oracle sysdba的登录问题

Question

我是一个初学者,我的版本是10g,只启动了本地的服务
oracle serviceorcl 当我登录的时候,我发现了一个问题,随便打帐号密码只要最后在结尾打上as sysdba就可以登录进入,而且是dba权限,请问这是为什么?是bug么?

Answer 1

认证问题,集成系统认证
你在DB目录下的\NETWORK\ADMIN\sqlnet.ora
认证为:
QLNET.AUTHENTICATION_SERVICES = (NTS)
改NTS为NONE,进行密码认证.

Answer 2

正解，用的NTS的模式，是用本地认证，只要当前用户有启动oracle的权限就可以了。

Answer 3

操作系统中属于 ora_dba 用户组的用户都可以作为 sysdba 登陆。