oracle無(wú)密碼登錄

oracle wallet使用與維護(hù)

從Oracle10gR2開始, 通過(guò)使用Oracle Wallet達(dá)到任意用戶不使用密碼登錄數(shù)據(jù)庫(kù)(非操作系統(tǒng)認(rèn)證方式),這對(duì)于用腳本登錄數(shù)據(jù)庫(kù)進(jìn)行操作來(lái)說(shuō)是非常有用的；尤其對(duì)于企業(yè)安全要求很高，不希望用戶名和密碼明文存在配置文件中，而且對(duì)于密碼的維護(hù)是極為方便的，比如我把wallet放在指定路徑下，當(dāng)修改密碼時(shí)，只需統(tǒng)一覆蓋wallet即可，對(duì)于有大量應(yīng)用服務(wù)器尤為方便。

C:\app\Administrator\virtual\product\12.2.0\dbhome_2\bin>mkstore -wrl e:\wallet -create
Oracle Secret Store Tool: 版本 12.2.0.1.0
版權(quán)所有 (c) 2004, 2016, Oracle 和/或其子公司。保留所有權(quán)利。

輸入口令:
PKI-01002: 口令無(wú)效?？诹钪辽僖?8 個(gè)字符并且應(yīng)該同時(shí)包含字母和數(shù)字 (或特殊字符)。
輸入口令:
PKI-01002: 口令無(wú)效?？诹钪辽僖?8 個(gè)字符并且應(yīng)該同時(shí)包含字母和數(shù)字 (或特殊字符)。
C:\app\Administrator\virtual\product\12.2.0\dbhome_2\bin>mkstore -wrl e:\wallet -create
Oracle Secret Store Tool: 版本 12.2.0.1.0
版權(quán)所有 (c) 2004, 2016, Oracle 和/或其子公司。保留所有權(quán)利。

輸入口令:
再次輸入口令:

e:\wallet>dir
驅(qū)動(dòng)器 E 中的卷是 新加卷
卷的序列號(hào)是 A80D-EB59

e:\wallet 的目錄

2018/02/05 10:34 <DIR> .
2018/02/05 10:34 <DIR> ..
2018/02/05 10:34 194 cwallet.sso
2018/02/05 10:34 0 cwallet.sso.lck
2018/02/05 10:34 149 ewallet.p12
2018/02/05 10:34 0 ewallet.p12.lck
4 個(gè)文件 343 字節(jié)
2 個(gè)目錄 200,386,322,432 可用字節(jié)
tnsping.ora加入
scott_10.8.5.206 =
(DESCRIPTION =
(ADDRESS = (PROTOCOL = TCP)(HOST = 10.8.5.206)(PORT = 1521))
(CONNECT_DATA =
(SERVER = DEDICATED)
(SERVICE_NAME =newtest)
)
)
C:\app\Administrator\virtual\product\12.2.0\dbhome_2\bin>mkstore -wrl e:\wallet -createCredential scott_10.8.5.206 c##scott tiger
Oracle Secret Store Tool: 版本 12.2.0.1.0
版權(quán)所有 (c) 2004, 2016, Oracle 和/或其子公司。保留所有權(quán)利。

輸入 Wallet 口令:

e:\wallet>sqlplus /@scott_10.8.5.206

SQL*Plus: Release 12.2.0.1.0 Production on 星期一 2月 5 11:08:58 2018

Copyright (c) 1982, 2016, Oracle. All rights reserved.

上次成功登錄時(shí)間: 星期一 2月 05 2018 11:08:36 +08:00

連接到:
Oracle Database 12c Enterprise Edition Release 12.2.0.1.0 - 64bit Production
在客戶端使用wallet無(wú)密碼登錄的步驟:

1.創(chuàng)建wallet(tnsname.ora里面的連接串，sqlnet.ora文件內(nèi)容都要復(fù)制到客戶端)
2.把wallet復(fù)制到客戶端指定路徑（注意文件權(quán)限和屬主）
3.修改客戶端的tnsname.ora文件里連接服務(wù)器的連接串為創(chuàng)建時(shí)的連接串，在sqlnet.ora文件里添加如下內(nèi)容：
WALLET_LOCATION=(SOURCE=(METHOD=FILE)(METHOD_DATA=(DIRECTORY=e:\wallet)))
SQLNET.WALLET_OVERRIDE = TRUE
4.在sqlplus無(wú)密碼等里測(cè)試
sqlplus /@scott_10.8.5.206

在jdbc里連接數(shù)據(jù)庫(kù)密碼形式如下：
public static Connection getConnection() throws SQLException {
DriverManager.registerDriver(new OracleDriver());
Connection conn = DriverManager.getConnection("jdbc:oracle:oci:/@scott_10.8.5.206");
br/>.getConnection("jdbc:oracle:oci:/@scott_10.8.5.206");
return conn;
}