Introduction Conditions - Trivadis

More documents

Recommendations

Info

Cette ligne signifie qu'Oracle délègue à NT la responsabilité de l'authentification. De cette façon, un utilisateur du groupe ORA_DBA ou ORA__DBA sera autorisé à se connecter en interne et chaque utilisateur créé avec l’option identified externally sera en mesure de se connecter à la base de données. Dans ces cas de figure, aucun mot de passe ne sera exigé. TNS_ADMIN Oracle utilise cette ”variable environnementale” pour définir l’emplacement des fichiers sqlnet.ora, tnsnames.ora et listener.ora. La valeur par défaut pour cette variable est %ORACLE_HOME%/network/admin Sous NT, il existe plusieurs façons de définir une variable environnementale : - dans le Registre - dans le système, en tant que variable environnementale globale - à l’aide du jeu de commande TNS_ADMIN=value (dans un traitement par lots) Dans notre cas, seules fonctionneront les 2 premières solutions. Utilisation Connexion SYSDBA Chaque utilisateur des groupes ORA_DBA ou ORA__DBA peut se connecter en interne sans mot de passe. Cette possibilité est utile pour la création des bases de données, des traitements par lots, etc. L’administrateur Windows peut inclure dans ce groupe certains utilisateurs interrogés. Depuis Oracle9i, l’authentification "as SYSDBA" s’effectue avec la commande suivante : sqlplus “/ as sysdba” SQL>Connected. Avant Oracle9i, la commande équivalente était : F:\>svrmgrl SVRMGR> connect internal Connected. Remarque : Pour les utilisateurs NT qui ne sont pas inclus dans ces groupes, il existe tout de même une possibilité de se connecter "as SYSDBA". Un fichier de mot de passe est alors exigé, et le paramètre REMOTE_LOGIN_PASSWORDFILE doit être défini comme "exclusif" ou "partagé" dans le fichier init.ora.
Connexion en tant qu’utilisateur défini en externe Pour être autorisé à se connecter ainsi, l’utilisateur doit être créé dans la base de données avec une syntaxe spécifique : Create user “\” identified externally…..; Le nom de l'utilisateur doit être écrit en majuscules. os_authent_prefix est un paramètre init.ora. Exemple : Avec os_authent_prefix=”OS$” Sqlplus system/manager Create user “OS$TRIVADIS\KBE” identified externally Default tablespace USERS Temporary tablespace TEMP; Quelques remarques Je recommande de définir le paramètre remote_os_authent comme faux (false) dans le fichier init.ora ; sinon, le DBA peut créer un intervalle de sécurité. J’ai mentionné précédemment que tous les tests ont été réalisés sous la version 8.1.7. Sous la version 8.1.6, la fonctionnalité du chapitre 3.1 ne s’exécute pas. La connexion "as SYSDBA" sans mot de passe n’est possible que sous la condition suivante : si l’utilisateur NT est membre du groupe ORA_DBA ou ORA__DBA. Ces groupes doivent être des groupes locaux pour le serveur NT et la station de travail NT, et former un groupe domaine pour le contrôleur de domaine principal (PDC) et le contrôleur de domaine de sauvegarde (BDC). Conclusion Bien que la solution de ce problème semble relativement facile, la connexion interne sous Windows a déjà perturbé bon nombre de DBA parfaitement expérimentés. Le fait qu'aucun
Page 1: Objet Connexion interne sous Window

Introduction Conditions - Trivadis

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?