管理(001)：ORAPWD 命令

ORAPWD 命令創建并維護一個密碼文件。
ORAPWD 命令的語法如下：

orapwd FILE=filename
[FORCE={y|n}]
[ASM={y|n}]
[DBUNIQUENAME=dbname]
[FORMAT={12.2|12}]
[SYS={y|n|password|external('sys-external-name')|global('sys-directory-DN')}]
[SYSBACKUP={y|n|password|external('sysbackup-external-name')|global('sysbackup-directory-DN')}]
[SYSDG={y|n|password|external('sysdg-external-name')|global('sysdg-directory-DN')}]
[SYSKM={y|n|password|external('syskm-external-name')|global('syskm-directory-DN')}]
[DELETE={y|n}]
[INPUT_FILE=input-fname]

orapwd DESCRIBE FILE=filename

下表總結了命令參數。

equal-to(=)字符周圍不允許有空格。
下面幾節提供關于ORAPWD命令行參數的更多信息。

FILE

此參數設置正在創建的密碼文件的名稱。這個論點是強制性的。
如果您在 Oracle ASM 磁盤組上指定了一個位置，那么數據庫密碼文件將在集群中的節點之間自動共享。當您使用 Oracle ASM 磁盤組來存儲密碼文件，而您沒有使用 Oracle 托管文件時，您必須指定密碼文件的名稱，包括它的完整路徑。如果使用 Oracle 托管文件，則不需要完整的路徑。
如果沒有指定 ASM 磁盤組上的位置，則密碼文件所需的文件名是特定于操作系統的。有些操作系統要求密碼文件遵循特定的格式并位于特定的目錄中。其他操作系統允許使用環境變量指定密碼文件的名稱和位置。
下表列出了 UNIX、Linux 和 Windows 平臺上密碼文件所需的名稱和位置。對于其他平臺，請參考特定于平臺的文檔。

例如，對于SID orcldw 的數據庫實例，密碼文件必須在Linux上命名為 orapworcldw，在 Windows 上命名為 PWDorcldw.ora。
在需要將環境變量設置為密碼文件路徑的平臺上的 Oracle Real Application Clusters (Oracle RAC) 環境中，每個實例的環境變量必須指向相同的密碼文件。
對于策略管理的 Oracle RAC 數據庫或具有db_unique_name_n 形式的 ORACLE_SID 的 Oracle RAC One Node 數據庫(其中n是一個數字)，首先使用ORACLE_BASE/dbs/orapw sid_prefix或ORACLE_BASE\database\PWD sid_prefix .ora 搜索密碼文件。sid_prefix(數據庫名稱的前8個字符)用于定位密碼文件。

FORCE

如果將該參數設置為 y，則可以覆蓋現有的密碼文件。如果已經存在同名的密碼文件，且該參數被省略或設置為 n，則返回錯誤。

ASM

如果這個參數設置為 y，那么 ORAPWD 將創建一個 Oracle ASM 密碼文件。FILE 參數必須指定 ASM 磁盤組中的一個位置。
如果這個參數被設置為 n(默認值)，那么ORAPWD將創建一個密碼文件。FILE 參數可以指定 ASM 磁盤組或操作系統文件系統中的位置。當指定 DBUNIQUENAME 參數時，密碼文件就是一個數據庫密碼文件。當沒有指定 DBUNIQUENAME 參數時，密碼文件可以是數據庫密碼文件，也可以是 Oracle ASM 密碼文件。

DBUNIQUENAME

此參數為正在 Oracle ASM 磁盤組上創建的數據庫密碼文件設置惟一的數據庫名稱。它標識要使用數據庫密碼文件位置更新的數據庫資源。
在操作系統文件系統上創建數據庫密碼文件時，不需要此參數。
當通過將ASM參數設置為 y 創建 Oracle ASM 密碼文件時，將忽略該參數。

FORMAT

如果這個參數設置為默認值 12.2，那么 ORAPWD 將創建一個 12.2 格式的數據庫密碼文件。12.2 密碼文件需要一種格式，以支持向外部用戶授予管理權限，并為管理用戶提供 SSL 和 Kerberos 身份驗證。分配給用戶的密碼配置文件也對管理用戶強制執行。
如果這個參數被設置為 12，那么 ORAPWD 將創建一個 Oracle database 12c 格式的數據庫密碼文件。密碼文件需要 Oracle 數據庫 12c 格式來支持 SYSBACKUP、SYSDG 和 SYSKM 管理權限。 如果將該參數設置為 legacy，那么 ORAPWD 將創建一個數據庫密碼文件，該文件的格式為 Oracle 數據庫 12c 之前的格式。密碼文件支持 SYSDBA 和 SYSOPER 管理權限，但不支持 SYSBACKUP、SYSDG 和 SYSKM 管理權限。

SYS

如果指定 SYS=Y 和 INPUT_FILE 來遷移密碼文件條目，則會提示您為 SYS 管理用戶輸入新密碼。
如果是 password，系統將提示您輸入系統管理用戶的密碼。
如果是 external('sys-external-name')，那么就用系統管理用戶的 SSL 或 Kerberos 身份驗證的外部名稱替換 sys-external-name。 如果是global(sys-directory-DN)，則為全局 SYS 用戶指定目錄服務名稱。

SYSBACKUP

如果是 password，則會提示您輸入 SYSBACKUP 管理用戶的密碼。
如果是 external(' sysbackup-external-name ')，則使用 SYSDG 管理用戶的 SSL 或 Kerberos 身份驗證的外部名稱替換 sysbackup-external-name。
如果是 global(sysbackup-directory-DN)，則為全局 SYSBACKUP 用戶指定目錄服務名稱。

SYSDG

如果是 password，則會提示您輸入SYSDG管理用戶的密碼。
如果是 external(' sysdg-external-name ')，那么將 sysdg-external-name 替換為 SYSDG 管理用戶的 SSL 或 Kerberos 身份驗證的外部名稱。
如果是 global(sysdg-directory-DN)，則為全局 SYSDG 用戶指定目錄服務名稱。

SYSKM

如果是 password，則會提示您輸入 SYSKM 管理用戶的密碼。
如果是 external(' syskm-external-name ')，則使用用于 SYSKM 管理用戶的 SSL 或 Kerberos 身份驗證的外部名稱替換 syskm-external-name。
如果是 global(syskm-directory-DN)，則為全局 SYSKM 用戶指定目錄服務名稱。

DELETE

如果這個參數被設置為 y，那么 ORAPWD 將刪除指定的密碼文件。當指定 y 時，必須指定文件、ASM 或 DBUNIQUENAME。當指定文件時，該文件必須位于 ASM 磁盤組中。
如果這個參數被設置為n(默認值)，那么 ORAPWD 將創建密碼文件。

INPUT_FILE

此參數指定輸入密碼文件的名稱。ORAPWD 將輸入文件中的條目遷移到新的密碼文件。此參數可以將密碼文件從一種格式轉換為另一種格式，例如從 12 格式轉換為12.2 格式。
此參數還可用于重置 SYS 管理用戶的密碼。
當指定 INPUT_FILE 參數時，ORAPWD不會創建任何新條目。因此，ORAPWD 忽略了以下參數：

• PASSWORD
• SYSBACKUP
• SYSDG
• SYSKM

當指定輸入文件并使用新密碼文件替換輸入文件時，必須將 FORCE 設置為 y。