【赛迪网－it技术报道】在oracle7 8 8i中有一种特殊的数据库连接方式，叫做internal 或 sys用户。在oracle9i中取消了svrmgrl命令，也取消小了internal，取而代之的是sys用户。实际上oracle7 8 8i中internal不是一个用户而是一种连接方式，但以internal方式连接到数据库后便具有了与sys用户不同或比sys用户更多的权限。

在oracle9i中sys用户完全取代了internal，当sys用于以sysdba方式连接数据库是，便具有了与internal登录数据库时相同的权限，可以启动和关闭数据库，创建新的数据库实例，创建控制文件，进行数据库备份和恢复。sys连接数据库是必须以sysdba的方式连接。

sys的默认密码是change_on_install 如果是oracle92的话，密码在安装之后会提示你修改。

sys用户密码的修改：

c:\>sqlplus /nolog

sql*plus: release 9.0.1.0.1 - production on 星期三 7月 2 09:52:22 2008

(c) copyright 2001 oracle corporation. all rights reserved.

sql> conn / as sysdba

已连接。

--方法1

sql> grant connect to sys identified by aaa;

授权成功。

sql> grant connect to system identified by manager;

授权成功。

--方法2

sql> alter user sys identified by bbb;

用户已更改。

sql> alter user system identified by bbb;

用户已更改。

--方法3

sql> password system

更改system的口令

新口令:

重新键入新口令:

口令已更改

sql>

但是password命令不是用于sys用户，按以上方法修改密码后，口令是否生效呢？

我们用刚才的密码测试一下看看：

c:\>sqlplus /nolog

sql*plus: release 9.0.1.0.1 - production on 星期三 7月 2 09:59:10 2008

(c) copyright 2001 oracle corporation. all rights reserved.

sql> show user

user 为""

sql> conn / as sysdba

已连接。

sql> show user

user 为"sys"

sql> conn sys/aaa as sysdba

已连接。

sql> show user

user 为"sys"

sql> conn sys/bbb as sysdba

已连接。

sql> show user

user 为"sys"

sql> conn system/ccc as sysdba

已连接。

sql> show user

user 为"sys"

sql> conn system/ccc

已连接。

sql> show user

user 为"system"

sql> conn ddd/ddd as sysdba

已连接。

sql> show user

user 为"sys"

大家可以发现，只要以as sysdba进行连接的时候，启动的都是本机的sys用户，而且密码是无效的。那么我们通过网络连接一下看看：

c:\>sqlplus /nolog

sql*plus: release 9.2.0.1.0 - production on 星期三 7月 2 10:07:57 2008

copyright (c) 1982, 2002, oracle corporation. all rights reserved.

sql> conn sys/bbb@yjsoft as sysdba

已连接。

sql> show user

user 为"sys"

sql> conn sys/ddd@yjsoft as sysdba

error:

ora-01017: invalid username/password; logon denied

警告: 您不再连接到 oracle。

sql> conn sys/bbb@yjsoft as sysdba

已连接。

sql> shutdown immediate

数据库已经关闭。

已经卸载数据库。

oracle 例程已经关闭。

sql> conn gis/gis@yjsoft

error:

ora-01034: oracle not available

ora-27101: shared memory realm does not exist

警告: 您不再连接到 oracle。

sql> conn sys/bbb@yjsoft as sysdba

已连接到空闲例程。

sql> startup

oracle 例程已经启动。

total system global area 118255568 bytes

fixed size 282576 bytes

variable size 83886080 bytes

database buffers 33554432 bytes

redo buffers 532480 bytes

数据库装载完毕。

数据库已经打开。

sql> conn gis/gis@yjsoft

已连接。

sql>

大家可以注意到，此时数据库的密码已经生效，从这里我们可以看出，当在本地连接的时候，不管什么时候，只要以sysdba方式连接，采用的都是sys用户，而网络连接时需要提供密码才能连上，连上之后可以进行与本地操作一样的所有权限。这里我们探讨一下oracle的验证方法：

远程数据库管理

本地数据库管理

是否要安全验证

是否由操作系统认证

本地数据库管理

本地数据库管理

是

是

否

否

在这里我们探讨一下在windows下的操作系统认证（因为没有unix环境），查看你的权限组

查看dba所属的组，可以看到，他属于ora_dba组，我们把这个权限去掉，再看看

重新连接，我们看看

c:\>sqlplus /nolog

sql*plus: release 9.0.1.0.1 - production on 星期三 7月 2 10:57:01 2008

(c) copyright 2001 oracle corporation. all rights reserved.

sql> conn / as sysdba

error：

ora-01031: insufficient privileges

sql> conn sys/bbb as sysdba

已连接。

sql>

直接的连接已经不行了，所以，在本机的话，安装完成之后默认是使用操作系统认证的。

这个地方注意，在sqlnet.ora中的配置

sqlnet.authentication_services= (nts/none)

nts:操作系统认证

none:口令文件认证

当sqlnet.authentication_services=(nts) 时，用的是系统认证方式，他会查看当前登陆系统的用户是否在ora_dba的组里，如果在这个组里，那么无论你用什么用户和密码，都是可以的，可以直接这样conn / as sysdba,不要用户名和密码，因为oracle根本不管；如果用的是密码文件认证方式，那么在初始文件里不能把remote_login_passwordfile 设置成none,那么这个时候修改密码才有效，而且这个时候conn / as sysdba就不可以了，必修输入正确的用户名和密码。

现在我们更改初始配置文件，找到init.ora，找到remote_login_passwordfile=(exclusive/shared)，默认是exclusive，表示仅有一个实例可以使用口令文件，注释sqlnet.ora的sqlnet.authentication_services= (nts),在前面加一个#就可以了。这是连接可以看到，虽然属于ora_dba组，但是仍然不能连接：

sql> conn / as sysdba

error：

ora-01031: insufficient privileges

警告: 您不再连接到 oracle。

在windows nt/20000下如果需要修改sys用户的密码。

orapwd.exe,其格式为： orapwd file=%oracle_home%\database\pwd.ora password=xxxx entries=30 例如：

c:\>orapwd

usage: orapwd file= password= entries=

where

file - name of password file (mand),

password - password for sys and internal (mand),

entries - maximum number of distinct dba and opers (opt),

there are no spaces around the equal-to (=) character.

c:\>orapwd file=%oracle_home%\database\pwdyjsoft.ora password=xxxx entries=30

重新启动服务后密码生效，另外需要注意的是原来有一个默认的密码文件需要先删除

如果需要取消sys用户的密码有多种方法可以做到：

1、 使用修改密码的方式，如上

2、 找到init.ora，找到remote_login_passwordfile 修改为none

3、 使用系统默认登陆，建立dba_ora组，设置sqlnet.authentication_services=(nts)

4、 修改注册表，在注册表中增加关键字：dba_authorization 其值为口令，路径为hkey_local_machine\software\oracle\home0