教你如何避免Oracle数据库密码出现@符号

提示：Oracle中应该避免将特殊字符@用于密码中，因为在Oracle中，@符号用来表明使用哪一台Oracle服务器。Oracle计划在11g中，用一个更安全的密码算法取代原来的算法，新的算法允许密码中使用真正的大写字母和小写字母。同时@问题也不会再出现。

密码复杂性是IT审计人员检查一个系统是否安全的一个重要方面。IT策略中经常指出密码应该有最小的长度且应该包含大写字母、小字字母、数字和特殊字符的混合。

Oracle中应该避免将特殊字符@用于密码中，因为在Oracle中，@符号用来表明使用哪一台Oracle服务器。SQL*Plus连接语句的完整格式如下：

CONNECT username/password@alias

其中alias是一个Oracle Net别名，代表一个服务器、断口和实例名。

列表A显示了在密码中使用了@字符时，产生的错误：ORA-12154，“TNS：不能解析指定的连接标识符。”@符号被错误的用作Oracle Net别名，因为@之后的部分不是一个有效的别名从而产生错误。

列表 A

SQL> CREATE USER testuser1 IDENTIFIED BY "Cat"2 
 DEFAULT TABLESPACE users3  TEMPORARY TABLESPACE 
temp;User created.SQL> CREATE USER testuser2 
IDENTIFIED BY "H@t"2  DEFAULT TABLESPACE users3 
TEMPORARY TABLESPACE temp;User created.SQL> GRANT
 create session TO testuser1, testuser2; Grant 
succeeded. SQL> connect testuser1/catConnected.SQL>
 connect testuser2/h@tERROR:ORA-12154: TNS:could 
not resolve the connect identifier specifiedWarning: 
You are no longer connected to ORACLE.SQL> connect 
testuser2/"h@t"Connected.SQL> The workaround is to 
enclose the password in quotes, as shown in the listing.

这个问题在Oracle 10g第二版中也存在。同时，值得注意的是testuser1使用密码“cat,”也可以成功登录，即使他的密码是“cat.”在下一个主要发行11g中，Oracle计划用一个更安全的密码算法取代原来的算法，新的算法允许密码中使用真正的大写字母和小写字母。同时@问题也不会再出现。

同时，可以在PL/SQL中通过创建一个密码复杂性函数阻止用户设置包含@符号的密码，如果新密码包含@符号，就会被拒绝。 (责任编辑：卢兆林）

最新相关文章

• ·Unix环境卸载Oracle表结构文本中的脚本
• ·Oracle数据库中如何使用超过2G的内存
• ·Oracle 9.2.0.1在hpux下的安装过程
• ·Oracle 10g基于Solaris 9 x86平台安装指南
• ·几种解决互联网应用程序开发的好方法
• ·利用Oracle系统默认口令提升权限
• ·如何检测Oracle的可用性和表空间容量
• ·详细讲解有关“CBO“优化的三个疑难问题
• ·Oracle数据库重做日志文件丢失后的恢复
• ·实例讲解各种数据库当前日期的标准写法
• ·如何查找运行在系统里的“bad sql“语句
• ·讲解“Oracle“下导出某用户所有表的方法
• ·使用“Oracle“解析函数快速检查序列间隙
• ·在Oracle中使用自治事务保存日志表条目
• ·深入分析“Oracle“并行处理的技术原理
• ·不容忽视的Oracle 10g STATSPACK功能