Oracle 遠程 DBA 連線設定：密碼檔案建立與驗證實務

伺服器端設定步驟

1. 修改 init<SID>.ora：
   remote_login_passwordfile=exclusive
2. 設定環境變數：
   ORA_<SID>_PWFILE=orapw<SID>.pwd
3. 執行 orapwd 工具建立密碼檔：
   $ orapwd file=orapw<SID>.pwd password=<PASSWD> entries=5
entries 參數定義可擁有 SYSDBA/SYSOPER 權限的最大使用者數。

客戶端連線驗證

使用 OEM 2.0 等工具，以 INTERNAL 或 SYS 身分輸入密碼檔密碼即可遠程以 DBA 身分登入。

常見問題與對策

安全性建議

• 密碼檔權限嚴格限制為 Oracle 擁有者可讀寫。
• 定期輪換密碼並審計遠程管理連線紀錄。
• 生產環境建議啟用 SSL 加密傳輸密碼檔驗證資訊。