Home >Oracle > Connessione remota come SYSDBA via oracle password file

Accesso remoto come SYSDBA via password file

Se non sono implementati altri sistemi di autenticazione, può essere utile accedere ad un database come SYSDBA da postazioni remote attraverso l'autorizzazione via oracle password file.

Questo tipo di soluzione è valida in particolare per catene di test e sviluppo più che ambienti di produzione.

L'accesso remoto al Database come SYSDBA può consentire di leggere e utilizzare i dati del catalogo e del dizionario di SYS, avviare o chiudere il database (anche se l'accesso locale risulta solitamente più efficace).
L'esempio fa riferimento ad una configurazione default basata su Oracle 10.2 in Enterprise Linux.

L'oracle password file contiene la password criptata per accedere.


Si tratta di una password differente (criptata comunque con lo stesso algoritmo) di quella contenuta nel dizionario di sistema (cfr. DBA_USERS), appunto perchè il SYSDBA ha necessità di accedere all'istanza quando questi dati non sono disponibili, perchè per esempio il db è in stato closed, nomount, mount.

Configurazione

Per consentire l'accesso remoto come SYSDBA, verificare che sono stati eseguiti i passi di base:

1. Connettività remota al Database
   Il database e client devono essere configurati per l'accesso da altre macchine (servizi listener, coordinate sul tnsnames.ora client) ovvero è possibile connettersi al database con utenti normali (SYSTEM o altri schemi) da altre macchine.
2. Disabilitazione altri strati di autenticazione in sqlnet.ora, per esempio commentare il parametro SQLNET.AUTHENTICATION_SERVICES
   #SQLNET.AUTHENTICATION_SERVICES = (NTS)
   In casi estremi, ai fini di test, può essere utile provare a commentare (con carattere # )anche tutti i parametri.
3. Parametri di inizializzazione remote_login_passwordfile e remote_os_authent correttamente a EXCLUSIVE e TRUE:
   
   
   [oracle@serv01]$ sqlplus sys as sysdba SQL> show parameter remote

   remote_login_passwordfile            string      EXCLUSIVE
   remote_os_authent                    boolean     TRUE
   

Remote Password file

Quindi Verificare se il password file è già creato. Si può valutare anche di cancellare il file e ricrearlo, o farne prima una copia.

Il remote Password file deve essere prodotto nella directory $ORACLE_HOME/dbs, con il nome :

• orapw$ORACLE_SID
• in architetture RAC: orapw[NOME_ISTANZA]

Per esempio per il database denominato DB01:


Dopo aver controllato le variabili d'ambiente Oracle $ORACLE_HOME e $ORACLE_SID per garantire che il venga salvato nel path corretto, creare il file:

Se non vengono restituiti errori, è stato creato il password file:

L'oggetto V$PWFILE_USERS permette di verificare se il database sta utilizzando il remote password file, se la query non restituisce nessuna riga questo non è correttamente riconosciuto dal database, quando, per esempio, i parametri di init, oppure path o nome del file non sono conformi.
Come si riscontra nell'esempio successivo, V$PWFILE_USERS viene aggiornata dinamicamente nel caso il file viene rimosso senza dovere riavviare l'istanza:

Verifica

Da postazione remota, in questo esempio via sqlplus da Windows, si esegue un test di accesso remoto come SYSDBA:

---

---

Warning: include(ads/text468x15.html): failed to open stream: No such file or directory in D:\inetpub\webs\fishscriptcom\documents\view_document.php on line 131

Warning: include(): Failed opening 'ads/text468x15.html' for inclusion (include_path='.;C:\php\pear') in D:\inetpub\webs\fishscriptcom\documents\view_document.php on line 131

Tutorial
Flashback database to timestamp ripristinare il database ad una data determinata  [Oracle] 
Auditing for wrong sql How to intercept wrong dml sql statement   [Oracle] 
Using data pump in interactive mode   [Oracle] 
Alter session set current_schema How to query other user tables without specify the schema name  [Oracle] 
Procedura conteggio righe tutte le tabelle di uno schema esempio utilizzo NDS  [PLSQL] 
Inserire righe in tabelle utilizzando %rowtype scrivere codice pl/sql compatto  [PLSQL] 
Generazione di numeri casuali dbms_random.value  [PLSQL] 
Eseguire comando truncate di tutte le tabelle di uno schema atraverso dizionario dati e istruzione sql dinamica   [PLSQL] 
Dropping a database   [Oracle] 
Create new user basic sql statements  [Oracle] 
Viste note e appunti  [Oracle] 
NOT EXISTS clause basic example  [Oracle] 
Creazione di un database Oracle 10g da linea di comando esempio su sistemi Windows Server / XP: comandi e script  [Oracle] 
Clean up audit tables remove auditing logs   [Oracle] 
Nomenclatura oracle tipologie oggetti catalogo   [Oracle] 
Script
dbms_output.put_line Stampare spazi bianchi  [Oracle] 
Opzione DEFAULT per il valore di una colonna   [Oracle] 
Cercare le colonne in uno schema utilizzare le tabelle del dizionario dati di Oracle  [Oracle] 
Esempio script dos per eseguire export di schema automatizzare procedure di export e rinominare il file in base alla data corrente  [Oracle] 
Dato il nome di una vista ricava informazioni su tipo e attributi della colonna di riferimenti tabelle dizionario dati  [Oracle] 
Redo log ricollocare/trasferire i file di Redo  [Oracle] 
Scrivere su un file esempio con UTL_FILE package  [PLSQL] 
Leggere un file di testo   [PLSQL] 
Esempio funzione MOD in un loop ...  [PLSQL] 
Record sintassi di base: definizione, dichiarazione, assegnazione e stampa  [PLSQL] 
Errori intercettare codice e descrizione errori sql  [PLSQL] 
Esempio inserimento righe all'interno di un loop   [PLSQL] 
Cursore implicito SQL esempio con SQL%ROWCOUNT  [PLSQL] 
Esempio tipo VARRAY gestione array  [PLSQL] 
TYPE TABLE utilizzare le collections  [PLSQL] 
Comandi
Modificare il formato di default   [Oracle] 
systimestamp   [Oracle] 
CURRENT_TIMESTAMP   [Oracle] 
Spostare un indice in un diverso tablespace   [Oracle] 
analyze   [Oracle] 
Costruire istruzioni sql dinamiche il carattere speciale &   [Oracle] 
Exp utility esempio export di singole tabelle  [Oracle] 
Group by mese di colonna di tipo data   [Oracle] 
ALTER SEQUENCE Modificare una sequenza  [Oracle] 
Spazio libero nei tablespace utilizzo tabella DBA_FREE_SPACE  [Oracle] 
NLS_DATABASE_PARAMETERS ricavare i parametri del database  [Oracle] 
Lista control files   [Oracle] 
Spostare una tabella in un diverso tablespace   [Oracle] 
Creazione di una directory in ambiente oracle   [Oracle] 
Funzione TRUNC esempio visualizzazione primo giorno del mese corrente  [Oracle] 
Codici errore
Errore connessione client ORA-12638 Credential retreival failed  [Oracle] 
impdp / expdp importare in sql metadata del database datapump per esportare ed importare metatadati   [Oracle] 
ORA-06553: PLS-213,ORA-06553: PLS-213,ORA-06553: PLS-213 Errori in fase di creazione database, occorre eseguire gli script di catalog  [ERRORI] 
Operazioni sulle date utilizzando il nome dei mesi NLS_DATE_LANGUAGE ORA-01843: mese non valido / not a valid month  [Oracle] 

---

---