需求背景

好几次遇到SYSDBA用户密码忘记，周转很多层才找到，很是费时费力，和厂商大佬交流后反馈可以配置操作系统认证就可以实现向Oracle那样服务器本地操作系统免费登录。下面是如何配置SYSDBA数据库内置用户免密登录。

实现步骤

创建dmdba用户组并添加用户

SYSDBA数据库用户 -- dmdba操作系统组

确定操作系统用户dmdba加入到操作系统的 dmdba用户组，对应数据库的 SYSDBA 用户

# 增加组
groupadd dmdba
# 假设这里同时创建用户并指定主组为dmdba
useradd dmdba -g dmdba
# 如果用户已存在，则只添加用户到dmdba组
# usermod -a -G dmdba dmdba

如果是在达梦数据库服务器上，该步骤可省略，因为部署过程中创建用户时已符合该要求：

--查看dmdba用户归属组
[root@localhost ~]# id dmdba
uid=12349(dmdba) gid=12349(dinstall) groups=12349(dinstall)

设置ENABLE_LOCAL_OSAUTH参数

注意该参数修改后需要重启库生效

--登录数据库
disql sysdba/sysdba:5237

--修改前查询参数值 PARA_VALUE和FILE_VALUE均是默认值0
SQL> SELECT * FROM V$DM_INI WHERE PARA_NAME = 'ENABLE_LOCAL_OSAUTH';

LINEID     PARA_NAME           PARA_VALUE MIN_VALUE MAX_VALUE DEFAULT_VALUE MPP_CHK SESS_VALUE FILE_VALUE DESCRIPTION                                                     PARA_TYPE SYNC_FLAG SYNC_LEVEL
---------- ------------------- ---------- --------- --------- ------------- ------- ---------- ---------- --------------------------------------------------------------- --------- --------- ----------
1          ENABLE_LOCAL_OSAUTH 0          0         1         0             N       0          0          Whether to enable local authorization by operating system users READ ONLY NOT_SYNC  NO_SYNC

used time: 18.494(ms). Execute id is 501.

-- 修改参数
SQL> SP_SET_PARA_VALUE(2, 'ENABLE_LOCAL_OSAUTH', 1);
DMSQL executed successfully
used time: 3.037(ms). Execute id is 502.

-- 未重启库先查询修改后的参数 PARA_VALUE是默认值0 ， FILE_VALUE已变为1
SQL> SELECT * FROM V$DM_INI WHERE PARA_NAME = 'ENABLE_LOCAL_OSAUTH';

LINEID     PARA_NAME           PARA_VALUE MIN_VALUE MAX_VALUE DEFAULT_VALUE MPP_CHK SESS_VALUE FILE_VALUE DESCRIPTION                                                     PARA_TYPE SYNC_FLAG SYNC_LEVEL
---------- ------------------- ---------- --------- --------- ------------- ------- ---------- ---------- --------------------------------------------------------------- --------- --------- ----------
1          ENABLE_LOCAL_OSAUTH 0          0         1         0             N       0          1          Whether to enable local authorization by operating system users READ ONLY NOT_SYNC  NO_SYNC

used time: 6.283(ms). Execute id is 503.

重启数据库

重启库前先查看下数据库服务，因为有时候服务器上会部署多个达梦实例

--查看达梦数据库系统服务名
[root@localhost /]# systemctl list-unit-files Dm*
UNIT FILE             STATE
DmAPService.service   enabled
DmServicefuwa.service enabled

2 unit files listed.

--查看达梦数据库状态  务必确认/dmdata02/fuwa/dm.ini 别搞错库
[root@localhost /]# systemctl status DmServicefuwa
● DmServicefuwa.service - DM Instance Service(DmServicefuwa).
   Loaded: loaded (/usr/lib/systemd/system/DmServicefuwa.service; enabled; vendor preset: disabled)
   Active: active (running) since Thu 2025-08-14 08:59:19 CST; 39min ago
  Process: 911 ExecStart=/dmdb8/dmdbms/bin/DmServicefuwa start (code=exited, status=0/SUCCESS)
 Main PID: 968 (dmserver)
   CGroup: /system.slice/DmServicefuwa.service
           └─968 /dmdb8/dmdbms/bin/dmserver path=/dmdata02/fuwa/dm.ini -noconsole

Aug 14 08:59:03 localhost.localdomain systemd[1]: Starting DM Instance Service(DmServicefuwa)....
Aug 14 08:59:19 localhost.localdomain systemd[1]: Started DM Instance Service(DmServicefuwa)..

--重启达梦库
[root@localhost /]# systemctl restart DmServicefuwa

验证免密登录

登录时已经不需要输入密码

[dmdba@localhost ~]$ disql sysdba/sysdba:5237

Server[LOCALHOST:5237]:mode is normal, state is open
login used time : 2.904(ms)
disql V8

验证参数值

--启动后验证参数已经生效   PARA_VALUE已经由0变成了1
SQL> SELECT * FROM V$DM_INI WHERE PARA_NAME = 'ENABLE_LOCAL_OSAUTH';

LINEID     PARA_NAME           PARA_VALUE MIN_VALUE MAX_VALUE DEFAULT_VALUE MPP_CHK SESS_VALUE FILE_VALUE DESCRIPTION                                                     PARA_TYPE SYNC_FLAG SYNC_LEVEL
---------- ------------------- ---------- --------- --------- ------------- ------- ---------- ---------- --------------------------------------------------------------- --------- --------- ----------
1          ENABLE_LOCAL_OSAUTH 1          0         1         0             N       1          1          Whether to enable local authorization by operating system users READ ONLY NOT_SYNC  NO_SYNC

used time: 7.093(ms). Execute id is 501.

到此配置完成，忘记密码也不用无助

附：操作系统的身份验证

基于操作系统的身份验证支持本机验证和远程验证。

本机验证

本机验证需要将 DM 配置文件 dm.ini 的 ENABLE_LOCAL_OSAUTH 参数设置为 1，表示支持本机验证。该参数为静态参数，数据库管理员可以使用系统过程 SP_SET_PARA_VALUE 进行修改，但修改后需要重新启动 DM 服务器才能生效。

本机验证需要首先将操作系统用户加入到操作系统的 dmdba|dmsso|dmauditor 用户组，分别对应数据库的 SYSDBA|SYSSSO|SYSAUDITOR 用户。也可以将操作系统用户加入到操作系统的 dmusers 用户组，对应数据库的同名用户，即此时数据库中需要存在一个与操作系统用户同名的用户。'

远程验证

远程验证需要借助 SSL 数字证书来完成，用户需要拥有自己的 SSL 数字证书，并为 DM 服务器以及 DM 客户端或接口均配置好 SSL 环境。

远程验证需要将 DM 配置文件 dm.ini 的 ENABLE_REMOTE_OSAUTH 参数设置为 1，表示支持远程验证。同时需要将 ENABLE_ENCRYPT 参数设置为 1，表示开启 SSL 通信加密。关于 SSL 通信加密的详细介绍请参考 6.1 基于传输层的 SSL 协议加密。

上述参数均为静态参数，数据库管理员可以使用系统过程 SP_SET_PARA_VALUE 进行修改，但修改后需要重新启动 DM 服务器才能生效。由于开启了 SSL 通信加密，因此重启 DM 服务器之前必须保证当前服务器 SSL 环境配置完成，否则服务器无法正常启动。

参考链接：https://eco.dameng.com/community/training/b4321d17127cecc56945867f3ad2df1d