管理(003)：保持管理員密碼與數(shù)據(jù)字典同步

如果將 REMOTE_LOGIN_PASSWORDFILE 初始化參數(shù)從 none 更改為 exclusive 或 shared，則必須確保存儲在數(shù)據(jù)字典中的密碼和存儲在密碼文件中的非 sys 管理用戶(如 SYSDBA、SYSOPER、SYSBACKUP、SYSDG 和 SYSKM 用戶)的密碼是相同的。
要同步非系統(tǒng)管理用戶的密碼，例如 SYSDBA、SYSOPER、SYSBACKUP、SYSDG 和 SYSKM 用戶的密碼，您必須首先撤銷這些用戶的密碼，然后重新授予這些用戶以下權限：

一、SYSDBA

• 找到所有被授予 SYSDBA 權限的用戶。

  SELECT USERNAME  FROM V$PWFILE_USERS WHERE USERNAME != 'SYS'
     AND SYSDBA='TRUE';
  

• 撤銷并重新授予這些用戶 SYSDBA 權限。

  REVOKE SYSDBA FROM non-SYS-user; GRANT SYSDBA TO   non-SYS-user;
  

二、SYSOPER

• 找到所有被授予 SYSOPER 權限的用戶。

  SELECT USERNAME  FROM V$PWFILE_USERS WHERE USERNAME != 'SYS'
     AND SYSOPER='TRUE';
  

• 撤銷并重新授予這些用戶 SYSOPER 權限。

  REVOKE SYSOPER FROM non-SYS-user; GRANT SYSOPER TO   non-SYS-user;
  

三、SYSBACKUP

• 找到所有被授予 SYSBACKUP 權限的用戶。

  SELECT USERNAME  FROM V$PWFILE_USERS WHERE USERNAME != 'SYS'
     AND SYSBACKUP ='TRUE';
  

• 撤銷并重新授予這些用戶 SYSBACKUP 權限。

  REVOKE SYSBACKUP FROM non-SYS-user; GRANT SYSBACKUP TO   non-SYS-user;
  

四、SYSDG

• 找到所有被授予 SYSDG 權限的用戶。

  SELECT USERNAME  FROM V$PWFILE_USERS WHERE USERNAME != 'SYS'
     AND SYSDG='TRUE';
  

• 撤銷并重新授予這些用戶 SYSDG 權限。

  REVOKE SYSDG FROM non-SYS-user; GRANT SYSDG TO   non-SYS-user;
  

五、SYSKM

• 查找已授予 SYSKM 權限的所有用戶。

  SELECT USERNAME  FROM V$PWFILE_USERS WHERE USERNAME != 'SYS'
     AND SYSKM='TRUE';
  

• 撤銷并重新授予這些用戶 SYSKM 權限。

  REVOKE SYSKM FROM non-SYS-user; GRANT SYSKM TO non-SYS-user;