Oracle 操作系统(外部用户)验证 登陆database,遭遇 ora-27121

来源:互联网 发布:苹果手机直播软件 编辑:程序博客网 时间:2024/06/09 16:23
我们知道oracle 登陆验证一般分为os验证和远程登陆验证,对os验证的本地验证又分:

1.OS_AUTHENT_PREFIX 指定了操作系统验证的用户名格式(该参数的缺省值为 OPS$|空|自定义如:“weng_”)
2.REMOTE_OS_AUTHENT=TRUE 指定用户可通过远程操作系统进行验证,缺省值 FALSE 表示用户只能通过运行 Oracle 服务器的计算机进行验证

如果以上量个参数的值分别是ops$,FALSE,那么oracle的连接验证方式将会采用本地OS验证的方式,OS验证做个实验,过程如下:


检查数据库验证参数值

SQL> show parameter auth
NAME                                 TYPE        VALUE
------------------------------------ ----------- ------------------------------
os_authent_prefix                    string      ops$
remote_os_authent                    boolean     FALSE

1.创建用户
SQL> create user ops$user1 identified externally;  
User created.   
SQL> grant connect to ops$user1;
Grant succeeded.
##创建DB用户,外部用户名要与prefix的值相对应     
2. 创建OS用户,OS用户不加ops$前缀
#useradd user1
3. 验证
#su - user1
[user1@wtf~]vi .bash_profile
export ORACLE_SID=wtf
export ORACLE_BASE=/oracle
export ORACLE_HOME=/oracle/products/10.2.0

export PATH=$PATH:$ORACLE_HOME/bin

## 配置环境变量,下面我们将环境变量写入.bash_profile中
## 切换用户user1,编辑配置文件用下列内容替换(注,与ORACLE用户下的环境变量相同)



4. 编辑完成后,执行 ./.bash_profile (或者再次su - user1即可),本地OS验证
#su - user1
[user1@wtf~]$ id
uid=503(user1) gid=505(user1) groups=505(user1) context=user_u:system_r:unconfined_t
[user1@wtf~]$ sqlplus /               
SQL> show user

USER is "OPS$USER1"

##ops$user1本地操作系统验证成功



注意:如果OS 用户 user01 对oracle 没有setuid 权限得话,会出现如下错误:

ORA-01034: ORACLE not availableORA-27121: unable to determine size of shared memory segment
Linux Error: 13: Permission denied主要是因为oracle安装程序没有给oracle这个可执行程序设置正确的setuid。


通过更改setuid的权限,可以解决
$ cd $ORACLE_HOME/bin$
chmod 6751 user01