oracle 互信脚本

Oracle 互信脚本是用来在 Oracle 数据库之间建立信任关系的脚本。这种信任关系可以让一个数据库实例访问另一个数据库实例中的对象，而无需重复输入用户名和密码。

在建立 Oracle 互信关系之前，首先需要确保两个数据库实例能够相互通信，可以在网络上访问到对方。然后，在源数据库中运行脚本来生成所需的凭证，并将生成的凭证加载到目标数据库中。

在源数据库中，首先需要创建一个数据库用户，该用户将用于在目标数据库中进行身份验证。然后运行脚本来生成凭证，命令示例如下：

BEGIN
  DBMS_NETWORK_ACL_ADMIN.APPEND_HOST_ACE(
    host => '目标数据库主机名',
    ace => SYS.XS$ACE_TYPE(
      privilege_list => SYS.XS$NAME_LIST('connect'),
      principal_name => '源数据库用户名',
      principal_type => SYS.XS_ACL.ALL_ACL_USERS)
  );
  COMMIT;
END;
/

这将生成一个凭证文件，其中包含了源数据库用户对于目标数据库的连接权限。

然后，在目标数据库中运行脚本来加载凭证文件，命令示例如下：

BEGIN
  DBMS_NETWORK_ACL_ADMIN.CREATE_ACL(
    acl         => '目标数据库凭证文件名.xml',
    description => 'Oracle 互信凭证文件',
    principal   => '源数据库用户名',
    is_grant    => TRUE,
    privilege   => 'connect',
    start_date  => SYSTIMESTAMP,
    end_date    => NULL);
  
  DBMS_NETWORK_ACL_ADMIN.ASSIGN_ACL(
    acl         => '目标数据库凭证文件名.xml',
    host        => '目标数据库主机名');
    
  COMMIT;
END;
/

这样，源数据库用户就可以连接到目标数据库，而无需再输入用户名和密码。

需要注意的是，为了确保安全性，应仅授予必要的权限，并且要定期检查和更新凭证文件。对于大规模的系统，可以考虑使用 Oracle Wallet 来管理凭证。