你知道的进来看看

Question

SQL> CONN US_DBA/SDFSD@ORAID AS SYSDBA --密码错误也能进去 。 在 plsql 也能
已连接。
SQL> CONN US_DBA/UERW@ORAID AS SYSDBA --密码错误也能进去 。 在 plsql 也能
已连接。
为什么输入错误的密码也能进去呢？SQL> SELECT * FROM DBA_USERS WHERE USERNAME='US_DBA';未选定行SQL>SQL> SELECT * FROM USER_USERS WHERE USERNAME='US_DBA';未选定行而且我的用户还不存在 能给个解释吗为啥么？

Answer 1

是和操作系统用户一组的
能进操作系统就能进oracle 好像可以到服务那里去改掉（不过没必要） 

Answer 2

oracle 使用的是操作系统验证方法。禁用它的方法很简单：
编辑 $ORACLE_HOME/network/admin/sqlnet.ora 文件，
将 SQLNET.AUTHENTICATION_SERVICES 值中的 NTS（适用于 WINDOWS） 或 BEQ（用于 LINUX）去掉就可以了。
例如，在 sqlnet.ora 文件中设置 SQLNET.AUTHENTICATION_SERVICES = ()