来源：网海拾贝
概要：Oracle关系数据库细碎以其超卓的功用获得了普及的运用，而包管数据库的安然性 是数据库经任工作的次要内容。本文是笔者在总结Oracle数据库安然经任工作的底子基础上，对Oracle数据库细碎暗码文件的建树、运用和维护作了过细的引见，供巨匠参考。
在Oracle数据库细碎中，用户假定要以特权用户身份（INTERNAL／SYSDBA／SYSOPER）登录Oracle数据库可以有两种身份验证的体式格式：即运用与应用细碎集成的身份验证或运用Oracle数据库的暗码文件进行身份验证。因此，管理好暗码文件，关于控制受权用户从远端或本机登录Oracle数据库细碎，实行数据库经任工作，具有次要的意义。
Oracle数据库的暗码文件存放有超等用户INTERNAL／SYS的口令及其他特权用户的用户名／口令，它一样平凡存放在ORACLE_HOME＼DATABASE目次下。
一、暗码文件的建树：
在运用Oracle Instance Manager建树一数据库实例的时侯，在ORACLE_HOME＼DATABASE目次下还自动建树了一个与之对应的暗码文件，文件名为PWDSID.ORA，个中SID代表相应的Oracle数据库细碎标识符。此暗码文件是进行初始数据库经任工作的底子基础。在此之后，管理员也可以按照需求，运用器材ORAPWD.EXE手工建树暗码文件，命令花腔如下：
C:＼ >ORAPWD FILE=＜ FILENAME ＞ PASSWORD
=＜ PASSWORD ＞ ENTRIES=< MAX_USERS >
各命令参数的寄义为：
FILENAME：暗码文件名；
PASSWORD：设置INTERNAL／SYS帐号的口令；
MAX_USERS：暗码文件中可以存放的最大用户数，对应于容许以SYSDBA／SYSOPER权限登录数据库的最大用户数。因为在以后的维护中，若用户数超出了此限制，则需求重建暗码文件，以是此参数可以按照需求设置得大一些。
有了暗码文件之后，需求设置初始化参数REMOTE_LOGIN_PASSWORDFILE来控制暗码文件的运用形状。[page] 二、设置初始化参数REMOTE_LOGIN_PASSWORDFILE：
在Oracle数据库实例的初始化参数文件中，此参数控制着暗码文件的运用及其形状。它可以有以下几个选项：
NONE：指示Oracle细碎不运用暗码文件，特权用户的登录经由应用细碎进行身份验证；
EXCLUSIVE：指示只需一个数据库实例可以运用此暗码文件。只需在此设置下的暗码文件可以包括有除INTERNAL／SYS以外的用户信息，即容许将细碎权限SYSOPER／SYSDBA付与除INTERNAL／SYS以外的其他用户。
SHARED：指示可有多个数据库实例可以运用此暗码文件。在此设置下只需INTERNAL／SYS帐号能被暗码文件识别，即使文件中存有其他用户的信息，也不容许他们以SYSOPER／SYSDBA的权限登录。此设置为缺省值。
在REMOTE_LOGIN_PASSWORDFILE参数设置为EXCLUSIVE、SHARED情况下，Oracle细碎搜索暗码文件的顺序为：在细碎注册库中查找ORA_SID_PWFILE参数值（它为暗码文件的全路子名）；若未找到，则查找ORA_PWFILE参数值；若仍未找到，则运用缺省值ORACLE_HOME＼DATABASE＼PWDSID.ORA；个中的SID代表相应的Oracle数据库细碎标识符。
三、向暗码文件中增加、删除用户：
现在始化参数REMOTE_LOGIN_PASSWORDFILE设置为EXCLUSIVE时，细碎容许除INTERNAL／SYS以外的其他用户以管理员身份从远端或本机登录到Oracle数据库细碎，实行数据库经任工作；这些用户名必需存在于暗码文件中，细碎身手识别他们。因为非论是在建树数据库实例时自动建树的暗码文件，照旧运用器材ORAPWD.EXE手工建树的暗码文件，都只包括INTERNAL／SYS用户的信息；为此，在理论应用中，可以或许需求向暗码文件添加或删除其他用户帐号。
