概要：Oracle關系數據庫系統以其卓越的性能獲得了廣泛的應用，而保證數據庫的安全性 是數據庫管理工作的重要內容。本文是筆者在總結Oracle數據庫安全管理工作的基礎上，對Oracle數據庫系統密碼文件的創建、使用和維護作了詳細的介紹，供大家參考。 

　　在Oracle數據庫系統中，用戶如果要以特權用戶身份（INTERNAL／SYSDBA／SYSOPER）登錄Oracle數據庫可以有兩種身份驗證的方法：即使用與操作系統集成的身份驗證或使用Oracle數據庫的密碼文件進行身份驗證。因此，管理好密碼文件，對于控制授權用戶從遠端或本機登錄Oracle數據庫系統，執行數據庫管理工作，具有重要的意義。 

　　Oracle數據庫的密碼文件存放有超級用戶INTERNAL／SYS的口令及其他特權用戶的用戶名／口令，它一般存放在ORACLE_HOME＼DATABASE目錄下。 

　　一、密碼文件的創建：

　　在使用Oracle Instance Manager創建一數據庫實例的時侯，在ORACLE_HOME＼DATABASE目錄下還自動創建了一個與之對應的密碼文件，文件名為PWDSID.ORA，其中SID代表相應的Oracle數據庫系統標識符。此密碼文件是進行初始數據庫管理工作的基礎。在此之后，管理員也可以根據需要，使用工具ORAPWD.EXE手工創建密碼文件，命令格式如下：

　　C:＼ >ORAPWD　FILE=＜ FILENAME ＞　PASSWORD
　　=＜ PASSWORD ＞ ENTRIES=< MAX_USERS >

　　各命令參數的含義為： 
　　FILENAME：密碼文件名； 

　　PASSWORD：設置INTERNAL／SYS帳號的口令； 

　　MAX_USERS：密碼文件中可以存放的最大用戶數，對應于允許以SYSDBA／SYSOPER權限登錄數據庫的最大用戶數。由于在以后的維護中，若用戶數超出了此限制，則需要重建密碼文件，所以此參數可以根據需要設置得大一些。 

　　有了密碼文件之后，需要設置初始化參數REMOTE_LOGIN_PASSWORDFILE來控制密碼文件的使用狀態。