主页 / dba / 问题 / 276840
Accepted
w0051977
Asked: 2020-10-11 07:59:54 +0800 CST

了解 SQL Developer 用户帐户

  • 772

我今天安装了这个 Docker 镜像：https ://hub.docker.com/_/oracle-database-enterprise-edition

我按照此处的说明进行操作：https ://www.youtube.com/watch?v=ciYsDbBx80s 。基本上我运行了以下命令：

docker pull store/oracle/database-enterprise:12.2.0.1
docker run -d -p 1521:1521 --name oracle store/oracle/database-enterprise:12.2.0.1
docker exec -it 0500ab7ee75c bash -c "source /home/oracle/.bashrc; sqlplus /nolog"

然后在sqlpus中：

connect sys as sysdba
Enter password: anyrandompassword
alter session set "_ORACLE_SCRIPT"=true;
create user dummy identified by dummy;
SQL> GRANT ALL PRIVILEGES TO dummy;
SQL>ALTER USER sysdba IDENTIFIED BY Password1 ACCOUNT UNLOCK;

我有两个问题：

  1. 为什么虚拟用户的 SQLDeveloper 密码是：dummy。我没有具体说明这一点。

  2. 看来我现在可以使用以下凭据登录 SQL Developer（如此处所述：https ://stackoverflow.com/questions/9129664/unable-to-log-in-to-database-as-sys-with-oracle -sql-开发者）：

    用户名：SYS AS SYSDBA 密码：Password1

但是，当我在 sqlplus 中运行以下命令时

connect sys as sysdba

然后提示我输入密码，但是任何密码似乎都可以使用。

oracle docker

1 个回答

  1. Best Answer
    1. 是的，你做到了：

    create user dummy identified by dummy;

    1. 默认情况下，对于本地登录，Oracle 数据库使用基于操作系统用户组成员身份的操作系统身份验证。任何属于该dba组的成员或任何指定为该OSDBA组的组的用户都可以在本地以 sysdba 身份登录，而无需提供密码（或提供任何密码）。

    我建议你忘记这部分：

    alter session set "_ORACLE_SCRIPT"=true;
create user dummy identified by dummy;

    具有此解决方法的教程（alter session set "_ORACLE_SCRIPT"=true;)是由于懒惰或对 Oracle 12c 中引入的 CDB 架构缺乏了解的结果。这就是不正确的“解决方案”传播的方式。作者忘记告诉您，通过执行上述操作，您违反了基本原则CDB架构（因为您创建了一个被视为内置Oracle管理用户的新用户+您将来的数据应该存储在可插拔数据库中，而不是根容器中）。这不是容器数据库的使用方式。

    而不是执行上述操作，在使用 this 获得 SQL 提示后docker exec -it 0500ab7ee75c bash -c "source /home/oracle/.bashrc; sqlplus /nolog"，您应该按照以下方式进行操作。

    连接到数据库实例，下面连接到数据库的根容器。此时不要打扰密码：

    connect / as sysdba

    列出可插拔数据库，您应该会看到一个名为ORCLDB1.

    SQL> show pdbs

    CON_ID CON_NAME                       OPEN MODE  RESTRICTED
---------- ------------------------------ ---------- ----------
         2 PDB$SEED                       READ ONLY  NO
         3 ORCLPDB1                       READ WRITE NO
SQL>

    连接到该可插拔数据库：

    SQL> show con_name

CON_NAME
------------------------------
CDB$ROOT
SQL> alter session set container=ORCLPDB1;

Session altered.

SQL> show con_name

CON_NAME
------------------------------
ORCLPDB1
SQL>

    并在那里创建用户：

    SQL> create user dummy identified by dummy;

User created.

SQL> GRANT ALL PRIVILEGES TO dummy;

Grant succeeded.

SQL>

    现在您可以连接虚拟用户，该用户位于 ORCLPDB1 可插拔数据库中，而不是在根容器中。为此，请orclpdb1.localdomain用作服务名称而不是ORCLCDB.localdomain.

    • 2

相关问题