[FAQ] WINDOWS环境下如何使用操作系统认证登录ORACLE数据库 [复制链接]

精华贴数: 8
技术积分: 49197
社区积分: 22305
注册时间: 2001-10-15

论坛徽章:: 184

发表于 2003-9-30 10:32:40 |显示全部楼层

前言：文章不是自创，是学习总结篇！

很久以来就想写搞清楚这个规律，但总一直拖的，
最近BITI写了篇LINUX环境下的测试步骤！
有网友就说，WINDOWS环境下测试不成功，本想
解释，但没经测试，不敢妄下结论，碰巧又很忙，
拖到现在，经测试，自己才有个清晰的轮廓！

简单写上几句，解释一下原因！

测试环境操作系统 WINDOWS2000  SERVER SP2  ORACLE9201

操作步骤

1、修改初始化文件 os_authent_prefix = ''，然后重启动数据库！

2、修改注册表！往注册表里添加上此字串值 OSAUTH_PREFIX_DOMAIN = FALSE

3、在数据库里创建一用户NIU

CREATE USER NIU IDENTIFIED EXTERNALLY;

赋予给用户一些权限，如：

GRANT CONNECT TO NIU;

D:\ORACLE\BIN>sqlplus

SQL*Plus: Release 9.2.0.1.0 - Production on Mon Sep 29 10:32:23 2003

Copyright (c) 1982, 2002, Oracle Corporation.  All rights reserved.

Enter user-name: / as sysdba

Connected to:
Oracle9i Enterprise Edition Release 9.2.0.1.0 - Production
With the Partitioning, Oracle Label Security, OLAP and Oracle Data Mining options
JServer Release 9.2.0.1.0 - Production

SQL> show parameter os

NAME                               TYPE       VALUE
------------------------------------ ----------- ------------------------------
optimizer_index_cost_adj          integer    100
os_authent_prefix                   string
os_roles                            boolean    FALSE
remote_os_authent                   boolean    TRUE
remote_os_roles                   boolean    FALSE
timed_os_statistics                integer    0
SQL> create user niu identified externally;

User created.

SQL> grant connect to niu;

Grant succeeded.

SQL>

4、创建一操作系统用户NIU

5、以NIU用户登录操作操作系统

6、尝试这样登录 connect /
   SQL> connect /
   connected
   SQL> show user;
   USER is "NIU"
   SQL>

7、通常情况下，数据库用户登录后，即使没有ALTER USER 的权限，也是可以修改自己密码的，
但若是以此认证方式登录数据库，则不可以（未经确认，只是尝试失败得到的结论，但仔细想
想，这样要求也合理）

Microsoft Windows 2000 [Version 5.00.2195]
(C) 版权所有 1985-2000 Microsoft Corp.

C:\Documents and Settings\NIU>D:

D:\>CD ORACLE

D:\oracle>CD BIN

D:\oracle\bin>SQLPLUS

SQL*Plus: Release 9.2.0.1.0 - Production on Mon Sep 29 10:49:23 2003

Copyright (c) 1982, 2002, Oracle Corporation.  All rights reserved.

Connected to:
Oracle9i Enterprise Edition Release 9.2.0.1.0 - Production
With the Partitioning, Oracle Label Security, OLAP and Oracle Data Mining options
JServer Release 9.2.0.1.0 - Production

SQL> SHOW USER
USER is "NIU"
SQL> ALTER USER NIU IDENTIFIED BY NIU;
ALTER USER NIU IDENTIFIED BY NIU
*
ERROR at line 1:
ORA-01031: insufficient privileges

SQL> CONNECT SCOTT/TIGER
Connected.
SQL> select * from session_privs;

PRIVILEGE
----------------------------------------
CREATE SESSION
ALTER SESSION
UNLIMITED TABLESPACE
CREATE TABLE
CREATE CLUSTER
CREATE SYNONYM
CREATE VIEW
CREATE SEQUENCE
CREATE DATABASE LINK
CREATE PROCEDURE
CREATE TRIGGER

PRIVILEGE
----------------------------------------
CREATE TYPE
CREATE OPERATOR
CREATE INDEXTYPE

14 rows selected.
以上信息说明SCOTT用户没有ALTER USER的权限！但
SQL>
SQL> ALTER USER SCOTT IDENTIFIED BY DDD;

User altered.

