如何避免Oracle数据库中密码出现@符号

密码复杂性是IT审计人员检查一个系统是否安全的一个重要方面。

IT策略中经常指出密码应该有最小的长度且应该包含大写字母、小字字母、数字和特殊字符的混合。

Oracle中应该避免将特殊字符@用于密码中，因为在Oracle中，@符号用来表明使用哪一台Oracle服务器。SQL*Plus连接语句的完整格式如下：

CONNECTusername/password@alias

其中alias是一个OracleNet别名，代表一个服务器、断口和实例名。

列表A显示了在密码中使用了@字符时，产生的错误：ORA-12154，“TNS：不能解析指定的连接标识符。”@符号被错误的用作OracleNet别名，因为@之后的部分不是一个有效的别名从而产生错误。

列表A

SQL>CREATEUSERtestuser1IDENTIFIEDBY"Cat"

2DEFAULTTABLESPACEusers

3TEMPORARYTABLESPACEtemp;

Usercreated.

SQL>CREATEUSERtestuser2IDENTIFIEDBY"H@t"

2DEFAULTTABLESPACEusers

3TEMPORARYTABLESPACEtemp;

Usercreated.

SQL>GRANTcreatesessionTOtestuser1,testuser2;

Grantsucceeded.

SQL>connecttestuser1/cat

Connected.

SQL>connecttestuser2/h@t

ERROR:

ORA-12154:TNS:couldnotresolvetheconnectidentifierspecified

Warning:YouarenolongerconnectedtoORACLE.

SQL>connecttestuser2/"h@t"

Connected.

SQL>

Theworkaroundistoenclosethepasswordinquotes,asshowninthelisting.

这个问题在Oracle10g第二版中也存在。同时，值得注意的是testuser1使用密码“cat,”也可以成功登录，即使他的密码是“cat.”在下一个主要发行11g中，Oracle计划用一个更安全的密码算法取代原来的算法，新的算法允许密码中使用真正的大写字母和小写字母。同时@问题也不会再出现。

同时，可以在PL/SQL中通过创建一个密码复杂性函数阻止用户设置包含@符号的密码，如果新密码包含@符号，就会被拒绝。

BobWatkins（Oracle认证专业人员、微软认证IT专业人员、微软认证数据库管理员、微软认证讲师）作为技术培训讲师、资深顾问和数据库管理员，拥有25年的计算机专业人员从业经验。现为Dallas/FortWorth地区数据库咨询与培训公司B.Watkins的高级顾问和管理伙伴。