Oracle使用sqlplus登录用户尽量使用nolog登录

sqlplus泄露密码

直接使用sqlplus username/password会将密码泄露

在linux或者unix系统上使用sqlplus命令来登录用户的时候我们经常会直接使用以下命令来登录：

sqlplus scott/scott；

但是这样登录在安全性上来说是不好的

我们可以直接使用ps命令来直接看到这个用户的用户名和密码：

ps -ef | grep sqlplus;

也可以通过history命令查看

这样的话，不用说是黑客了，只要是知道服务器地址的用户都可以看到你输入的用户名和密码。。。

使用nolog的方式

所以我们这时就要用到nolog的方式来进行登录：

sqlplus /nolog;

使用nolog登录是可以进入sqlplus命令行的，但是我们可以通过show user命令看到是没有用户登录的

这时我们再使用conn scott/scott来连接到scott用户上：

conn scott/scott as sysdba;

这时我们再使用ps命令来查看：

我们是看不到用户名和密码的

注意：rlwrap是我自己安装的插件，并且配置到了环境变量中

转载来源：https://blog.csdn.net/u011214505/article/details/50481170

Oracle使用sqlplus登录用户尽量使用nolog登录相关推荐

js实现未登录用户跳转到登录页面登录完成后返回原页面
首先要获取未登录用户浏览的当前页面的路径: var preUrl=window.location.href; 在提示登录的跳转链接里利用url传参: window.open("../logi ...
oracle通过sqlplus 创建用户和密码
一台电脑装了两个oracle11g数据库(orcl和orcl1),一开始直接通过cmd进入sqlplus,发现只能给其中一个orcl1数据库添加用户,后来发现两个数据库都有sqlplus,进入对应的数 ...
Spring Security登录用户数据获取（4）
1. 登录用户数据获取登录成功之后,在后续的业务逻辑中,开发者可能还需要获取登录成功的用户对象,如果不使用任何安全管理框架,那么可以将用户信息保存在HttpSession中,以后需要的时候直接从 ...
php使用QQ登录API,QQ的账号登录及api操作
QQ的账号登录及api操作,使用oauth 2.0 官方提供的sdk都太过庞大,这是我自己简化的,提供简单的账号登录.获取个人信息.发布分享等功能,如果需要其他功能可以根据官方的api文档自行添加 q ...
SQLPLUS登录以及切换Oracle数据库实例和用户
最近刚接触了Oracle数据库,刚入门的时候,经常都是使用SQL Developer进行数据库实例以及用户的登录,很少使用SQLPLUS来对数据库进行操作,但是数据库服务器通常是运行在Linux环境之 ...
sqlplus普通用户登录oracle,Oracle学习笔记：sqlplus用户登录
1 sqlplus 登录本地登录 (登录数据库服务器) Oracle 登录 sqlplus 账户名/密码 as 角色名 1.1 sys登录例如: sqlplus sys/or 1 sqlplus ...
如何以sys用户登录oracle,在Oracle 10g 中如何以sys的身份登录isqlplus页面
在linux上安装完成Oracle 10g以后,我们常常会用到isqlplus来执行SQL语句.但正常的isqlplus登录界面只支持以普通用户的身份进行登录,而我们有时又必须用到sys身份的权限才能 ...
oracle 数据库密码特殊字符,【案例】Oracle用户密码含特殊字符$ 登录数据库时异常案例...
天萃荷净开发DBA反映,新建用户的密码含有特殊字符$,在sqlplus登录数据库时出现异常 [oracle@ECP-UC-DB1 ~]$ sqlplus / as sysdba SQL*Plus: ...
oracle怎么创建登录用户,Oracle学习第一课（登录oracle和创建用户）
博客10:housen1987 housen1987.iteye.com/blog/1345496 [学习是螺旋上升的过程,由易到难,由少到多,由点到面,每一个步骤,每一个脚印,每一个见闻,每一个错误 ...

Oracle使用sqlplus登录用户尽量使用nolog登录

Oracle使用sqlplus登录用户尽量使用nolog登录

sqlplus泄露密码

使用nolog的方式

Oracle使用sqlplus登录用户尽量使用nolog登录相关推荐

最新文章

热门文章