Skip to content

ORA-01031: insufficient privileges 오류

조회 수 41085 추천 수 0 2010.02.24 05:37:26
connect system/xxxxxxx as sysdba 즉 SYSDBA로 로그인 할 때  ORA-01031: insufficient privileges 가 나는 경우

sysdba를 붙여 로그인 하는 방법은 Oracle의 Password 인증방식을 이용한다.

첫번째로 패스워드 인증방식을 쓸수있는 유저가 누구인지 먼저 알아보자.
SQL> select * from v$pwfile_users;
USERNAME                           SYSDB SYSOP
------------------------------ ----- -----
SYS                                     TRUE  TRUE
TEST_USER                           TRUE  FALSE

SYSTEM 계정을 원격으로 접속하기 위해 추가 해본다.

SQL> show user;
USER은 "SYS"입니다

SQL> grant sysdba to system;
SQL> select * from v$pwfile_users;
USERNAME                           SYSDB SYSOP
------------------------------ ----- -----
SYS                                     TRUE  TRUE
TEST_USER                           TRUE  FALSE
SYSTEM                               TRUE  FALSE

위와 같이 권한을 부여하면 간단하게 SYSTEM 계정으로 원격접속 할 수 있다.

또한
sqlnet.ora 파일에서
SQLNET.AUTHENTICATION_SERVICES= (NONE) 부분을
SQLNET.AUTHENTICATION_SERVICES= (NTS) 로 수정 후 리스너를 재시작시키고
connect / as sysdba로 접속하면 되지만 이는 보안상 권장할 사항은 아니다.

보안상으로
1. sqlnet.ora 파일에서
   SQLNET.AUTHENTICATION_SERVICES= (NONE)으로 설정
   -> connect / as sysdba로 접속 불가(이는 누구나 알고 있는 명령이므로 보안상 위험.
       반드시 패스워드 파일을 이용한 패스워드 인증 사용하는 것임

2, remote_login_passwordfile 파라미터는 반드시 EXCLUSIVE 로 설정 하기를 권장한다.

sysdba는 일반 DBA보다 더 큰 권한을 가지며 DB를 내렸다 올렸다 할 수 있으며 DB를 삭제할 수도 있다

profile

일요일은 짜빠게뤼~ 먹는날~^^

엮인글 :
http://adminplay.com/6227/a08/trackback
List of Articles
번호 제목 글쓴이 날짜 조회 수sort
27 웹서버 트래픽 시각화 logstalgia l2zeo 2013-05-03 6119
26 Installing NGINX, PHP, and MySQL on Ubuntu 10.04 LTS u... ADMINPLAY 2013-04-11 6099
25 Strace - 시스템콜과 신호 추적 file ADMINPLAY 2014-02-25 6094
24 gcc Library 경로 지정 ADMINPLAY 2014-04-07 6079
23 ctime, mtime, atime 다른 점 설명 ADMINPLAY 2014-02-07 5990
22 What are the bandwidth requirements for running a BigB... ADMINPLAY 2013-05-06 5977
21 Linux Command 로 Mysql table drop 방법 ADMINPLAY 2014-04-07 5778
20 운영중인 Linux 서버에서 NTFS 파일 시스템 삭제하기 ADMINPLAY 2013-01-16 5736
19 error: Hm, kex protocol error: type 30 seq 1 [preauth]... file ADMINPLAY 2016-05-20 5682
18 우분투(Ubuntu) ssh 설정하기 ADMINPLAY 2013-02-27 5665
17 linux 커널 파라메터 수정 ADMINPLAY 2013-05-12 5614
16 python과 mysql 연동시 libmysqlclient_r.so.* 에러가 날 ... ADMINPLAY 2014-03-27 5601
15 hddtemp와 mrtg를 이용한 하드디스크 온도 체크 file ADMINPLAY 2013-12-19 5517
14 ll 명령시 날짜 전체가 보이도록 하기 ADMINPLAY 2014-01-02 5485
13 tar 압축을 실수로 디렉토리 생성 안하고 풀었을때 대처법 ADMINPLAY 2013-09-22 5464
12 EXT4 파일 시스템을 Btrfs 파일 시스템으로 변환하기 ADMINPLAY 2015-07-07 5459
11 SSL 패스워드 삭제 하기 ADMINPLAY 2014-04-27 5448
10 make 정리 ADMINPLAY 2013-05-12 5342
9 ZFS 파일에 ACL 설정 ADMINPLAY 2014-02-03 5338
8 windows smartctl ADMINPLAY 2013-09-22 5331

Copyright ADMINPLAY corp. All rights reserved.

abcXYZ, 세종대왕,1234

abcXYZ, 세종대왕,1234