达梦如何开启免密登录

大家好，这里是公众号 DBA学习之路，分享一些学习国产数据库路上的知识和经验。

前言

本章目标：掌握本章核心知识点 前置要求：完成前序章节学习 预计时长：60 分钟

相信很多用管了 Oracle 数据库的 DBA，很喜欢用 sqlplus / as sysdba 快速连接到数据库的方式。但是，刚安装好的达梦数据库执行 disql / as sysdba 却会报错：

Bash

1[dmdba@dm8:~]$ disql / as sysdba
2[-2512]:未经授权的用户.
3disql V8
4用户名:
5密码:

初看好像不支持，但是达梦其实也是支持通过操作系统认证使用免密的方式登录数据库，不过需要人为配置一下，本文就介绍一下如何使用免密方式连接达梦数据库。

开启免密登录

达梦数据库在默认安装时是不开启免密登录的，可能是为了保护数据库的安全考虑。

当然，达梦也是支持免密登录，只不过需要满足以下两个条件：

1、需要新建用户组：dmdba，并将 dmdba 用户添加到组中。
2、配置 ENABLE_LOCAL_OSAUTH 参数为 1

添加 dmdba 组

首先，需要创建 dmdba 组，然后将组权限附加给 dmdba 用户：

Bash

1[root@dm8:/root]# groupadd dmdba
2[root@dm8:/root]# usermod -a -G dmdba dmdba

配置参数 ENABLE_LOCAL_OSAUTH

ENABLE_LOCAL_OSAUTH 参数是一个隐藏参数，因此想要免密登录需要先设置参数然后重启生效：

SQL

1-- 查看参数值，当 ENABLE_LOCAL_OSAUTH=0 时登录数据库，均不输入内容，dmdba 用户无法登录数据库。
2SQL> select para_name,para_value,file_value from v$dm_ini where para_name ='ENABLE_LOCAL_OSAUTH';
3
4行号     PARA_NAME           PARA_VALUE FILE_VALUE
5---------- ------------------- ---------- ----------
61          ENABLE_LOCAL_OSAUTH 0          0
7
8-- 修改为 1
9SQL> sp_set_para_value(2,'ENABLE_LOCAL_OSAUTH',1);
10DMSQL 过程已成功完成
11
12-- 也可以使用 alter system 设置
13SQL> alter system set 'ENABLE_LOCAL_OSAUTH' = 1 spfile;
14DMSQL 过程已成功完成

重启数据库生效：

Bash

1[dmdba@dm8:~]$ DmServiceDMSERVER restart

注意：修改此参数需要拥有 dba 权限，当忘记 SYSDBA 密码时数据库内无其他拥有 dba 权限的用户时，无法通过以上方式更改ENABLE_LOCAL_OSAUTH 参数值。

免密登录

Bash

1## 默认端口为 5236
2[dmdba@dm8:~]$ disql / as sysdba
3
4服务器[LOCALHOST:5236]:处于普通打开状态
5登录使用时间 : 7.330(ms)
6disql V8
7SQL> select name from v$database;
8
9行号     NAME  
10---------- ------
111          DAMENG
12
13## 如果有多个数据库实例，可以指定端口访问
14[dmdba@dm8:~]$ disql /@localhost:5236 as sysdba
15
16服务器[localhost:5236]:处于普通打开状态
17登录使用时间 : 5.325(ms)
18disql V8
19SQL>

今天的国产数据库小知识分享到这就结束了。