没有更多推荐了，
加入CSDN，享受更精准的内容推荐，与500万程序员共同成长！查看: 18125|回复: 12
CONN /AS SYSDBA 出现ORA-01031 权限不足问题
论坛徽章:28
问论坛里的高人 ,我在数据库所在的机器上
SQL&CONN /AS SYSDBA
怎么出现ORA-01031 权限不足,&&这样的错误,如何解决
SQL〉conn system/manager as sysdba 不能进去，报ORA-01031 权限不足，但是
SQL〉conn sys/manager as sysdba 能进去，不知道如何解决
论坛徽章:6
system不是DBA用户吧，只是opener
论坛徽章:0
是不是ora_dba这个系统角色被删除了啊？
论坛徽章:3
最初由 voice1117 发布
[B]是不是ora_dba这个系统角色被删除了啊？ [/B]
好象是这个问题，我刚才测试了一下，把我的这个组给改了下名字。然后就没有办法登陆了（conn /as sysdba）
论坛徽章:28
好的我查查看
招聘 : 论坛徽章:46
SYSTEM用户默认本来就不是SYSDBA
本机的话，可以使用本地认证。
论坛徽章:28
最初由 outdo 发布
[B]SYSTEM用户默认本来就不是SYSDBA
本机的话，可以使用本地认证。 [/B]
如何实现本地认证，可以说具体点吗
论坛徽章:3
check your sqlnet.ora file
招聘 : 论坛徽章:16
ls -l $ORACLE_HOME/bin/oracle
看这个文件的组属性
再看你这个用户是否属于上面的组.
论坛徽章:4
1.配置SQLNET.ORA文件
参数NAMES.DIRECTORY_PATH= (TNSNAMES, ONAMES, HOSTNAME)表明解析客户端连接时所用的主机字符串的方式。TNSNAMES表示采用TNSNAMES.ORA文件来解析；ONAMES表示Oracle使用自己的名称服务器（Oracle Name Server）来解析，目前Oracle建议使用轻量目录访问协议LDAP来取代ONAMES;HOSTNAME表示使用host文件，DNS，NIS等来解析；参数SQLNET.AUTHENTICATION_SERVICES= (NONE,NTS)表明用户连接Oracle服务器时使用哪种验证方式NONE表示Oracle数据库身份验证，NTS表示操作系统身份验证，两种方式可以并用。
2.建立相应的操作系统组及用户加入该组
ORA_DBA组中的域用户和本地用户不需要Oracle用户名和密码就可以登录Oracle而且该组的用户登录数据库后都具有SYSDBA权限（多个实例时，可以建立类似这样的组ORA_SID_DBA，其中SID指实例名）同理:ORA_OPER组中的成员具有SYSOPER角色的权限。
3.登录方式
C：\&sqlplus “/ as sysdba”
或者C：\&sqlplus nolog,然后SQL&connect / as sysdba
4.init.ora中的Remote_Login_Passwordfile对身份验证的影响。
三个可选值：
默认值，指示Oracle系统不使用密码文件，通过操作系统进行身份验证的特权用户拥有SYSORA和SYSOPER权限.
EXCLUSIVE：
1).表示只有一个数据库实例可以使用密码文件；
2).允许将SYSORA和SYSOPER权限赋值给SYS以外的其它用户。
1).表示可以有多个数据库实例可以使用密码文件；
2).不允许将SYSORA和SYSOPER权限赋值给SYS以外的其它用户。
所以，如果要以操作系统身份登录，Remote_Login_Passwordfile应该设置为NONE
5.当登录用户不是ORA_DBA组和ORA_OPER组成员时，登录数据库需要在Oracle中创建当前操作系统用户相同的用户名，如果当前用户是域用户，则名称为:domainname\yourname,如果是本地计算机用户，则名称为：computername\yourname
创建方法：
create &domainname\yourname& i
grant connect to &domainname\yourname&;
Windows操作系统，修改注册表HKEY_LOCAL_MACHINE\SOFTWARE\ORACLE\HOME0下面添加AUTH_PREFIX_DOMAIN，值设为FALSE,在创建Oracle用户时可以忽略掉域名。这种方式下，init.ora中有一个参数将影响数据库如何匹配一个windows用户和Oracle用户os_authent_prefix = &&缺省为空，Oracle8i以前，无该参数，而使用OPS$作为用户名前缀.(Oracle用户名最大长度限制为30个字符)。
二、远程客户端使用操作系统验证
首先需要在init.ora文件中设置如下参数：REMOTE_OS_AUTHENT=TRUE。Oracle不推荐在远程客户端上使用操作系统验证，因为客户端验证时不是通过服务器上的操作系统用户来验证，而是使用客户端自己怕操作系统来进行windows验证,这样，客户端可以采用建立对应的windows机器名和用户名的方式来欺骗Oracle的操作系统验证。
例如：创建了如下Oracle用户
create &zl\zyk& i
grant connect to &zl\zyk&;
如果有一台名为ZL的机器，创建了一个名为zyk的用户，并以此登录连接Oracle服务器（连接时使用\@OracleSTR）,无需用户名和密码造成此问题的原因是，Oracle使用客户端操作系统进行验证，它无法区别zl是域名还是机器名。
Oracle数据库服务器上的windows身份认证很容易实施，并且使已登录的用户访问数据库很方便但是，这种验证模型并不适合远程客户端，因为安全隐患太大。
三、Oracle 9i对操作系统身份认证支持的增强
