为什么OCI中用SYS登录数据库时无论输入什么密码都成功

Question

代码如下    OCIHandleAlloc((dvoid *)envhp, (dvoid **)&usrhp, (ub4) OCI_HTYPE_SESSION,
                   (size_t) 0, (dvoid **) 0);    OCIAttrSet((dvoid *)usrhp, (ub4)OCI_HTYPE_SESSION,
               (dvoid *)"SYS", (ub4)strlen("SYS"),
               OCI_ATTR_USERNAME, errhp);    OCIAttrSet((dvoid *)usrhp, (ub4)OCI_HTYPE_SESSION,
               (dvoid *)pwd, (ub4)strlen(pwd),
               OCI_ATTR_PASSWORD, errhp);    printf("OCISessionBegin\n");
    checkerr(errhp, OCISessionBegin (svchp, errhp, usrhp, OCI_CRED_RDBMS, OCI_SYSDBA));    OCIAttrSet((dvoid *)svchp, (ub4)OCI_HTYPE_SVCCTX,
               (dvoid *)usrhp, (ub4)0, OCI_ATTR_SESSION, errhp);
为什么无论我输入什么pwd都能成功登录？
而卧要是用普通用户登录的话，只有在密码正确时才登入。

Answer 1

我知道是怎么回事了
$ORACLE_HOME/network/admin/sqlnet.ora文件中缺少了一句SQLNET.AUTHENTICATION_SERVICES= (NTS)
SQLNET.AUTHENTICATION_SERVICES的值决定是进行os验证还是密码文件验证

Answer 2

OCI_SYSDBA, 你用的是这个身份登陆的，另外，你的sys密码验证方式肯定是操作系统认证。
所以，你无认用什么密码都能成功。