独月繁星的BLOG

登陆isqlplus dba：
http://192.168.101.195:5560/isqlplus/dba
会提示登录框，注意这里不是数据库用户，而是isqlplus应用服务器要求的用户和密码。要以DBA身份登陆isqlplus，必须先配置好oc4j用户。如下图所示:

分析：
oc4j可以使用两种身份认证方式：
基于xml配置文件(jazn-data.xml)
基于LDAP(Oracle Internet Directory)
本文只涉及第一种方式，也就是采用xml配置文件认证的方式，该配置文件位于$ORACLE_HOME/oc4j/j2ee/isqlplus /application-deployments/isqlplus/config。但是该配置文件中的密码是加密过的，所以我们不能手动修改该文件，而是通过JAZN(Java AuthoriZatioN)来配置。JAZN是oracle提供的一个JASS(Java Authentication and Authorization Service)工具。

解决步骤：（windows环境）
1，配置ORACLE_HOME环境变量 ORACLE_HOME=C:\oracle\product\10.2.0\db_1
2，进入命令提示符：
      C:\>cd %oracle_home%\oc4j\j2ee\isqlplus\application-deployments\isqlplus
C:\oracle\product\10.2.0\db_1\oc4j\j2ee\isqlplus\application-deployments\isqlplus>%oracle_home%\jdk\bin\java -Djava.security.properties=%oracle_home%\sqlplus\admin\iplus\provider -jar %oracle_home%\oc4j\j2ee\home\jazn.jar -shell
RealmLoginModule username: admin
RealmLoginModule password:********（密码为welcome）
JAZN:>
如下图所示：


3，新建用户并授予isqlplus DBA的权限
JAZN:> adduser "iSQL*Plus DBA" lagebo superman
JAZN:> grantrole webDba "iSQL*Plus DBA" lagebo

4，其他可选操作命令
列出用户：
JAZN:> listusers
iSQL*Plus DBA/admin
iSQL*Plus DBA/lagebo
修改用户密码：
JAZN:> setpasswd "iSQL*Plus DBA" lagebo superman superstar
撤销用户登陆isqlplus DBA的权限
JAZN:> revokerole webDba "iSQL*Plus DBA" lagebo
删除用户：
JAZN:> remuser "iSQL*Plus DBA" lagebo

5.退出JAZN命令环境
JAZN:> exit

isqlplus 服务在10.2中无需重启，再次进入网址http://192.168.101.195:5560/isqlplus/dba，在弹出的对话框中输入lagebo和superstar，就可以进入到数据库登陆界面了，此时可以用数据库用户sys或system以sysdba或sysoper身份登陆了。而且以后也不会弹出那个isqlplus应用服务器的用户和密码提示框了。