为什么采用操作系统验证时,OS_AUTHENT_PREFIX不能接受"OPS$"之外的值?

csdn1234

如果OS_AUTHENT_PREFIX的值为"OPS$",则一点问题都没有:
=====================================================
SQL> show parameter os_authent_prefix

NAME                                 TYPE        VALUE
------------------------------------ ----------- -----
os_authent_prefix                    string      OPS$

SQL> create user "OPS$MYCOMP\OWNER" identified by externally;

用户已创建

SQL> grant connect to "OPS$MYCOMP\OWNER";

授权成功。

SQL> connect /;
已连接。
=======================================================


上面的测试是成功的.但将OS_AUTHENT_PREFIX的值改为空或其他值就不行了:
=======================================================
SQL> connect / as sysdba;
已连接。

SQL> alter system set os_authent_prefix="XX$" scope=spfile;

系统已更改。

SQL> startup force;
ORACLE 例程已经启动。

Total System Global Area  135338868 bytes
Fixed Size                   453492 bytes
Variable Size             109051904 bytes
Database Buffers           25165824 bytes
Redo Buffers                 667648 bytes
数据库装载完毕。
数据库已经打开。

SQL> show parameter os_authent_prefix

NAME                                 TYPE        VALUE
------------------------------------ ----------- -----
os_authent_prefix                    string      XX$

SQL> create user "XX$MYCOMP\OWNER" identified by externally;

用户已创建

SQL> grant connect to "XX$MYCOMP\OWNER";

授权成功。

SQL> connect /;
ERROR:
ORA-01017: invalid username/password; logon denied


警告: 您不再连接到 ORACLE。
======================================================

百思不得其解,郁闷中...

codePeon

identified externally  没有by
你第一次怎么会成功，我很奇怪.

你 show user 一下

csdn1234

多谢codePeon,全是粗心的"by"惹的祸.去掉by,则成功了.

先测试了你上面的质疑:
    1.os_authent_prefix="OPS$",按密码认证创建的(by)且以"OPS$"开头命名的用户,还是会认为是外部认证
        ===============================================================
        SQL> create user "OPS$MYCOMP\OWNER" identified by externally;
        
        用户已创建
        
        SQL> grant connect to "OPS$MYCOMP\OWNER";
        
        授权成功。
        
        SQL> connect /;
        已连接。
        SQL> show user;
        USER 为"OPS$MYCOMP\OWNER"
        ==================================================================
   
   
    2.os_authent_prefix="XX$"(或其它值),按密码认证创建的(by)且以"XX$"开头命名的用户,却不会认为是外部认证
        ===================================================================
        SQL> alter system set os_authent_prefix="XX$" scope=spfile;
        
        系统已更改。
        
        SQL> shutdown
        数据库已经关闭。
        已经卸载数据库。
        ORACLE 例程已经关闭。
        
        SQL> startup
        ORACLE 例程已经启动。
        数据库装载完毕。
        数据库已经打开。
        
        SQL> create user "XX$MYCOMP\OWNER" identified by externally
        
        用户已创建
        
        SQL> grant connect to "XX$MYCOMP\OWNER";
        
        授权成功。
        
        SQL> connect /;
        ERROR:
        ORA-01017: invalid username/password; logon denied
        
        
        警告: 您不再连接到 ORACLE。
        SQL> connect "XX$MYCOMP\OWNER"/externally;
        已连接。
        ===================================================================

将"by"去掉后,"XX$"测试成功
    ===================================================================
    SQL> alter system set os_authent_prefix="XX$" scope=spfile;
   
    系统已更改。
   
    SQL> shutdown;
    数据库已经关闭。
    已经卸载数据库。
    ORACLE 例程已经关闭。
   
    SQL> startup;
    ORACLE 例程已经启动。
    数据库装载完毕。
    数据库已经打开。
   
    SQL> connect / as sysdba;
    已连接。
    SQL> create user "XX$MYCOMP\OWNER" identified externally;
   
    用户已创建
   
    SQL> grant connect to "XX$MYCOMP\OWNER";
   
    授权成功。
   
    SQL> connect /;
    已连接。
    SQL> show user;
    USER 为"XX$MYCOMP\OWNER"
    ===================================================================

bios

Good experience, thanks.