管理(003):保持管理员密码与数据字典同步
如果将 REMOTE_LOGIN_PASSWORDFILE 初始化参数从 none 更改为 exclusive 或 shared,则必须确保存储在数据字典中的密码和存储在密码文件中的非 sys 管理用户(如 SYSDBA、SYSOPER、SYSBACKUP、SYSDG 和 SYSKM 用户)的密码是相同的。
要同步非系统管理用户的密码,例如 SYSDBA、SYSOPER、SYSBACKUP、SYSDG 和 SYSKM 用户的密码,您必须首先撤销这些用户的密码,然后重新授予这些用户以下权限:
SELECTUSERNAMEFROMV$PWFILE_USERSWHEREUSERNAME!='SYS'ANDSYSDBA='TRUE';撤销并重新授予这些用户 SYSDBA 权限。
REVOKESYSDBAFROMnon-SYS-user;GRANTSYSDBATOnon-SYS-user;二、SYSOPER找到所有被授予 SYSOPER 权限的用户。
SELECTUSERNAMEFROMV$PWFILE_USERSWHEREUSERNAME!='SYS'ANDSYSOPER='TRUE';撤销并重新授予这些用户 SYSOPER 权限。
REVOKESYSOPERFROMnon-SYS-user;GRANTSYSOPERTOnon-SYS-user;三、SYSBACKUP找到所有被授予 SYSBACKUP 权限的用户。
SELECTUSERNAMEFROMV$PWFILE_USERSWHEREUSERNAME!='SYS'ANDSYSBACKUP='TRUE';撤销并重新授予这些用户 SYSBACKUP 权限。
REVOKESYSBACKUPFROMnon-SYS-user;GRANTSYSBACKUPTOnon-SYS-user;四、SYSDG找到所有被授予 SYSDG 权限的用户。
SELECTUSERNAMEFROMV$PWFILE_USERSWHEREUSERNAME!='SYS'ANDSYSDG='TRUE';撤销并重新授予这些用户 SYSDG 权限。
REVOKESYSDGFROMnon-SYS-user;GRANTSYSDGTOnon-SYS-user;五、SYSKM查找已授予 SYSKM 权限的所有用户。
SELECTUSERNAMEFROMV$PWFILE_USERSWHEREUSERNAME!='SYS'ANDSYSKM='TRUE';撤销并重新授予这些用户 SYSKM 权限。
REVOKESYSKMFROMnon-SYS-user;GRANTSYSKMTOnon-SYS-user;
声明:本站所有文章资源内容,如无特殊说明或标注,均为采集网络资源。如若本站内容侵犯了原著者的合法权益,可联系本站删除。