Oracle 11g笔记——口令文件

一、创建（重建）口令文件
    口令文件也叫密码文件，用于存放被授予SYSDBA及SYSOPER权限的用户的用户名和密码，是一个加密的操作系统文件。
    口令文件允许用户连接到远程数据库，执行数据库的管理任务。特别是远程的数据库关闭的时候，使用口令文件，数据库管理员可以远程启动数据库。数据库管理员也可以远程关闭数据库。
    第一步、创建口令文件
orapwd file='/oracle/app/oracle/product/10.1.0/db_1/dbs/orapwnbo' password=wy entries=5 force=y
注：口令文件应放在Oracle的默认路径下：/oracle/app/oracle/product/10.1.0/db_1
   File参数：指定口令文件存放的全路径及文件名。命名：orapw+instance name(实例名)，例子中的nbo为实例名
            PASSWORD：用于指定用户sys的新密码
   Entries：为整数值，指定最多可以有多少个用户成为超级用户。
            Force：到值为“Y”或“N”，指定是否强行覆盖已经存在的口令文件。
    第二步、（1）设置初始化参数REMOTE_LOGIN_PASSWORDFILE
                 SQL>create pfile='/oracle/app/oracle/product/10.1.0/db_1/dbs/initnbo.ora' from spfile='/oracle/app/oracle/product/10.1.0/db_1/dbs/spfilenbo.ora'
                 编辑初始化参数文件initnbo.ora，将REMOTE_LOGIN_PASSWORDFILE的值改成EXCLUSIVE
                 注：REMOTE_LOGIN_PASSWORDFILE的值为SHARED表示共享口令文件，共享时是不能增加超级用户的。
                     查看参数REMOTE_LOGIN_PASSWORDFILE的值：SQL> show parameter remote
            （2）关闭数据库
                 SQL>SHUTDOWN IMMEDIATE
            （3）重建SPFILE
                 SQL>create pfile='/oracle/app/oracle/product/10.1.0/db_1/dbs/spfilenbo.ora' from spfile='/oracle/app/oracle/product/10.1.0/db_1/dbs/initnbo.ora'
            （4）重启数据库
                 SQL>STARTUP
    第三步、将超级用户权限（SYSDBA、SYSOPER）授予其他用户




二、授权、取消授权
SQL>GRANT SYSDBA TO U1;
SQL>GRANT SYSOPER TO U1;
SQL>REVOKE SYSDBA FROM U1;
SQL>REVOKE SYSOPER FROM U1;


查询系统中有哪些超级用户

SQL>SELECT * FROM V$PWFILE_USERS;