外部认证例子

郑全

1. 在 windows 下创建用户 niu，或将域用户加入本地组。
2. 修改参数文件 os_authent_prefix 默认值“ops$”。
3. 修改注册表，oracle/home0 下添加 OSAUTH_PREFIX_DOMAIN 项，如果使用域，设为 true，否则设为 false；如果不是在域中，并且将其设为 true，域用机器名代替，如果不添加该项，默认值为 true。
4. 修改 SQLNET.ORA 中的 SQLNET.AUTHENTICATION_SERVICES = (NTS) 或将其注释掉，不能设为 NONE。（该项说明使用操作系统认证）
5. 连接到 Oracle，创建相应的用户：
OSAUTH_PREFIX_DOMAIN 为 TRUE 时：
Create User “OPS$DOMAIN_NAME\NIU” IDENTIFIED EXTERNALLY;注：在使用 DOMAIN_NAME\ 时，因为有特殊符号 \，所以要用双引号包起来，此时双引号中所有字符必须用大写。
OSAUTH_PREFIX_DOMAIN为 FALSE 时：Create User OPS$niu IDENTIFIED EXTERNALLY;赋予给用户一些权限，如：SQL>GRANT CONNECT TO "OPS$DOMAIN_NAME\NIU"（OPS$niu）;
Grant succeeded.
SQL>
6. 以 NIU 用户登录操作操作系统SQL> connect /

这是普通用户使用OS认证的文法,超级管理员用户直接加入ora_dba就行了.