Access教程 sql server教程 MySQL教程 DB2教程
  • ORACLE教程
  • 当前位置:教程 > 数据库 > ORACLE教程 > 正文

    如何才能避免Oracle数据库的密码出现@符号

    编辑:教程网 来源:网络 时间:2011年11月07日 16:43
    IT产品库 http://www.websmill.com 密码复杂性是IT审计人员检查一个系统是否安全的一个重要方面。IT策略中经常指出密码应该有最小的长度且应该包含大写字母、小字字母、数字和非凡字符的混合。 Oracle中应该避免将非凡字符@用于密码中,因为在Oracle中,@符号用来表明使用哪一台Oracle服务器。SQL *Plus连接语句的完整格式如下: CONNECT username/[email protected] 其中alias是一个Oracle Net别名,代表一个服务器、断口和实例名。 列表A显示了在密码中使用了@字符时,产生的错误:ORA-12154,“TNS:不能解析指定的连接标识符。”@符号被错误的用作Oracle Net别名,因为@之后的部分不是一个有效的别名从而产生错误。 列表 A
    SQL> CREATE USER testuser1 IDENTIFIED BY "Cat"2 DEFAULT TABLESPACE users3 TEMPORARY TABLESPACE temp;User created.  SQL> CREATE USER testuser2 IDENTIFIED BY "[email protected]"  2 DEFAULT TABLESPACE users  3 TEMPORARY TABLESPACE temp;  User created.  SQL> GRANT create session TO testuser1, testuser2;  Grant sUCceeded.  SQL> connect testuser1/cat  Connected.  SQL> connect testuser2/[email protected]  ERROR:  ORA-12154: TNS:could not resolve the connect identifier specified  Warning: You are no longer connected to ORACLE.  SQL> connect testuser2/"[email protected]"  Connected.  SQL>  The workaround is to enclose the password in quotes, as shown in the listing.
    这个问题在Oracle 10g第二版中也存在。同时,值得注重的是testuser1使用密码“cat,”也可以成功登录,即使他的密码是“cat.”在下一个主要发行11g中,Oracle计划用一个更安全的密码算法取代原来的算法,新的算法答应密码中使用真正的大写字母和小写字母。同时@问题也不会再出现。 同时,可以在PL/SQL中通过创建一个密码复杂性函数阻止用户设置包含@符号的密码,假如新密码包含@符号,就会被拒绝。
    IT产品库 http://www.websmill.com
  • 原文来自 教程网 转载请注明:http://www.websmill.com/shujuku/ORACLE/31857.html

  • 上一篇:SQLPlus命令使用指南(一)
  • 下一篇:优化调整Oracle 8i数据库系统