急~~~~~~~~~计算机网络问题

1． 使用 *** 作系统验证
2个前提必须同时满足
1）os下建立用户ORA_DBA用户组，
然后可以新建立用户或者把原来的用户加入到ORA_DBA组中，然后使用这个用户在安装了数据库的本地机器登陆或者使用安全的远程连接登陆，可以作为sysdba登录，在数据库级不需要提供密码。
2）sqlnetora文件中加入
SQLNETAUTHENTICATION_SERVICES=(NTS)
下列方式都是使用os验证登陆
Sqlplus “/ as sysdba”
Sqlplus “sys/sys as sysdba”
Sqlplus “sys/sdf as sysdba” //sys口令错误Sqlplus “scott/sdf as sysdba” //scott口令错误此时show user 都是sys
说明；只要在登陆是有/ as sysdba。就使用os验证方式。不管是否是sys用户，或者密码是否正确。
这样存在安全隐患
2． 关闭os验证
1) 把 *** 作系统用户的ORA_DBA组取消
2) sqlnetora文件SQLNETAUTHENTICATION_SERVICES= (NONE) 关闭os认证方式目录E:\oracle\product\1020\db_1\NETWORK\ADMIN>
2个条件满足任何一个即可。
3． 使用口令文件验证
如果当前没有使用口令文件验证。可以采用如下方法开启口令文件验证。
1建立口令文件
C:\>orapwd file=C:\oracle\ora92\database\pwdtestora password=admin entries=5口令文件名格式
pwd + sid + ora
必须按照这个格式命名。
oracle 11g目录
C:\app\dell\product\1120\dbhome_1\database2确认参数是否正确
Remote_login_passwordfile=exclusive
None 不使用口令文件验证，如果不使用口令文件验证时，没有用户在ora_dba组中，那么就没有任何用户可以作为sysdba进入数据库了。
Exclusive 一个数据库使用一个口令文件
Shared 多个数据库使用一个口令文件
如果remote_login_passwordfile=exclusive 而且os中有ora_dba组。那么用户如果作为ora_dba组登陆的话。仍然可以使用os的验证Shared说明
当remote_login_passwordfile=shared时候，
在C:\oracle\ora92\database目录下仍然生成pwd+sidora文件。每个数据库使用自己的sys用户和对应的密码，但是不能再加入新的有sysdba权限的用户3重新启动数据库，sys自动被加入到口令文件中此时。口令文件中没有任何用户。因为刚建立起来。
通过查询 select from v$pwfile_users; 可以知道如果利用grant sysdba to sys; 把sys加入到口令文件。会报错。
必须要重启，会自动吧sys加入进去
4 把system用户写入口令文件中
Grant sysdba to system;
授权命令成功后。
select from v$pwfile_users;
可以看到system已经在口令文件中
6忘记sys口令的话，2种做饭都可以。
1）打开os认证方式，/as sysdba连接进去。 Alter user sys identified by sys;2）通过删除口令文件然后用orapwd命令重新建立口令文件来做但是需要重启数据库

---