关于 SQLNET.AUTHENTICATION_SERVICES 验证方式的说明

操作系统验证，即通过操作系统账户的权限訪问数据库，举个样例，假设已经拥有了windows下的系统管理员administrator的权限，那么当採用该方式验证的话，无需输入用户/password就能够訪问，比方：sqlplus / as sysdba;哪怕是随意输入的username和password。也无所谓，比方：sqlplus abc/efg as sysdba;


C:\Documents and Settings\Administrator>sqlplus / as sysdba


SQL*Plus: Release 10.2.0.1.0 - Production on 星期四 8月 28 21:02:25 2014


Copyright (c) 1982, 2005, Oracle.  All rights reserved.




连接到:
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production
With the Partitioning, OLAP and Data Mining options


SQL> exit
从 Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production
With the Partitioning, OLAP and Data Mining options 断开


C:\Documents and Settings\Administrator>sqlplus abc/efg as sysdba


SQL*Plus: Release 10.2.0.1.0 - Production on 星期四 8月 28 21:02:33 2014


Copyright (c) 1982, 2005, Oracle.  All rights reserved.




连接到:
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production
With the Partitioning, OLAP and Data Mining options


SQL>


当然，这仅限于sys用户，对于其它用户。哪怕是system，也是必须输入username和password才干訪问数据库的


C:\Documents and Settings\Administrator>sqlplus system/123456


SQL*Plus: Release 10.2.0.1.0 - Production on 星期四 8月 28 21:05:07 2014


Copyright (c) 1982, 2005, Oracle.  All rights reserved.


ERROR:
ORA-01017: username/口令无效; 登录被拒绝




请输入username:


我的环境中。默认sys和system用户的password都是"oracle"，数据库sys用户的password，是存放在PWD<SID>.ora中的(Unix/Linux中为oraPW<SID>)。想知道sys用户是否有password，能够通过下面语句查询：
SQL> select * from v$pwfile_users;


USERNAME                       SYSDB SYSOP
------------------------------ ----- -----
SYS                            TRUE  TRUE


显然，对于採用操作系统验证来訪问数据库，安全性还是有一定隐患的，通常在大公司，SA和DBA都是分权管理的，假设数据库由于採用了操作系统验证方式，而使SA能够任意訪问数据库那也是不太合适的。基于这种场景。那么我们就能够採用数据库验证方式来限制sys用户必须输入正确的username和password才干够訪问数据库。这种话，当SA没有DBA的syspassword。就无法訪问数据库了。


在windows中，是通过sqlnet.ora这个文件来实现验证机制控制的。当你装完数据库并用netca创建了监听，就会生成这个文件。通常默认是下面内容：
# This file is actually generated by netca. But if customers choose to 
# install "Software Only", this file won‘t exist and without the native 
# authentication, they will not be able to connect to the database on NT.


SQLNET.AUTHENTICATION_SERVICES = (NTS)

也就是说，默认就是採用操作系统验证的，或许Oracle觉得，拥有了SA权限。就拥有了系统最高权限，所以数据库DBA的sys用户也无需再验证password了

假设设置成(NONE)，就表示採用数据库身份验证。还能够设置成(NONE,NTS)，事实上这样设也没有意义了，仅仅要括号里有NTS。就会採用操作系统验证。NONE就没实用了

SQL>