DM数据库本机操作系统认证登录-工具盒子

一、问题概述 {#一、问题概述}

达梦数据库基于操作系统身份验证的登录方式类似Oracle的操作系统认证登录方式（/ as sysdba）。
达梦数据库基于操作系统的身份验证分为本机验证和远程验证，本机验证需要将DM配置文件dm.ini的ENABLE_LOCAL_OSAUTH参数设置为1（缺省为0）；而远程验证需要将DM配置文件dm.ini的ENABLE_REMOTE_OSAUTH参数设置为1（缺省为0），表示支持远程验证，同时还要将dm.ini的ENABLE_ENCRYPT参数设置为1（缺省为1），表示采用SSL安全连接。这三个参数均为静态参数，可以使用系统过程SP_SET_PARA_VALUE进行修改，重启数据库服务生效。

二、使用说明 {#二、使用说明}

基于操作系统的身份验证的准备工作：

需要在操作系统上创建4个用户组，分别为：dmdba、dmsso、dmauditor、dmusers，分别对应数据库中的SYSDBA、SYSSSO、SYSAUDITOR、普通用户。如果只是需要SYSDBA用户基于操作系统本地验证登录，则只需要创建dmdba组即可。
创建好用户组之后，需要将操作系统用户加入到对应的组。另外，如果是将操作系统用户加入到dmusers组，则数据库中需要存在一个与操作系统用户同名的数据库用户。

常用的一般是数据库管理员（即SYSDBA）进行基于操作系统的本地身份验证登录。

基于操作系统身份验证登录无需输入数据库用户和密码。
操作系统登录几种用户类型说明
- 基于操作系统本机身份验证登录的语法：
  
  ./disql / as <SYSDBA|SYSSSO|SYSAUDITOR|USERS|AUTO> 或者 ./disql /@<connect_identifier> as <SYSDBA|SYSSSO|SYSAUDITOR|USERS|AUTO> 其中：<connect_identifier> 为ip:port或者dm_svc服务名

几种类型说明：

(1) SYSDBA 表示登录的用户为SYSDBA用户。登录命令： ./disql / as sysdba 或者 ./disql /@ip:port as sysdba 需要执行登录的操作系统用户属于dmdba组。 (2) SYSSSO (用于安全版数据库，企业版可以不用) 表示登录的用户为SYSSSO用户。登录命令：./disql / as syssso 或者 ./disql /@localhost:5236 as sysdba 需要执行登录的操作系统用户属于dmsso组。 (3) SYSAUDITOR 表示登录的用户为SYSSSO用户。登录命令：./disql / as sysauditor 或者 ./disql /@localhost:5236 as sysauditor 需要执行登录的操作系统用户属于dmauditor组。 (4) users 表示登录的用户类型为普通用户，非数据库系统用户。登录命令：./disql / as users 或者 ./disql /@localhost:5236 as users 需要执行登录的操作系统用户属于dmusers组，且数据库中存在和执行登录的操作系统普通用户同名的数据库用户。

(5) AUTO 表示按顺序自动匹配数据库用户类型，即按照语法中的"SYSDBA|SYSSSO|SYSAUDITOR|USERS"顺序自动匹配登录的数据库用户类型。命令：./disql / as auto 或者 ./disql /@localhost:5236 as auto 需要执行登录操作的操作系统用户满足上述(1) (2) (3) (4)四个中的一个或者多个所需的条件，如果都不满足则会报错。

三、测试使用（SYSDBA） {#三、测试使用（SYSDBA）}

测试SYSDBA等系统用户操作系统本地验证登录

1、设置ENABLE_LOCAL_OSAUTH参数值为1，并重启数据库服务

SQL> select name,value from v$parameter where name='ENABLE_LOCAL_OSAUTH';
行号     name                VALUE

1          ENABLE_LOCAL_OSAUTH 0
SQL&gt; SP_SET_PARA_VALUE(2,'ENABLE_LOCAL_OSAUTH',1);
DMSQL 过程已成功完成
---重启数据库服务
[dmdba@localhost bin]$ ./DmService restart
Stopping DmService:                                        [ OK ]
Starting DmService:                                        [ OK ]
---查看参数值为1
[dmdba@localhost bin]$ ./disql
disql V8
用户名:
密码:
服务器[LOCALHOST:5236]:处于普通打开状态
登录使用时间 : 3.434(ms)
SQL&gt; select name,value from v$parameter where name='ENABLE_LOCAL_OSAUTH';
行号     name                VALUE

1 ENABLE_LOCAL_OSAUTH 1

2、操作系统上创建dmdba组，并将执行本地登录的操作系统用户加入到dmdba组

（1）创建dmdba组

[root@localhost ~]# groupadd -g 10010 dmdba

（2）将操作系统用户加入到dmdba组（作为副组）
本环境达梦数据库安装以及维护等使用的是操作系统用户dmdba，所以这里是将dmdba用户加入到dmdba组。如果达梦数据库软件以及维护的操作系统用户不是使用dmdba，而是其他用户，则将其他用户加入到dmdba组。

[root@localhost ~]# usermod -a -G dmdba dmdba
[root@localhost ~]# id dmdba
用户id=1004(dmdba) 组id=1000(dinstall) 组=1000(dinstall),10010(dmdba)

3、测试SYSDBA操作系统本地验证登录

[dmdba@localhost bin]$ ./disql / as sysdba
服务器[LOCALHOST:5236]:处于普通打开状态
登录使用时间 : 5.312(ms)
disql V8
SQL&gt; select user();
行号     USER()

1          SYSDBA
已用时间: 2.785(毫秒). 执行号:600.
SQL&gt;
[dmdba@localhost bin]$ ./disql /@localhost:5236 as sysdba
服务器[localhost:5236]:处于普通打开状态
登录使用时间 : 3.160(ms)
disql V8
SQL&gt; select user();
行号     USER()

1          SYSDBA
已用时间: 2.949(毫秒). 执行号:700. SQL&gt;