更改oracle用户密码

更改oracle用户密码


czmmiao 2011-02-24
首先是sqlplus / as sysdba;不是plsql / as sysdba; [img]/images/smiles/icon_cry.gif" alt="[/img]
第二,oracle认为如果操作系统本身就不安全,数据库何来安全性。采用sqlplus / as sysdba连接数据库是采用操作系统验证的方式进行连接的。你没发现你根本没输入用户密码吗?即使sqlplus aa/bb as sysdba也可以以sysdba身份登录,你可以试试。之所以能这样进行连接是因为oracle认为操作系统的安全性是数据库安全的前提。既然你已经以sysdba用户登录到数据库中了,能修改任意用户的密码也没什么好大惊小怪的!



taoyexinchen 2011-02-24
最近发现oracle的用户登录密码竟然可以随意更改尽管你不知道原来的密码是什么,操作如下:
进入cmd,输入plsql / as sysdba;
alter user 用户名 identify by 密码(随便);
这样就能改掉用户的密码也太随意了吧,假如我进别人装有oracle的机子上改密码,那别人不是很惨咯!我试过了确实可以!

 

你可能感兴趣的:(oracle)