Oracle管理員用戶是什么？
SYS和SYSTEM是每個(gè)Oracle數(shù)據(jù)庫都缺省安裝的兩個(gè)帳戶。SYS模式是所有內(nèi)部數(shù)據(jù)庫表、結(jié)構(gòu)、供給包、過程等等的擁有者，它還擁有所有的V$和數(shù)據(jù)字典視圖，并創(chuàng)建所有封裝的數(shù)據(jù)庫角色（DBA、CONNECT、RESOURCE等等）。SYS是一個(gè)Oracle管理員用戶或根用戶；由于它具有全能的性質(zhì)，你應(yīng)盡量避免作為SYS注冊(cè)到系統(tǒng)中工作。當(dāng)你以SYS帳戶注冊(cè)到系統(tǒng)中工作，哪怕一個(gè)簡單的打字錯(cuò)誤，就有可能造成毀滅性的災(zāi)難。
Oracle管理員用戶SYS是唯一能夠訪問特定內(nèi)部數(shù)據(jù)字典表的用戶，因?yàn)樗鼡碛兴械臄?shù)據(jù)字典結(jié)構(gòu)，為了將數(shù)據(jù)字典對(duì)象明確地授權(quán)給其他模式，SYS也是你必須登錄的帳戶。當(dāng)你使用數(shù)據(jù)字典視圖和表編寫存儲(chǔ)過程或觸發(fā)器時(shí)，也必需使用SYS帳戶。當(dāng)數(shù)據(jù)庫***安裝時(shí)，SYS帳戶的缺省口令是CHANGEONINSTALL，并且每個(gè)稱職的數(shù)據(jù)庫系統(tǒng)管理員（他或她）都會(huì)立即更改這個(gè)口令。
SYSTEM模式也是在數(shù)據(jù)庫創(chuàng)建時(shí)安裝的，是用于DBA任務(wù)的缺省帳戶。SYSTEM也對(duì)所有的數(shù)據(jù)庫對(duì)象擁有完全的權(quán)限，而且許多第三方工具軟件依賴于SYSTEM模式的存在及特權(quán)。Oracle數(shù)據(jù)庫的另一管理員用戶SYSTEM的缺省口令是MANAGER，并且像SYS帳戶的口令一樣，在數(shù)據(jù)庫創(chuàng)建后應(yīng)該立即被更改。許多數(shù)據(jù)庫系統(tǒng)管理員使用SYSTEM模式執(zhí)行數(shù)據(jù)庫管理任務(wù)，但它更適于創(chuàng)建一個(gè)特殊的用戶來完成數(shù)據(jù)庫管理員的任務(wù)，這就確保了一個(gè)特殊的帳戶與一個(gè)特定的人相連，而那個(gè)特定的用戶則對(duì)全部數(shù)據(jù)庫的修改負(fù)有責(zé)任。
因?yàn)檫@些模式都被大家所熟知，并且存在于每個(gè)Oracle數(shù)據(jù)庫中，在安裝完數(shù)據(jù)庫后立即更改它們的缺省口令是很重要的，這樣可以防止對(duì)帳戶未經(jīng)授權(quán)的訪問。如果安全性是個(gè)主要的問題，你或許還應(yīng)該考慮將這些帳戶變?yōu)椴豢傻卿?，只在需要登錄它們時(shí)，才設(shè)置合法的口令。
注意通過發(fā)出ALTERUSER×××IDENTIFIEDBYVALUES'口令'命令，可以禁止對(duì)一個(gè)帳戶的注冊(cè)；這里'口令'是任何小寫字符串。這就將貯存的口令設(shè)置為你給出的實(shí)際的值，而不是加密的方式，在加密方式中，Oracle用一個(gè)普通的ALTERUSER××× IDENTIFIEDBY'口令'命令來存儲(chǔ)口令。
對(duì)Oracle來說，產(chǎn)生一個(gè)小寫加密口令字符串是不可能的，從而使得對(duì)該帳戶的登錄變?yōu)椴豢赡?。以上介紹Oracle管理員。
【編輯推薦】
