Oracle REMOTE_LOGIN_PASSWORDFILE 參數詳解

Oracle REMOTE_LOGIN_PASSWORDFILE 參數詳解

參數屬性

取值含義

NONE

• Oracle 忽略密碼文件。
• 特權用戶（SYS、SYSDBA、SYSOPER）必須通過作業系統認證登錄。
• 適用於極高安全要求、僅允許 OS 認證的環境。

SHARED

• 一個或多個數據庫可共享同一密碼文件。
• 密碼文件可包含 SYS 與非 SYS 用戶。
• 支援遠程以 SYSDBA/SYSOPER 身份連接（需密碼文件同步）。
• 10.2 版本起 EXCLUSIVE 值與 SHARED 行為一致，保留僅為向後兼容。

操作流程（SHARED 模式）

1. 建立密碼文件：orapwd file=$ORACLE_HOME/dbs/orapwSID password=secret entries=10
2. 設置參數：REMOTE_LOGIN_PASSWORDFILE=SHARED（spfile/pfile）。
3. 重啟實例生效。
4. 遠程連接測試：sqlplus sys/secret@db as sysdba

最佳實踐

• 生產環境建議 SHARED，便於 Data Guard、RAC 遠程管理。
• 密碼文件權限 600，擁有者 oracle:dba。
• 定期輪換 SYS 密碼並同步更新所有節點密碼文件。
• 啟用審計 AUDIT SYS_OPERATIONS 記錄特權操作。