Oracle的Password文件可以认为是一种Oracle用户的认证方式,用户在被授予sysdba权限后,在登录时可以指定登录为sysdba身份,可以行使某些sysdba才能执行的工作.同时system用户的密码仍然是保密的.其主要工作方式如下:

1. 创建password文件

使用orapwd命令创建password文件,通常创建时指定了当前的system用户密码,最多可以加入password文件的用户数,以及实际password文件的存放路径.

2. 加入用户

以system身份登录Oracle,授予某用户sysdba权限.比如授予用户wang

3. 用户wang登录oracle,注意登录命令为"connect wang/wang as sysdba"就可以行使sysdba的权限了.而无需知道system用户的密码.所有的认证过程由oracle通过password文件来执行

4. 更改system密码

没有特别的方法,用alter命令更改system密码后,password文件中存储的密码会同步发生变化.对于使用password的用户没有影响.而且只有在该用户登录为sysdba身份时,password文件才起作用.