因为仅被付与SYSOPER／SYSDBA细碎权限的用户才存在于暗码文件中，以是当向某一用户付与或发出SYSOPER／SYSDBA细碎权限时，他们的帐号也将相应地被到场到暗码文件或从暗码文件中删除。由此，向暗码文件中增加或删除某一用户，理论上也便是对某一用户付与或发出SYSOPER／SYSDBA细碎权限。
要进行此项受权应用，需运用SYSDBA权限（或INTERNAL帐号）连入数据库，且初始化参数REMOTE_LOGIN_PASSWORDFILE的设置必需为EXCLUSIVE。具体应用措施如下：
建树相应的暗码文件；
设置初始化参数REMOTE_LOGIN_PASSWORDFILE＝EXCLUSIVE；
运用SYSDBA权限登录：
CONNECT SYS／internal_user_passsword AS SYSDBA；
启动数据库实例并翻开数据库；
建树响运用户帐号，对其受权（包括SYSOPER和SYSDBA）：
付与权限：GRANT SYSDBA TO user_name；
发出权限：REVOKE SYSDBA FROM user_name；
今朝这些用户可以以管理员身份登录数据库细碎了； [page] 四、运用暗码文件登录：
有了暗码文件后，用户就可以运用暗码文件以SYSOPER／SYSDBA权限登录Oracle数据库实例了，属意初始化参数REMOTE_LOGIN_PASSWORDFILE应设置为EXCLUSIVE或SHARED。任何用户以SYSOPER／SYSDBA的权限登录后，将位于SYS用户的Schema之下，以下为两个登录的例子：
1. 以管理员身份登录：
假定用户scott已被付与SYSDBA权限，则他可以运用以下命令登录：
CONNECT scott／tiger AS SYSDBA
2. 以INTERNAL身份登录：
CONNECT INTERNAL／INTERNAL_PASSWORD
五、暗码文件的维护：
1. 检察暗码文件中的成员：
可以经由查询视图V$PWFILE_USERS来获取拥有SYSOPER／SYSDBA细碎权限的用户的信息，表中SYSOPER／SYSDBA列的取值TRUE／FALSE泄露表示此用户能否拥有相应的权限。这些用户也便是相应地存在于暗码文件中的成员。
2. 扩展暗码文件的用户数量：
当向暗码文件添加的帐号数量凌驾建树暗码文件时所定的限制（即ORAPWD.EXE器材的MAX_USERS参数）时，为扩展暗码文件的用户数限制，需重建暗码文件，具体措施如下：
a) 查询视图V$PWFILE_USERS，记载下拥有SYSOPER／SYSDBA细碎权限的用户信息；
b) 关闭数据库；
c) 删除暗码文件；
d) 用ORAPWD.EXE新建一暗码文件；
e) 将措施a中获取的用户添加到暗码文件中。
3. 修改暗码文件的形状：
暗码文件的形状信息存放于此文件中，当它被建树地，它的缺省形状为SHARED。可以经由转变初始化参数REMOTE_LOGIN_PASSWORDFILE的设置转变暗码文件的形状。当启动数据库事例时，Oracle细碎从初始化参数文件中读取REMOTE_LOGIN_PASSWORDFILE参数的设置；当加载数据库时，细碎将此参数与口令文件的形状进行较量，假定差别，则更新暗码文件的形状。若打算容许从多台客户机上启动数据库实例，因为各客户机上必需有初始化参数文件，以是应确保各客户机上的初始化参数文件的不异性，以防备意外地转变了暗码文件的形状，构成数据库登陆的失败。
4. 修改暗码文件的存储职位：
暗码文件的存放职位可以按照需求进行移动，但作此修改后，应相应修改细碎注册库有关指向暗码文件存放职位的参数或情况变量的设置。
5. 删除暗码文件：
在删除暗码文件前,应确保当前运转的各数据库实例的初始化参数REMOTE_LOGIN_PASSWORDFILE皆设置为NONE。在删除暗码文件后，若想要以管理员身份连入数据库的话，则必需运用应用细碎验证的体式格式进行登录。
版权声明：
原创作品，容许转载，转载时请务必以超链接体式格式标明文章 原始来由 、作者信息和本声明。不然将清查法律责任。