Połączenie z Oracle bez nazwy użytkownika lub hasła

Question

Oracle ma tę koncepcję zezwalania użytkownikom bazy danych na identyfikację przez użytkownika systemu operacyjnego, który uruchamia program łączący się z Oracle. Zobacz here.

Pozwala to zrobić, jak tego użytkownika na maszynie UNIX, na przykład, polecenie takie jak:

sqlplus/

Ja próbuje napisać program Java dla Oracle 10.2, który łączy bez nazwy użytkownika lub hasła . Oczywisty wybór adresu URL:

jdbc:oracle:thin:/@localhost:1521:MYDBSID 

nie działa, powodując błąd (Niestety nie mam obecnie dostępnego błędu).

Próbowałem wielu innych sposobów robienia tego również, ale bez powodzenia.

Czy ktoś ma jakieś sugestie, w jaki sposób mogę połączyć program Java z Oracle przy użyciu metody identyfikacji systemu operacyjnego?

Answer 1

Sterownik JDBC Thin to w 100% czysta implementacja Java, która nie może zebrać potrzebnych informacji z systemu operacyjnego.

Sterownik JDBC OCI może to zrobić! Użyj jdbc:oracle:oci8:/@MYDBSID, będzie wymagać, aby sterownik Oracle był zainstalowany na tym komputerze, nie jest to problemem, jeśli jest to serwer (i jest szybszy do rozruchu i obsługuje wiele więcej funkcji niż cienki sterownik)

Answer 2

Sterownik jdbc, którego wyrocznia wysyła, NIE ma możliwości zebrania nazwy użytkownika systemu operacyjnego i hasła z podanego adresu URL. Załóżmy, że istnieją dostawcy JDBC zewnętrznego dostawcy dla ORACLE, jeden z nich może zapewnić żądaną funkcjonalność. powinieneś zaglądać w Google.

Answer 3

Jeśli korzystasz z Oracle z serwera aplikacji J2EE można osiągnąć podobny koniec, używając JNDI do pozyskania źródła danych.

Answer 4

Dzięki tym, którzy odpowiedzieli. Pracowaliśmy ze sterownikiem OCI.

znalazłem dokumentacji wynika, że ​​Oracle 11g robi uwierzytelniania użytkownika OS support poprzez cienką kierowcy mimo:

http://www.orindasoft.com/public/Oracle_JDBC_JavaDoc/javadoc1110/oracle/jdbc/OracleConnection.html#CONNECTION_PROPERTY_THIN_VSESSION_OSUSER

nie mieć konfigurację 11g przetestować to na, więc ja nie może być pewny, że to działa.

Answer 5

11 g cienki sterownik może łączyć się przy użyciu uwierzytelniania Kerberos.

Zobacz Connect to an Oracle database using Kerberos

Answer 6

try po JDBC Oracle: cienkie: login/hasło @ localhost: 1521: MYDBSID

musisz podać informacje o koncie

sqlplus/as sysdba na UNIX maszyna przechodząca przez uwierzytelnianie systemu operacyjnego

Answer 7

jdbc:oracle:oci:@ współpracuje z ojdbc6.jar i Oracle 11g2

Answer 8

Obsługa uwierzytelniania systemu operacyjnego w cienkim sterowniku JDBC została dodana w 11g (można pobrać cienki sterownik JDBC z 11.2.0.4 na OTN).

Pamiętaj, że musisz zezwolić na zdalne uwierzytelnianie systemu operacyjnego na serwerze (przez TCP), w przeciwnym razie będzie działać tylko z sqlplus używając IPC lub BEQ lokalnie. W pliku init.ora, dodać to:

REMOTE_OS_AUTHENT = TRUE 

Następnie, jeśli użytkownik jest „osuserdemo” na komputerze klienckim, należy utworzyć użytkownika bazy danych tak, a ponowne uruchomienie DB:

CREATE USER OSUSERDEMO IDENTIFIED EXTERNALLY; 
GRANT CONNECT,CREATE SESSION,RESOURCE TO OSUSERDEMO; 

a Cienki sterownik JDBC powinien móc łączyć się bez nazwy użytkownika lub hasła.

Warto zauważyć, że ta funkcja - uważana za wysoce niezabezpieczoną - została wycofana w wersji 12c.