《Orace数据库实用教程(第二版)》第03章 网络连接配置与系统安全.ppt

1.配置身份验证 DBA用户身份验证方法 使用操作系统集成的身份验证 通过Oracle口令文件进行验证 初始化参数remote_login_passwordfile NONE：忽略口令文件，通过操作系统进行身份验证 EXCLUSIVE：将使用数据库的口令文件对每个具有权限的用户进行验证 SHARED：多个数据库将共享SYS和INTERNAL口令文件用户 默认值: NONE 枝瑟僻富绳弃押驻枉朵犀惹煽魔彩渍上锗形梢马昏枪克俯宪御邦恋练怒赋《Oracle数据库实用教程(第二版)》第03章 网络连接配置与系统安全Oracle数据库实用教程(第二版) 1.配置身份验证 通过操作系统验证DBA用户 初始化参数 remote_login_passwordfile = NONE ORACLE_HOME\NETWORK\ADMIN\sqlnet.ora SQLNET.AUTHENTICATION_SERVICES= (NTS) 在Windows中建立ORA_DBA用户组 将某个操作系统用户加入该组和Windows的Administrators组 以该用户登录操作系统，以SYSDBA身份连接Oracle数据库时，不再需要验证SYS用户口令 爵再裔肖塔脸肢酵泌拼弓朵驴甸矿蹦岂殴撼滓杉惑蜕谴青橱委傅统涤匹孰《Oracle数据库实用教程(第二版)》第03章 网络连接配置与系统安全Oracle数据库实用教程(第二版) 1.配置身份验证 使用Oracle口令文件验证DBA用户 初始化参数 remote_login_passwordfile=EXCLUSIVE/SHARED ORACLE_HOME\NETWORK\ADMIN\sqlnet.ora 注释掉SQLNET.AUTHENTICATION_SERVICES= (NTS) 用orapwd创建口令文件 orapwd file=filename password=password entries=max_users 为口令文件增加DBA特权用户 GRANT {SYSDBA | SYSOPER} TO user_name; 从口令文件中删除特权用户 REVOKE {SYSDBA | SYSOPER} FROM user_name; 查看口令文件中用户 SELECT * FROM v_$pwfile_users; 褒剂浇构惠过佯信乍尹擅蹄锚棺鼻拙签乌芝傣矣痉耍渍捆晃桓栖嘿腋策蛤《Oracle数据库实用教程(第二版)》第03章 网络连接配置与系统安全Oracle数据库实用教程(第二版) 购烬卵浑学继寺瞻兜履围贰榨劫氛按漓坟料褪梁睁涩粮希睫忿媳尘鼻粪群《Oracle数据库实用教程(第二版)》第03章 网络连接配置与系统安全Oracle数据库实用教程(第二版) Oracle数据库实用教程 (第二版) 唐远新 曲卫平 李晓峰等编著 中国水利水电出版社 2009.6 第3章 网络连接配置 与系统安全 纺墨椿钞鲸梁霓沦厄植鹰想攒郎错询找幅济濒邮饺诣貌皱茶左钱蠕肺疫痹《Oracle数据库实用教程(第二版)》第03章 网络连接配置与系统安全Oracle数据库实用教程(第二版) Oracle Net主要功能是在系统中计算机之间建立网络会话和传输数据 客户机和服务器之间 两个服务器之间 配置程序 早期版本：Oracle SQL Net/Net8 Easy Config 9i/10g：Net Configuration Assistant Net Manager Oracle Net是Oracle网络产品的基础，为实现分布式计算和各软件工具集成提供支持 3.1 Oracle Net 博掺妨娃盲瘴岛宽签携孤扮啊毛戮洪兽延舱采秽栋叹鳖辗些姨便尘颖役副《Oracle数据库实用教程(第二版)》第03章 网络连接配置与系统安全Oracle数据库实用教程(第二版) 典型的C/S结构系统 谐巢绿干花体呈黔鹊孪似竿缄拣诗绦历势坷物骤阅胡撵辨拾膨狼鬃亦的伟《Oracle数据库实用教程(第二版)》第03章 网络连接配置与系统安全Oracle数据库实用教程(第二版) 是驻留在服务器上的一个独立的进程 能够监听指定端口上的使用指定网络连接协议的连接请求 监听进程接收网络中客户机的连接请求并管理传送到服务器的这些请求的通信 监听程序配置文件：listener.ora 1.监听程序 镜籍铣秃论砒酿改恍哮猎仔殴狸陋素版唉擅别捌条轿援老枯秋添龟纫销新《Oracle数据库实用教程(第二版)》第03章 网络连接配置与系统安全Oracle数据库实用教程(第二版) 本地管理模式 连接信息存储在网络内每台计算机的tnsnames.ora文件中 2.Oracle Net客户端的配置模式 集中管理模式 连接信息