关于数据库OS审计

oracle数据库有两种身份验证方式，一种通过OS，一种通过口令文件。

安装了Oracle的Windows 服务器上会创建Ora_dba的组，同时把administrator放入改组。

那么，把sqlnet.ora文件中设置上SQLNET.AUTHENTICATION_SERVICES= (NTS)时，可以通过OS验证的方式登录数据库。

即：sqlplus "/ as sysdba"有效。

另外一种方式，可以通过password file来验证。

可以用orapwd 命令来创建SYS用户的密码，并且设置系统允许几个拥有SYS权限的用户。

例如：

orapwd file=d:\passmyoralce.ora password=admin entries=10