Discussion :

[farisoft]

Bonjours,

mon souci est le suivant: comment peut ont créer un mot de passe pour l'utilisateur sys de sorte que lors d'un login type

conn sys/motpass as sysdba

l'authentification se fasse sur la base du 'motpass'

Après recherche il se pourait que sa soit via la méthode orapw (ou password file) au lieu du OS authentification. n'empeche que je ne m'y retrouve pas

alors, please si quelqu'un peut m'orienté de maniere claire. il y va de la securité de mon serveur !

[salim11]

Salut,

Si tu veux enlever la possibilité que l'Administrateur system(windows) rentre avec l'option conn / as sysdba

Voici le lien
http://forums.oracle.com/forums/mess...261549#1261549

[Drawingrom]

Salut,

De base, tu peux te connecter en local avec la chaine '/ as sysdba' si ton utilisateur (OS) est dans le groupe dba. Tu dois pouvoir supprimer cette possibilité en positionnant le paramètre qui va bien (certainement donné dans le post précédent que je n'ai pas lu), mais ça me semble dangereux, puisque si tu perds tes mots de passe, ta base est inutilisable. C'est ce qu'on appelle l'authentification OS.

Tu peux créer un fichier de mot de passe avec un utilitaire Oracle (orapwd, qqc comme ça, je ne me rappelle plus) qui te permets de te connecter en tant que sysdba en utilisant le pwd de l'utilisateur sys à distance ce qui a évidemment son intérêt mais qui n'est pas autorisé partout en prod (là ou je bosse par exemple, ils sont contre). Il s'agit là de l'authentification par mot de passe. J'espère que ça t'éclaire