首頁 > 開發者 > 數據庫管理員

Oracle wallet實現無需輸入使用者名稱與密碼登陸資料庫

來源：互聯網
上載者：User
創建阿里雲帳戶，並獲得超過 40 款產品的免費試用版；而企業帳戶則可以享有總值 $1200 的免費試用版。立即註冊！

在Oracle 10G前，我們在SHELL或JDBC中串連資料庫時，都需要輸入使用者名稱與密碼，並且都是明文。從1OGR2開始，ORACLE提供wallet這個工具，可以實現無需輸入使用者名稱與密碼就可以登陸資料庫，如下：

一般情況：sqlplus scott/oracle@htzdg

用wallet後：sqlplus /@htzdg

測試環境：

server :solaris 10,oracle 11gr2

client :win 7,oracle11gr2

登陸端配置tnsnames.ora檔案，增加下面幾行

  1. HTZDG = 
  2.   (DESCRIPTION = 
  3.     (ADDRESS_LIST = 
  4.       (ADDRESS = (PROTOCOL = TCP)(HOST = 192.168.100.30)(PORT = 1521)) 
  5.     ) 
  6.     (CONNECT_DATA = 
  7.       (SERVER = DEDICATED) 
  8.       (SERVICE_NAME = htzdg) 
  9.     ) 
  10.   ) 

測試是否可以正常解析

  1. C:\Users\luoping>tnsping htzdg 
  2.  
  3. TNS Ping Utility for 32-bit Windows: Version 11.2.0.1.0 - Production on 29-8月 - 
  4. 2012 21:40:40 
  5.  
  6. Copyright (c) 1997, 2010, Oracle.  All rights reserved. 
  7.  
  8. 已使用的參數檔案: 
  9. D:\app\luoping\product\11.2.0\client_1\network\admin\sqlnet.ora 
  10.  
  11.  
  12. 已使用 TNSNAMES 適配器來解析別名 
  13. 嘗試串連 (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = 192.1 
  14. 68.100.30)(PORT = 1521))) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = h 
  15. tzdg))) 
  16. OK (40 毫秒) 
  17.  
  18. C:\Users\luoping> 

下面是開始配置wallet

    1，建立一個wallet 
 
    
  
  1. D:\app\luoping\product\11.2.0\client_1\BIN>mkstore -wrl D:\app\luoping\product\11.2.0\client_1\pstore -create 
    2. 
  
  2. Oracle Secret Store Tool: 版本 11.2.0.1.0 - Production 
    3. 
  
  3. 著作權 (c) 2004, 2009, Oracle 和/或其子公司。著作權所有，並保留一切權利。 
    4. 
  
  4. 輸入口令: 
    5. 
  
  5. 再次輸入口令: 
    6. 
  
  6. D:\app\luoping\product\11.2.0\client_1\BIN>cd ../ 
    7. 
  
  7. D:\app\luoping\product\11.2.0\client_1>cd pstore 
    8. 
  
  8. D:\app\luoping\product\11.2.0\client_1\pstore>dir 
    9. 
  
  9.  磁碟機 D 中的卷是 DATA 
    10. 
  
  10.  卷的序號是 D60C-09BD 
    11. 
  
  11.  D:\app\luoping\product\11.2.0\client_1\pstore 的目錄 
    12. 
  
  12. 2012/08/29  15:39    <DIR>          . 
    13. 
  
  13. 2012/08/29  15:39    <DIR>          .. 
    14. 
  
  14. 2012/08/29  15:39             3,589 cwallet.sso 
    15. 
  
  15. 2012/08/29  15:39             3,512 ewallet.p12 
    16. 
  
  16.                2 個檔案          7,101 位元組 
    17. 
  
  17.                2 個目錄 368,717,893,632 可用位元組 
    18.

   2，啟動wallet與指定wallet位置

 
    
  
  1. D:\app\luoping\product\11.2.0\client_1\network\admin>more sqlnet.ora 
    2. 
  
  2. # sqlnet.ora Network Configuration File: D:\app\luoping\product\11.2.0\client_1\ 
    3. 
  