说明：注册表参数 OSAUTH_PREFIX_DOMAIN = FALSE 是 WINDOWS环境下，能否使用
   操作系统认证数据库登录的关键，默认情况下，为TRUE，这造成WIDNOWS环境
   下无法使用操作系统认证数据库登录的原因！需要在注册表里加上此参数，
   方可使用此方法！

husthxd

精华贴数: 13
技术积分: 64021
社区积分: 4256
注册时间: 2002-2-20

论坛徽章:: 154

2010年世界杯参赛球队：科特迪瓦
日期:2010-06-17 10:26:54

发表于 2003-9-30 12:54:50 |显示全部楼层

up

yangtingkun

精华贴数: 14
技术积分: 51562
社区积分: 3299
注册时间: 2001-12-29

论坛徽章:: 202

发表于 2004-3-25 11:40:02 |显示全部楼层

好文章，解决了我好长时间的困惑。
下午试试看。

yangtingkun

精华贴数: 14
技术积分: 51562
社区积分: 3299
注册时间: 2001-12-29

论坛徽章:: 202

发表于 2004-3-25 12:28:13 |显示全部楼层

我试了，怎么没有成功？
那一项添加在注册表什么位置？

ZALBB

精华贴数: 8
技术积分: 49197
社区积分: 22305
注册时间: 2001-10-15

论坛徽章:: 184

发表于 2004-3-25 12:42:44 |显示全部楼层

有些时间，不太记得了。放到 HOME0 下试试。

xzh2000

仙人抚我须结发授长生

精华贴数: 14
技术积分: 47701
社区积分: 5504
注册时间: 2002-7-17

论坛徽章:: 48

发表于 2004-3-25 13:43:54 |显示全部楼层

看来楼主是成功啦，但偶测试没有成功。

[B]
1、修改初始化文件 OSAUTH_PREFIX_DOMAIN = ''，然后重启动数据库！
[/B]

这个应该是os_authent_prefix吧？

xie3000

just do it

精华贴数: 1
技术积分: 7389
社区积分: 111
注册时间: 2002-11-21

论坛徽章:: 11

发表于 2004-3-26 22:02:11 |显示全部楼层

最初由 xzh2000 发布
[B]看来楼主是成功啦，但偶测试没有成功。

[B]
1、修改初始化文件 OSAUTH_PREFIX_DOMAIN = ''，然后重启动数据库！
[/B]

这个应该是os_authent_prefix吧？ [/B]

大师试一下这个
http://www.itpub.net/showthread.php?s=&threadid=207909

xbm2008

一般会员

精华贴数: 0
技术积分: 218
社区积分: 111
注册时间: 2004-2-28

论坛徽章:: 3

发表于 2004-3-27 08:48:03 |显示全部楼层

谢谢，好文章

jgwang

中级会员

精华贴数: 0
技术积分: 324
社区积分: 2
注册时间: 2002-12-23

论坛徽章:: 0

发表于 2004-3-27 14:12:01 |显示全部楼层

CREATE USER "OPS$P1WEB\ADMINDB01" IDENTIFIED EXTERNALLY
DEFAULT TABLESPACE users
TEMPORARY TABLESPACE temp;

GRANT CREATE SESSION, exp_full_database TO "OPS$P1WEB\ADMINDB01";

Then it can be used in exp/imp, e.g.,

$ exp / owner=xxx file=exp.dmp

or,

$ sqlplus /
sql>

- Note:

1. username needs to be all UPPER case enclosed in quotes. In the above example, 'P1WEB\ADMINDB01' is the domain account logged on the database server.

2. On Windows NT, ensure 'sqlnet.authentication_services=(nts)' is in sqlnet.ora on the server, otherwise ora-01004.

3. 'remote_os_authent=true' is not necessary for init.ora, unless you want to connect from a client by OS authentication.

l2g32003

LiGuang

精华贴数: 2
技术积分: 1176
社区积分: 599
注册时间: 2003-4-25

论坛徽章:: 2

发表于 2004-3-27 15:39:29 |显示全部楼层

大家的是在两台电脑上试验的吗
我的配置和大家的不同但一样能用

C:\Documents and Settings\one>type K:\oracle\10\NETWORK\ADMIN\sqlnet.ora
# sqlnet.ora Network Configuration File: K:\oracle\10\network\admin\sqlnet.ora
# Generated by Oracle configuration tools.

#SQLNET.AUTHENTICATION_SERVICES= (NTS)

NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT)

C:\Documents and Settings\one>sqlplus /

SQL*Plus: Release 10.1.0.2.0 - Production on 星期六 3月 27 15:27:59 2004

Copyright (c) 1982, 2004, Oracle.  All rights reserved.

Connected to:
Oracle Database 10g Enterprise Edition Release 10.1.0.2.0 - Production
With the Partitioning, OLAP and Data Mining options

ops$lee@one.lg.ora10 >show parameter remote_os_authent

NAME                               TYPE       VALUE_COL_PLUS_SHOW_PARAM
------------------------------------ ----------- ----------------------------------
remote_os_authent                   boolean    TRUE
ops$lee@one.lg.ora10 >show parameter os_authent_prefix

NAME                               TYPE       VALUE_COL_PLUS_SHOW_PARAM
------------------------------------ ----------- ----------------------------------
os_authent_prefix                   string    ops$
ops$lee@one.lg.ora10 >