Oracle密码修改与EM重建指南

"这篇文档是关于如何在Oracle 11g环境下修改数据库用户密码以及处理Enterprise Manager (EM) 使用问题的手册。" 在Oracle数据库管理中，修改用户密码是一项基本操作，尤其对于关键用户如sys、system、dbsnmp和sysman来说更为重要。这些用户拥有对数据库系统的高级权限，因此确保他们的安全性至关重要。以下是如何修改这些用户密码的步骤： 1. **修改Oracle和Grid用户的密码**： - 对于Oracle和Grid用户，通常需要通过操作系统级别的权限切换来完成密码更改。例如，使用`su - oracle`或`su - grid`命令切换到相应的用户。 - 接着，你可以使用`sqlplus / as sysdba`进入SQL*Plus的管理员模式。 - 在SQL*Plus中，使用`ALTER USER 用户名 IDENTIFIED BY 新密码;`命令来更改密码。 2. **修改sys、system用户的密码**： - 可以参考特定的博客文章进行操作，但主要步骤是切换到Oracle用户，然后使用SQL*Plus以sysdba身份登录。 - 使用`ALTER USER sys IDENTIFIED BY 新密码;`和`ALTER USER system IDENTIFIED BY 新密码;`命令进行修改。 3. **修改dbsnmp和sysman用户的密码**： - 这两个用户与Oracle EM紧密关联，用于管理数据库和存储系统。 - 如果EM可用，可以简单地解锁并更改密码： ```sql SQL> ALTER USER dbsnmp ACCOUNT UNLOCK IDENTIFIED BY 新密码; SQL> ALTER USER sysman ACCOUNT UNLOCK IDENTIFIED BY 新密码; ``` - 若EM不可用，则可能需要重建EM。这包括解锁用户并重新设置密码，然后按照特定的步骤重新配置监听器和注册数据库。 4. **重建Enterprise Manager**： - 如果EM无法正常使用，可能需要一系列步骤来重建。首先尝试解锁dbsnmp和sysman用户，然后根据需要重新配置监听器。 - 重建监听器通常涉及在grid用户下运行SQL*Plus，连接无密码，然后设置`remote_listener`参数并注册监听器。 5. **验证密码更改**： - 更改完密码后，可以通过以下命令验证是否成功： ```sql SQLPLUS sys/新密码@orcl AS SYSDBA; ``` - 对于其他用户，如dbsnmp和sysman，也可以使用类似的方法进行验证。 请注意，密码策略应遵循安全最佳实践，包括使用复杂性规则，定期更新，并存储在安全的位置。同时，对具有高权限的用户进行密码修改时，应确保不影响数据库服务的正常运行。在执行这些操作之前，最好备份相关的配置文件和数据库，以防万一出现问题。