  3. network\admin\sqlnet.ora 
    4. 
  
  4. # Generated by Oracle configuration tools. 
    5. 
  
  5.  
    6. 
  
  6. # This file is actually generated by netca. But if customers choose to 
    7. 
  
  7. # install "Software Only", this file wont exist and without the native 
    8. 
  
  8. # authentication, they will not be able to connect to the database on NT. 
    9. 
  
  9.  
    10. 
  
  10. SQLNET.AUTHENTICATION_SERVICES= (NTS) 
    11. 
  
  11.  
    12. 
  
  12. NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT) 
    13. 
  
  13. WALLET_LOCATION=(SOURCE=(METHOD=FILE)(METHOD_DATA=(DIRECTORY=D:\app\luoping\product\11.2.0\client_1\pstore))) 
    14. 
  
  14. SQLNET.WALLET_OVERRIDE=TRUE 
    15.

     3，增加需要登陸的網路服務名，使用者，密碼到wallet中

 
    
  
  1. D:\app\luoping\product\11.2.0\client_1\BIN>mkstore -wrl D:\app\luoping\product\1 
    2. 
  
  2. 1.2.0\client_1\pstore -createCredential htzdg sys oracle 
    3. 
  
  3. Oracle Secret Store Tool: 版本 11.2.0.1.0 - Production 
    4. 
  
  4. 著作權 (c) 2004, 2009, Oracle 和/或其子公司。著作權所有，並保留一切權利。 
    5. 
  
  5.  
    6. 
  
  6. 輸入 Wallet 口令: 
    7. 
  
  7.  
    8. 
  
  8. Create credential oracle.security.client.connect_string1 
    9.

     4，測試是否成功

 
    
  
  1. D:\app\luoping\product\11.2.0\client_1\BIN>sqlplus /@htzdg as sysdba 
    2. 
  
  2.  
    3. 
  
  3. SQL*Plus: Release 11.2.0.1.0 Production on 星期三 8月 29 17:48:27 2012 
    4. 
  
  4.  
    5. 
  
  5. Copyright (c) 1982, 2010, Oracle.  All rights reserved. 
    6. 
  
  6.  
    7. 
  
  7.  
    8. 
  
  8. 串連到: 
    9. 
  
  9. Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production 
    10. 
  
  10. With the Partitioning, OLAP, Data Mining and Real Application Testing options 
    11. 
  
  11.  
    12. 
  
  12. SQL> 
    13.

    5，查看wallet中配置的網路服務名

 
    
  
  1. D:\app\luoping\product\11.2.0\client_1\BIN>mkstore -wrl d:\app\luoping\product\1 
    2. 
  
  2. 1.2.0\client_1\pstore -listCredential 
    3. 
  
  3. Oracle Secret Store Tool: 版本 11.2.0.1.0 - Production 
    4. 
  
  4. 著作權 (c) 2004, 2009, Oracle 和/或其子公司。著作權所有，並保留一切權利。 
    5. 
  
  5.  
    6. 
  
  6. 輸入 Wallet 口令: 
    7. 
  
  7.  
    8. 
  
  8. List credential (index: connect_string username) 
    9. 
  
  9. 1: htzdg sys 
    10.

    6，一個網路服務名，只能對應一個使用者，如果相同的資料庫有多少使用者需要在同一個client通過wallet實現時，我們需要每一個使用者，建立一個網路服務名。

    下面是測試一個網路服務名，相增加兩個使用者時，報錯。

 
    
  
  1. C:\Users\luoping>mkstore -wrl D:\app\luoping\product\11.2.0\client_1\pstore -cre 
    2. 
  
  2. ateCredential htzdg scott oracle 
    3. 
  
  3. Oracle Secret Store Tool: 版本 11.2.0.1.0 - Production 
    4. 
  
  4. 著作權 (c) 2004, 2009, Oracle 和/或其子公司。著作權所有，並保留一切權利。 
    5. 
  
  5.  
    6. 
  
