Oracle11g新特性——密码区分大小写

介绍11g密码策略的变化。




今天尝试Oracle11g，发现的第一个变化是密码开始区分大小写了。

在11g以前，Oracle是不区分用户名、密码的大小写的：

SQL> conn yangtk/yangtk@ytk102已连接。
SQL> CONN YANGTK/YANGTK@YTK102已连接。
SQL> SELECT * FROM V$VERSION;

BANNER
----------------------------------------------------------------
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Prod
PL/SQL Release 10.2.0.1.0 - Production
CORE 10.2.0.1.0 Production
TNS for 32-bit Windows: Version 10.2.0.1.0 - Production
NLSRTL Version 10.2.0.1.0 - Production

但是从11g开始，Oracle开始区分密码的大小写了：

SQL> conn yangtk/yangtk@ora11g已连接。
SQL> select * from v$version;

BANNER
----------------------------------------------------------------------------
Oracle Database 11g Enterprise Edition Release 11.1.0.6.0 - Production PL/SQL Release 11.1.0.6.0 - Production
CORE 11.1.0.6.0 Production
TNS for Linux: Version 11.1.0.6.0 - Production
NLSRTL Version 11.1.0.6.0 - Production

SQL> CONN YANGTK/YANGTK@ORA11G
ERROR:
ORA-01017: invalid username/password; logon denied

警告: 您不再连接到 ORACLE。
SQL> conn YANGTK/yangtk@ORA11G已连接。
SQL> conn yangtk/YANGTK@ora11g
ERROR:
ORA-01017: invalid username/password; logon denied

警告: 您不再连接到 ORACLE。

这个简单的测试说明Oracle11g对于用户名和服务名并没有区分大小写，但是对于密码已经开始区分大小写了。

而且这种区分并非像11g以前版本那样，比如通过添加双引号来强调。创建用户时如果制定的密码是小写，那么以后登陆时就是小写，输入的密码是大写，登陆时就需要大写。

SQL> conn yangtk/yangtk@ora11g已连接。
SQL> grant create session to u1 identified by u1;

授权成功。

SQL> grant create session to u2 identified by U2;

授权成功。

SQL> conn u1/u1@ora11g已连接。
SQL> conn u1/U1@ora11g
ERROR:
ORA-01017: invalid username/password; logon denied

警告: 您不再连接到 ORACLE。
SQL> conn u2/U2@ora11g已连接。
SQL> conn u2/u2@ora11g
ERROR:
ORA-01017: invalid username/password; logon denied

警告: 您不再连接到 ORACLE。