Oracle基本参数(LDAP_DIRECTORY_SYSAUTH)

第一期就从基本的初始化参数讲起，一篇一个参数,会尽可能的具体. 如无特殊说明数据库版本为11g

LDAP_DIRECTORY_SYSAUTH

1. 此参数开启针对sysdba和sysoper的directory-based 认证
2. 参数类型:字符串
3. 语法:LDAP_DIRECTORY_SYSAUTH = { yes | no }
4. 默认值:no
5. 修改需重启数据库
6. 此为基本参数

Oracle认证方式 以sysdba或sysoper方式连接数据库必须通过认证，主要如下：

1. 通过操作系统认证(如将oracle用户放入dba组)
2. 密码认证(password文件)
3. 健壮认证方法(strong authentication methods )
   • Oracle Internet Directory (OID) grants for sysdba and sysoper
   • Kerberos ticket server
   • Secure Socket Layer (SSL) certificates

如何设置 由于密码认证比较不安全，我们可以启用第三类方式

• 如需使用此类方法需LDAP_DIRECTORY_SYSAUTH=YES
• 另外若使用OID,参数LDAP_DIRECTORY_ACCESS 需设置成PASSWORD 或SSL

实际环境截图

参考连接

http://oracleusefultips.blogspot.com/2010/05/11g-ldapdirectorysysauth.html

下期参数

LOG_ARCHIVE_DEST_n