  6. 輸入 Wallet 口令: 
    7. 
  
  7.  
    8. 
  
  8. Create credential 出現金鑰儲存區錯誤: oracle.security.pki.OracleSecretStoreExcepti 
    9. 
  
  9. on: Credential already exists 
    10.

     7，當密碼修改後，要手動更新wallet中相應的密碼。不然要報錯的。

 
    
  
  1. D:\app\luoping\product\11.2.0\client_1\BIN>sqlplus /@htzdg as sysdba 
    2. 
  
  2.  
    3. 
  
  3. SQL*Plus: Release 11.2.0.1.0 Production on 星期三 8月 29 17:45:56 2012 
    4. 
  
  4.  
    5. 
  
  5. Copyright (c) 1982, 2010, Oracle.  All rights reserved. 
    6. 
  
  6.  
    7. 
  
  7.  
    8. 
  
  8. 串連到: 
    9. 
  
  9. Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production 
    10. 
  
  10. With the Partitioning, OLAP, Data Mining and Real Application Testing options 
    11. 
  
  11.  
    12. 
  
  12. SQL> 
    13. 
  
  13. SQL> alter user sys identified by htz; 
    14. 
  
  14.  
    15. 
  
  15. 使用者已更改。 
    16. 
  
  16.  
    17. 
  
  17. SQL> exit 
    18. 
  
  18. 從 Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production 
    19. 
  
  19. With the Partitioning, OLAP, Data Mining and Real Application Testing options 斷 
    20. 
  
  20. 開 
    21. 
  
  21.  
    22. 
  
  22. D:\app\luoping\product\11.2.0\client_1\BIN>sqlplus /@htzdg as sysdba 
    23. 
  
  23.  
    24. 
  
  24. SQL*Plus: Release 11.2.0.1.0 Production on 星期三 8月 29 17:46:25 2012 
    25. 
  
  25.  
    26. 
  
  26. Copyright (c) 1982, 2010, Oracle.  All rights reserved. 
    27. 
  
  27.  
    28. 
  
  28. ERROR: 
    29. 
  
  29. ORA-01017: invalid username/password; logon denied 
    30. 
  
  30.  
    31. 
  
  31.  
    32. 
  
  32. 請輸入使用者名稱: 
    33. 
  
  33.  
    34. 
  
  34. D:\app\luoping\product\11.2.0\client_1\BIN>mkstore -wrl D:\app\luoping\product\1 
    35. 
  
  35. 1.2.0\client_1\pstore -modifyCredential htzdg sys 
    36. 
  
  36. Oracle Secret Store Tool: 版本 11.2.0.1.0 - Production 
    37. 
  
  37. 著作權 (c) 2004, 2009, Oracle 和/或其子公司。著作權所有，並保留一切權利。 
    38. 
  
  38.  
    39. 
  
  39. 命令列中缺少您的密鑰/口令 
    40. 
  
  40. 請輸入您的密鑰/口令: 
    41. 
  
  41.  
    42. 
  
  42. 請重新輸入您的密鑰/口令: 
    43. 
  
  43.  
    44. 
  
  44. 輸入 Wallet 口令: 
    45. 
  
  45.  
    46. 
  
  46. Modify credential 
    47. 
  
  47. Modify 1 
    48. 
  
  48.  
    49. 
  
  49. D:\app\luoping\product\11.2.0\client_1\BIN> 
    50. 
  
  50.  
    51. 
  
  51. D:\app\luoping\product\11.2.0\client_1\BIN>mkstore -wrl D:\app\luoping\product\1 
    52. 
  
  52. 1.2.0\client_1\pstore -modifyCredential htzdg sys 
    53. 
  
  53. Oracle Secret Store Tool: 版本 11.2.0.1.0 - Production 
    54. 
  
  54. 著作權 (c) 2004, 2009, Oracle 和/或其子公司。著作權所有，並保留一切權利。 
    55. 
  
  55.  
    56. 
  
  56. 命令列中缺少您的密鑰/口令 
    57. 
  
