home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #30 / NN_1992_30.iso / spool / comp / database / oracle / 2505 < prev    next >
Encoding:
Internet Message Format  |  1992-12-14  |  1.7 KB
  1. Path: sparky!uunet!olivea!spool.mu.edu!umn.edu!csus.edu!netcom.com!sjs
  2. From: sjs@netcom.com (Stephen Schow)
  3. Newsgroups: comp.databases.oracle
  4. Subject: Question about OPS$LOGIN and Oracle Passwords
  5. Message-ID: <1992Dec14.200952.22697@netcom.com>
  6. Date: 14 Dec 92 20:09:52 GMT
  7. Organization: Netcom - Online Communication Services  (408 241-9760 guest)
  8. Lines: 36
  9.  
  10. We routinely use the OPS$LOGIN feature of Oracle for all of our users.  This
  11. way they don't have to worry about anything once they are logged onto the
  12. UNIX machine.  They just type program / to run it with their UNIX login info.
  13.  
  14. Question:  
  15.  
  16. When we create a new user as follows:
  17.  
  18.     grant connect to ops$user identified by bogus;
  19.  
  20. and we actually use the word 'bogus' as the oracle password.
  21.  
  22. Does this mean that user ops$user could login to Oracle with either
  23. the /, which would use his UNIX login info, or with 'bogus' as the
  24. password?
  25.  
  26. Could a user go into sql*plus with any convienient name and type
  27.  
  28.     connect ops$user/bogus
  29.  
  30. to get into that user's oracle accoun
  31.  
  32. We routinely use bogus to define new oracle users, but I am concerned about
  33. security loop holes.  We also use a number of macintosh client products that
  34. use the ops$user with the UNIX password to login.  I am beginning to think
  35. that we should make sure that the Oracle password is the same as the UNIX
  36. password and NOT use bogus for everyone?!@#$%^
  37.  
  38. help!
  39. -- 
  40. ------------------------------------------------------------------
  41. Steve Schow    | But you don't have to use the claw, if you
  42. sjs@netcom.com | pick the pear with the big paw paw......
  43. (415) 354-4908 | Have I given you a clue......?
  44.                |                       - Baloo the Bear
  45. ------------------------------------------------------------------
  46.