orapwd 命令是 Oracle 数据库中用于创建和修改密码文件的核心工具，主要用于管理具有 SYSDBA 或 SYSOPER 权限的用户认证，在 Oracle 数据库环境中，密码文件存储了具有高级管理员权限用户的加密密码，允许这些用户在数据库未完全启动时（如 NOMOUNT 状态）通过密码文件进行身份验证，从而执行关键的管理操作，如创建数据库、启动/关闭实例等，以下是关于 orapwd 命令的详细说明。
orapwd 命令的基本语法与参数
orapwd 命令的基本语法结构如下：
orapwd file=<密码文件路径> password=<SYS用户密码> entries=<最大用户数> force=<y/n> ignorecase=<y/n> format=<版本>
各参数的具体含义如下表所示：
| 参数 | 说明 | 是否必需 | 默认值 |
|---|---|---|---|
file |
指定密码文件的完整路径，/u01/oracle/product/19.3/dbhome_1/dbs/orapw<SID> |
是 | 无 |
password |
设置 SYS 用户的密码（密码文件中存储的是加密后的密码） | 是 | 无 |
entries |
密码文件中可存储的最大用户数（包括 SYS 用户），需预留一定余量 | 否 | None（动态扩展） |
force |
是否覆盖已存在的密码文件（y 表示覆盖，n 表示不覆盖） |
否 | n |
ignorecase |
是否忽略密码大小写（y 表示忽略，n 表示区分大小写） |
否 | n |
format |
指定密码文件格式版本（如 12c、19c等），需与数据库版本兼容 |
否 | 数据库默认版本 |
orapwd 命令的使用场景
-
创建密码文件：当首次安装 Oracle 数据库或需要重新初始化密码文件时，使用
orapwd生成新的密码文件。orapwd file=/u01/oracle/product/19.3/dbhome_1/dbs/orapwORCL password=Oracle123 entries=10 force=y
此命令会创建一个名为
orapwORCL的密码文件，设置 SYS 用户密码为Oracle123，最大支持 10 个用户,并覆盖已存在的同名文件。
（图片来源网络，侵删） -
修改 SYS 用户密码：若需要更改 SYS 用户的密码，可直接通过
orapwd命令更新密码文件,无需重启数据库。orapwd file=/u01/oracle/product/19.3/dbhome_1/dbs/orapwORCL password=NewPassword123 force=y
执行后，密码文件中 SYS 用户的密码将被更新为
NewPassword123。 -
调整密码文件容量：当需要增加具有 SYSDBA/SYSOPER 权限的用户数量时，可通过
entries参数扩大密码文件容量。orapwd file=/u01/oracle/product/19.3/dbhome_1/dbs/orapwORCL password=Oracle123 entries=20
此命令将密码文件的最大用户数扩展至 20 个。
（图片来源网络，侵删）
密码文件的权限与管理
-
文件权限：密码文件必须设置为仅 Oracle 安装所有者可读写（通常为
640权限），chmod 640 /u01/oracle/product/19.3/dbhome_1/dbs/orapwORCL chown oracle:dba /u01/oracle/product/19.3/dbhome_1/dbs/orapwORCL
权限设置不当可能导致安全风险或认证失败。
-
与数据库参数的关联：数据库初始化参数
REMOTE_LOGIN_PASSWORDFILE控制密码文件的使用方式,其取值包括：NONE：不使用密码文件,仅依赖操作系统认证。EXCLUSIVE：密码文件仅允许一个实例使用,且可包含多个用户。SHARED：密码文件允许多个实例共享，但仅包含 SYS 用户。
注意事项
- 版本兼容性：
format参数需与数据库版本匹配,高版本数据库可能无法识别低版本的密码文件格式。 - 密码安全性：避免使用简单密码，且定期更换 SYS 用户密码。
- 备份与恢复：密码文件是数据库安全的重要组成部分,建议定期备份并妥善保管。
相关问答FAQs
Q1: 如何判断密码文件是否正确配置？
A1: 可通过以下方式验证：
- 检查密码文件是否存在且权限正确（
ls -l /u01/oracle/product/19.3/dbhome_1/dbs/orapw<SID>）。 - 使用
SQL> SELECT * FROM V$PWFILE_USERS;查询密码文件中的用户列表，若返回结果包含 SYS 用户，且SYSDBA/SYSOPER列为TRUE，则配置正确。 - 尝试以
SYSDBA身份连接数据库（sqlplus / as sysdba）,若成功则说明密码文件生效。
Q2: 忘记 SYS 用户密码后如何通过密码文件重置？
A2: 若忘记 SYS 密码，可通过以下步骤重置：
- 关闭数据库实例（
SQL> SHUTDOWN IMMEDIATE）。 - 使用
orapwd命令重新创建密码文件并设置新密码（orapwd file=... password=NewPass force=y）。 - 重启数据库实例（
SQL> STARTUP）。 - 使用新密码以
SYSDBA身份登录并验证。
注意：此方法仅适用于数据库可正常关闭的情况，若数据库无法关闭，需通过其他方式（如恢复控制文件）处理。
