Oracle数据库的认证方法、用户管理、权限管理和角色管理等

1　Oracle认证方法

　　操作系统身份认证
　　网络身份认证
　　Oracle数据库身份认证
　　数据库管理员认证

操作系统认证方式

如果采用操作系统认证方式，通常需要在操作系统中创建用户组，并且授予该组DBA权限。然后将数据库管理员添加到该组中。
OSDBA对应的用户组为ORA_DBA；
OSOPER对应的用户组为ORA_OPER。
如果用户属于OSDBA组，并且使用SYSDBA身份连接到数据库，则该用户拥有SYSDBA系统权限；
如果用户属于OSOPER组，并且使用SYSOPER身份连接到数据库，则该用户拥有SYSOPER系统权限；
如果用户不属于以上两组，却试图以SYSDBA或SYSOPER身份连接到数据库，连接操作将失败。

数据库管理员的认证方式

创建密码文件的语法格式为：

ORAPWD FILE=filename PASSWORD=password ENTRIES=max_users force=<y/n>

MOREN路径：C:\Documents and Settings\Administrator

初始化参数REMOTE_LOGIN_PASSWORDFILE可以指定密码文件的使用方法，它可以设置为如下3种值：
　　NONE。Oracle数据库认定密码文件不存在，所有的连接都必须是安全连接。
　　EXCLUSIVE（默认值）。可以添加、修改和删除用户，也可以修改SYS用户的密码。
　　SHARED。共享的密码文件不允许被修改，因此不允许添加新用户，也不能修改SYS或其他SYSDBA、SYSOPER用户的密码。

通过视图V$PWFILE_USERS查看密码文件的内容