Discussion :

[miltone]

Salut à tous,

J'ai du mal à comprendre pourquoi j'arrive à me connecter avec le privilège SYSDBA avec un compte qui n'existe pas (impossible de se connecter avec ce compte sans AS SYSDBA) et qui ne se trouve pas dans DBA_USERS ni même visible avec Oracle Entreprise Manager ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
SQL> connect grisbee/grisbee (invalid username/password)
mais 
SQL> connect grisbee/grisbee as SYSDBA ça marche !

Merci de votre éclairage

[miltone]

Il s'agit du fait que mon utilisateur windows soit sur le groupe créé par ORACLE ORA_DBA qui permet d'utiliser n'importe quel login (même inexistant) pour pouvoir se connecter en SYSDBA.

[Rams7s]

Peut-etre qu'il prend l'identification de l'OS:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
TMP@minilhc >conn toto/asd as sysdba
Connected.
SYS@minilhc AS SYSDBA>conn existepas/1234 as sysdba
Connected.
SYS@minilhc AS SYSDBA>conn tmp/xxxx
Connected.
TMP@minilhc >conn existepas/1234
ERROR:
ORA-01017: invalid username/password; logon denied
 
 
Warning: You are no longer connected to ORACLE.
@ >

Afin d'avoir autre chose que SQL> dans SQL*Plus, et avoir quelque chose qui ressemble a mon prompt (et apporte donc un eclairage sur votre probleme), vous pouvez ajouter un fichier intitule login.sql
Le contenu du mien est le suivant:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

set sqlprompt "_USER'@'_CONNECT_IDENTIFIER _PRIVILEGE>"

Comme ca je sais en permanence avec qui je suis connecte. Et dans le cas present, la 3eme commande me connecte en tant que SYS avec les doits DBA

[miltone]

Bonjour, Rams7s

Merci beaucoup pour ton intervention. effectivement ce que tu propose est vraiment très efficace et utile je trouve. Mais je ne comprends pas bien exactement comment procédé.

Comment formatter le fichier ?
Quoi ecrire dedans ?
ou le placer?
etc...

Je vais essayer de trouver un tuto sur ce sujet de mon coté.

[Rams7s]

Ce que j'ai mis, c'est tout le contenu de mon fichier.
Il doit s'appeler login.sql et se trouver dans le SQLPATH.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
C:\>sqlplus tmp/xxxx
 
SQL*Plus: Release 11.2.0.1.0 Production on Wed Nov 9 16:14:50 2011
 
Copyright (c) 1982, 2010, Oracle.  All rights reserved.
 
 
Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production
With the Partitioning, OLAP and Real Application Testing options
 
SQL> exit
Disconnected from Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production
With the Partitioning, OLAP and Real Application Testing options
 
C:\>set sqlpath=C:\[...]\Scripts
 
C:\>sqlplus tmp/xxxx
 
SQL*Plus: Release 11.2.0.1.0 Production on Wed Nov 9 16:15:09 2011
 
Copyright (c) 1982, 2010, Oracle.  All rights reserved.
 
 
Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production
With the Partitioning, OLAP and Real Application Testing options
 
TMP@minilhc >exit
Disconnected from Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production
With the Partitioning, OLAP and Real Application Testing options
C:\>more %sqlpath%\login.sql
set sqlprompt "_USER'@'_CONNECT_IDENTIFIER _PRIVILEGE>"