入数据库的话，则必须运用把持系统验证的方法停止登录。
版权声明：
原创作品，容许转载，转载时请务必以超链接情势标明文章 原始理由 、作者信息和本声明。不然将究查功令责任。