Discussion :

[bannik]

Bonjour,

J'ai installé une base oracle 9.2 sur un serveur windows 2003 en anglais.

J'ai tenté de modifier le mot de passe de l'utilisateur sys et je me suis apperçu que je pourvait me loguer avec n'importe quel mot de passe sans le modifier auparavant.

Comment faire pour que le mot de passe soit pris en compte?

[pifor]

Si vous vous connectez avec le privilège SYSDBA, c'est normal car le privilège SYSDBA qui permet d'accéder à la base même lorsqu'elle est arrêtée n'est pas géré dans la base de données et Oracle vérifie soit que l'utilisateur Windows appartient au groupe Windows ORA_DBA soit que l'utilisateur Windows est dans le password file d'après l'l'Administration Guide. En fait quand on se connecte avec le privilège SYSDBA on peut mettre n'importe quoi comme utilisateur et mot de passe, ni le compte utilisateur ni le mot de passe ne sont vérifiés.

Pour vérifiez le mot de passe de SYS, essayez simplement de vous connecter en tant que SYS sans le privilège SYSDBA.

[Pomalaix]

Pour vérifiez le mot de passe de SYS, essayez simplement de vous connecter en tant que SYS sans le privilège SYSDBA.

Sauf qu'en 9i, c'est quelque chose qui n'est plus possible. Toute connexion SYS doit se faire AS SYSDBA (ou AS SYSOPER).

[pifor]

Sauf qu'en 9i, c'est quelque chose qui n'est plus possible. Toute connexion SYS doit se faire AS SYSDBA (ou AS SYSOPER).

Oui, c'est vrai car par défaut le paramètre d'initialisation O7_DICTIONARY_ACCESSIBILITY est positionné à FALSE. Si on le postionne à TRUE, on devrait pouvoir se connecter en tant que SYS sans le privilège SYSDBA d'après Tom Kyte.

[bannik]

Merci pour ces réponses.

un pas de plus dans la compréhension d'oracle.