Oracle系统默认用户的密码探索（oracle默认用户密码）

Oracle是甲骨文公司开发的关系型数据库管理系统，是目前应用最为广泛的数据库之一，普遍存在于企业网络中。Oracle数据库是服务器端数据库软件，具有高可靠性、高效性、安全性和可以支持大量并发访问。安装完成后，Oracle会配置几个默认用户并为他们设置初始密码，但是用户必须及时修改初始密码来确保安全性，因此用户一般在安装oracle数据库后会忘记这些初始密码。

Oracle系统的默认用户主要有SYS，SYSTEM和SYSDBA。这三个用户的初始密码分别是：SYS账户及其相关角色的密码是change_on_install；SYSTEM账户及其相关角色的密码是manager；SYSDBA账户及其相关角色的密码也是manager，但有些系统可能会将SYSDBA账户的初始密码设置为与其他账户密码不同的值。

如何检测Oracle数据库中的默认用户的密码是否还是初始密码呢？考虑到安全性，Oracle官方没有提供任何公开的API来检测用户密码，但是可以依靠SQL语句实现此功能：

SELECT name, password FROM sys.dba_users /*查询创建oracle数据库时初始设置的用户名和密码*/

WHERE password= ‘change_on_install‘ OR password= ‘manager‘ /*密码为oracle数据库默认密码*/

如果实践本文描述的方法，可以发现Oracle数据库中是否存在使用了默认密码的用户，如果发现使用了默认密码的话，可以立即修改密码。

在Oracle数据库中，默认的账户和默认的密码是一个极其重要的安全漏洞，如果攻击者发现了哪些账号没有修改默认密码，将会带来严重的安全隐患。数据库安全管理者应该在安装Oracle后尽快重新设置默认用户的初始密码，以确保数据库的安全性。