Skip to content

ORA-01031: insufficient privileges 오류

조회 수 41013 추천 수 0 2010.02.24 05:37:26
connect system/xxxxxxx as sysdba 즉 SYSDBA로 로그인 할 때  ORA-01031: insufficient privileges 가 나는 경우

sysdba를 붙여 로그인 하는 방법은 Oracle의 Password 인증방식을 이용한다.

첫번째로 패스워드 인증방식을 쓸수있는 유저가 누구인지 먼저 알아보자.
SQL> select * from v$pwfile_users;
USERNAME                           SYSDB SYSOP
------------------------------ ----- -----
SYS                                     TRUE  TRUE
TEST_USER                           TRUE  FALSE

SYSTEM 계정을 원격으로 접속하기 위해 추가 해본다.

SQL> show user;
USER은 "SYS"입니다

SQL> grant sysdba to system;
SQL> select * from v$pwfile_users;
USERNAME                           SYSDB SYSOP
------------------------------ ----- -----
SYS                                     TRUE  TRUE
TEST_USER                           TRUE  FALSE
SYSTEM                               TRUE  FALSE

위와 같이 권한을 부여하면 간단하게 SYSTEM 계정으로 원격접속 할 수 있다.

또한
sqlnet.ora 파일에서
SQLNET.AUTHENTICATION_SERVICES= (NONE) 부분을
SQLNET.AUTHENTICATION_SERVICES= (NTS) 로 수정 후 리스너를 재시작시키고
connect / as sysdba로 접속하면 되지만 이는 보안상 권장할 사항은 아니다.

보안상으로
1. sqlnet.ora 파일에서
   SQLNET.AUTHENTICATION_SERVICES= (NONE)으로 설정
   -> connect / as sysdba로 접속 불가(이는 누구나 알고 있는 명령이므로 보안상 위험.
       반드시 패스워드 파일을 이용한 패스워드 인증 사용하는 것임

2, remote_login_passwordfile 파라미터는 반드시 EXCLUSIVE 로 설정 하기를 권장한다.

sysdba는 일반 DBA보다 더 큰 권한을 가지며 DB를 내렸다 올렸다 할 수 있으며 DB를 삭제할 수도 있다

profile

일요일은 짜빠게뤼~ 먹는날~^^

엮인글 :
http://adminplay.com/6227/c14/trackback
List of Articles
번호 제목 글쓴이 날짜 조회 수sort
7 배치파일을 이용한 백업방법 l2zeo 2010-03-31 59533
6 e2fsck - 파일 시스템 복구 및 검사. - fsck file ADMINPLAY 2010-09-12 60903
5 커널 2.6으로 업그레이드!「A to Z」 ADMINPLAY 2009-08-08 64849
4 rrdtool 컴파일시 에러 configure: error: Please fix the... ADMINPLAY 2009-08-08 65202
3 FFMPEG를 가장쉽게 설치하는 방법(ffmpeg-php 등) ADMINPLAY 2010-05-03 66843
2 대용량 HDD 파티셔닝(Mass storage Partitioning) (GPT 파... ADMINPLAY 2010-04-14 74072
1 linux daemon (리눅스 데몬 설명) ADMINPLAY 2014-02-26 647997

Copyright ADMINPLAY corp. All rights reserved.

abcXYZ, 세종대왕,1234

abcXYZ, 세종대왕,1234