Oracle 9i可以与活动目录集成，通过Oracle Enterprise Security Manager 管理用户权限Enterprise user authentication做为一种新的外部集中认证模式（也叫 global user authentication,Oracle 9i以前的External user authentication仅仅采用了客户端操作系统本地认证)。
Oracle9i运行在一个win2000及以上的域中，注册表HKEY_LOCAL_MACHINE\SOFTWARE\ORACLE\HOMEID,参数OSAUTH_X509_NAME设置为true(默认为false,如果该参数不存在，则新增为REG_EXPAND_SZ类型)。注意：Windows NT 4.0 domain 不支持这种方式
itpub.net All Right Reserved. 北京盛拓优讯信息技术有限公司版权所有　　　　
　北京市公安局海淀分局网监中心备案编号：10　广播电视节目制作经营许可证：编号（京）字第1149号用户具有dba权限，但在执行一个存储过程时提示&ORA-01031: 权限不足&，该过程中存在动态SQL&execute immediate。。。&正是这里报的错误。
1、ORACLE默认为定义者权限，定义者权限在存储过程中ROLE无效，需要显示授权。2、如果使用AUTHID&CURRENT_USER关键字使用调用者权限，则编译时ROLE无效，运行时有效。解决办法：方法1：就这个存储过程来说，CREATE&TABLE想使用CREATE&ANY&TABLE权限，而CREATE&ANY&TABLE权限来自DBA角色，默认情况下，虽然在会话环境中可见，但在存储过程中不可见（无效）。所以根据上面的第一条规则，可以显示地将CREATE&ANY&TABLE权限授予cog就可以了，即GRANT&CREATE&ANY&TABLE&TO&COG;方法2：采用调用者权限，由于过程中使用动态SQL，所以可以避开编译时的检查，但在运行时DBA角色生效，即CREATE&OR&REPLACE&PROCEDURE&INSERT_DATA&--插入user_客户ID，套餐表，客户宽表(RTN_ID&OUT&NUMBER,&--返回错误ID&RTN_STR&OUT&VARCHAR&--返回错误叙述&)&AUTHID&CURRENT_USER&IS...................
参见：http://bbs.csdn.net/topics/
阅读(...) 评论()Oracle&11gORA-01031&权限不足
通过单击「开始」按钮& ，在搜索框中键入
mmc，然后按 Enter，打开“Microsoft 管理控制台”。&
如果系统提示您输入管理员密码或进行确认，请键入该密码或提供确认。
在“Microsoft 管理控制台”的左窗格中，单击“本地用户和组”。如果没有看到“本地用户和组”，
则可能是因为管理单元没有添加到Microsoft 管理控制台”中。
请按照以下步骤安装它：
在“Microsoft 管理控制台”中，单击“文件”菜单，然后单击“添加/删除管理单元”。
单击“本地用户和组”，然后单击“添加” 单击“本地计算机”，再单击“完成”，然后单击“确定”。
双击“组”文件夹。右键单击要将用户帐户添加到的组，然后单击“添加到组”。
单击“添加”，然后键入用户帐户的名称。依次单击“检查名称”、“确定”，然后再次单击“确定”。
总而言之，在本地以sysdba 身份登录数据库实例时，碰到ORA-01031 权限不足的错误，
需要系统用户所在的组是否有dba 和sqlnet.ora 文件中sqlnet.authentication_services 是否配置正确。
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。ORA-01031 权限不足解决办法 - Oracle管理当前位置:& &&&ORA-01031 权限不足解决办法ORA-01031 权限不足解决办法www.MyException.Cn&&网友分享于：&&浏览：820次ORA-01031 权限不足以sys用户登录数据库，报ORA-01031 权限不足其他用户可以正常登录，这是什么问题？alter user sys将密码修改为sys后，还是登录报那个错误。------解决方案--------------------SQL code
conn sys/sys as sysdba
------解决方案--------------------探讨SQL codeconn sys/sys as sysdba
------解决方案--------------------赋予相关权限
------解决方案--------------------一般情况下 不使用sys 这个用户的 ，日常的操作，数据处理都是不使用这个用户的
------解决方案--------------------你应该在下拉框选择sysdba来登录.
------解决方案--------------------我之前遇到过类似的错误,好象是sys用户的sysdba和sysoper权限被删除了.解决办法:1.查看动态性能视图v$pwfile_users,看看是否有sys用户的记录.2.如果没有关闭数据库,然后使用orapwd创建密码文件,具体语法为orapwd file='' password='' entries='' 最后一个一定要指定.3.完事以后打开数据库再看.
------解决方案--------------------探讨以sys用户登录数据库，报ORA-01031 权限不足其他用户可以正常登录，这是什么问题？alter user sys将密码修改为sys后，还是登录报那个错误。
------解决方案--------------------用orapwd重建一个passwod文件呢
12345678910
12345678910
12345678910 上一篇：下一篇：文章评论相关解决方案 12345678910 Copyright & &&版权所有}