  57. 請輸入您的密鑰/口令: 
    58. 
  
  58.  
    59. 
  
  59. 請重新輸入您的密鑰/口令: 
    60. 
  
  60.  
    61. 
  
  61. 輸入 Wallet 口令: 
    62. 
  
  62.  
    63. 
  
  63. Modify credential 
    64. 
  
  64. Modify 1 
    65. 
  
  65.  
    66. 
  
  66. D:\app\luoping\product\11.2.0\client_1\BIN> 
    67. 
  
  67. D:\app\luoping\product\11.2.0\client_1\BIN>sqlplus /@htzdg as sysdba 
    68. 
  
  68.  
    69. 
  
  69. SQL*Plus: Release 11.2.0.1.0 Production on 星期三 8月 29 17:48:27 2012 
    70. 
  
  70.  
    71. 
  
  71. Copyright (c) 1982, 2010, Oracle.  All rights reserved. 
    72. 
  
  72.  
    73. 
  
  73.  
    74. 
  
  74. 串連到: 
    75. 
  
  75. Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production 
    76. 
  
  76. With the Partitioning, OLAP, Data Mining and Real Application Testing options 
    77. 
  
  77.  
    78. 
  
  78. SQL> 
    79.

     8，手動刪除wallet中的記錄

 
    
  
  1. D:\app\luoping\product\11.2.0\client_1\BIN>mkstore -wrl d:\app\luoping\product\1 
    2. 
  
  2. 1.2.0\client_1\pstore -deleteCredential htzdg 
    3. 
  
  3. Oracle Secret Store Tool: 版本 11.2.0.1.0 - Production 
    4. 
  
  4. 著作權 (c) 2004, 2009, Oracle 和/或其子公司。著作權所有，並保留一切權利。 
    5. 
  
  5.  
    6. 
  
  6. 輸入 Wallet 口令: 
    7. 
  
  7.  
    8. 
  
  8. Delete credential 
    9. 
  
  9. Delete 1 
    10.

     9,mkstore命令幫忙手冊

 
    
  
  1. D:\app\luoping\product\11.2.0\client_1\BIN>mkstore 
    2. 
  
  2. Oracle Secret Store Tool: 版本 11.2.0.1.0 - Production 
    3. 
  
  3. 著作權 (c) 2004, 2009, Oracle 和/或其子公司。著作權所有，並保留一切權利。 
    4. 
  
  4.  
    5. 
  
  5. mkstore [-wrl wrl] [-create] [-createSSO] [-createLSSO] [-createALO] [-delete] [ 
    6. 
  
  6. -deleteSSO] [-list] [-createEntry alias secret] [-viewEntry alias] [-modifyEntry 
    7. 
  
  7.  alias secret] [-deleteEntry alias] [-createCredential connect_string username p 
    8. 
  
  8. assword] [-listCredential] [-modifyCredential connect_string username password] 
    9. 
  
  9. [-deleteCredential connect_string] [-help] [-nologo] 
    10.

本文章原先以中文撰寫並發佈於 aliyun.com，亦設英文版本，僅作資訊用途。本網站不對文章的準確性，完整性或可靠性或其任何翻譯作出任何明示或暗示的陳述或保證。如對該文章有任何疑慮或投訴，請傳送電郵至 info-contact@alibabacloud.com 並提供相關疑慮或投訴的詳細說明。職員會於 5 個工作天內與您聯絡，一經驗證之後，即會刪除該侵權內容。

聯繫我們

該頁面正文內容均來源於網絡整理，並不代表阿里雲官方的觀點，該頁面所提到的產品和服務也與阿里云無關，如果該頁面內容對您造成了困擾，歡迎寫郵件給我們，收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容，歡迎發送郵件至： info-contact@alibabacloud.com 進行舉報並提供相關證據，工作人員會在 5 個工作天內聯絡您，一經查實，本站將立刻刪除涉嫌侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

Get Started for Free

  • Sales Support

    1 on 1 presale consultation

    Chat Contact Sales

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

    Open a Ticket

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.

    Learn More