初始化参数REMOTE_OS_AUTHENT简析
初始化参数REMOTE_OS_AUTHENT用来控制是否允许远端操作系统验证。
默认情况下，数据库只运行本地服务器上的操作系统验证：
SQL> SELECT * FROM GLOBAL_NAME; www.2cto.com
GLOBAL_NAME
------------------------------------------------------------------------------------
TESTRAC
SQL> SELECT * FROM V$VERSION;
BANNER
----------------------------------------------------------------
Oracle Database10gEnterpriseEdition Release10.2.0.4.0 - 64bi
PL/SQL Release 10.2.0.4.0 - Production www.2cto.com
CORE 10.2.0.4.0 Production
TNS for Solaris: Version 10.2.0.4.0 - Production
NLSRTL Version 10.2.0.4.0 - Production
SQL> SHOW PARAMETER OS_AUTH
NAME TYPE VALUE
------------------------------------ ----------- ------------------------------
os_authent_prefix string ops$
remote_os_authent boolean FALSE
SQL> CREATE USER OPS$ORACLE IDENTIFIED EXTERNALLY;
用户已创建。
SQL> GRANT CONNECT TO OPS$ORACLE;
授权成功。
SQL> HOST
$ sqlplus /
SQL*Plus: Release10.2.0.4.0 - Production
Copyright (c) 1982, 2007, Oracle. All Rights Reserved.
连接到:
Oracle Database10gEnterprise Edition Release10.2.0.4.0 - 64bit Production
With the Partitioning, Real Application Clusters, OLAP, Data Mining
and Real Application Testing options www.2cto.com
SQL> SHOW USER
USER为"OPS$ORACLE"
建立了OPS$ORACLE用户后，本地可以使用操作系统验证方式登陆，但是远端服务器无法使用同样的方法登陆：
[oracle@bjtest ~]$ sqlplus /nolog
SQL*Plus: Release11.2.0.1.0 Production
Copyright (c) 1982, 2009, Oracle. All rights reserved.
SQL> SET SQLP 'SQL112> '
SQL112>CONN/@172.25.198.223/TESTRAC
ERROR:
ORA-01017: invalid username/password; logon denied
如果修改REMOTE_OS_AUTHENT参数：
SQL> EXIT
从Oracle Database10gEnterprise Edition Release10.2.0.4.0 - 64bit Production
With the Partitioning, Real Application Clusters, OLAP, Data Mining
and Real Application Testing options断开 www.2cto.com
$ exit
SQL> ALTER SYSTEM SET REMOTE_OS_AUTHENT = TRUE SCOPE = SPFILE;
系统已更改。
SQL> SHUTDOWN IMMEDIATE
数据库已经关闭。
已经卸载数据库。
ORACLE例程已经关闭。
SQL> STARTUP
ORACLE例程已经启动。
Total System Global Area 1258291200 bytes
Fixed Size 2040280 bytes
Variable Size 318774824 bytes
Database Buffers 922746880 bytes
Redo Buffers 14729216 bytes
数据库装载完毕。
数据库已经打开。
利用远端服务器再次尝试操作系统验证登陆：
SQL112> CONN /@172.25.198.223/TESTRAC
已连接。 www.2cto.com
SQL112> SELECT * FROM GLOBAL_NAME;
GLOBAL_NAME
--------------------------------------------------------------------------------
TESTRAC
SQL112> HOST id
uid=500(oracle) gid=500(oinstall) groups=500(oinstall),501(dba)
需要说明的是，这个参数开启后，存在很大的安全隐患，远端服务器只要根据数据库中存在的外部用户来创建用户，就可以登陆到数据库中，因此除非必要，否则不建议开启这个参数。
本文来自于yangtingkun的个人空间
初始化参数REMOTE_OS_AUTHENT简析 
