Oracle資料庫密碼出現@符號的解決

密碼複雜性是IT審計人員檢查一個系統是否安全的一個重要方面。

IT策略中經常指出密碼應該有最小的長度且應該包含大寫字母、小字字母、數字和特殊字元的混合。

　Oracle中應該避免將特殊字元@用於密碼中，因為在Oracle中，@符號用來表明使用哪一台Oracle伺服器。SQL *Plus串連語句的完整格式如下：

CONNECT username/password@alias

　其中alias是一個Oracle Net別名，代表一個伺服器、斷口和執行個體名。

　列表A顯示了在密碼中使用了@字元時，產生的錯誤：ORA-12154，“TNS：不能解析指定的串連標識符。”@符號被錯誤的用作Oracle Net別名，因為@之後的部分不是一個有效別名從而產生錯誤。

列表 A

SQL> CREATE USER testuser1 IDENTIFIED BY "Cat"
2 DEFAULT TABLESPACE users
3 TEMPORARY TABLESPACE temp;

User created.

SQL> CREATE USER testuser2 IDENTIFIED BY "H@t"
2 DEFAULT TABLESPACE users
3 TEMPORARY TABLESPACE temp;

User created.

SQL> GRANT create session TO testuser1, testuser2;

Grant succeeded.

SQL> connect testuser1/cat
Connected.
SQL> connect testuser2/h@t
ERROR:
ORA-12154: TNS:could not resolve the connect identifier specified

Warning: You are no longer connected to ORACLE.
SQL> connect testuser2/"h@t"
Connected.
SQL>

The workaround is to enclose the password in quotes, as shown in the listing.

　這個問題在Oracle 10g第二版中也存在。同時，值得注意的是testuser1使用密碼“cat,”也可以成功登入，即使他的密碼是“cat.”在下一個主要發行11g中，Oracle計劃用一個更安全的密碼演算法取代原來的演算法，新的演算法允許密碼中使用真正的大寫字母和小寫字母。同時@問題也不會再出現。

　同時，可以在PL/SQL中通過建立一個密碼複雜性函數阻止使用者佈建包含@符號的密碼，如果新密碼包含@符號，就會被拒絕。

　Bob Watkins（Oracle認證專業人員、微軟認證IT專業人員、微軟認證資料庫管理員、微軟認證講師）作為技術培訓講師、資深顧問和資料庫管理員，擁有25年的電腦專業人員從業經驗。現為Dallas/Fort Worth地區資料庫諮詢與培訓公司B.Watkins的進階顧問和管理夥伴。