Пользователь sysman oracle какой пароль
Управление паролями Oracle реализуется с помощью профилей пользователей. Профили могут обеспечить множество стандартных средств защиты.
Отметьте: не используйте профили, которые приводят к тому, что могут истечь сроки паролей и заблокироваться учетные записи пользователей SYS, SYSMAN и DBSNMP.
Account locking: Включает автоматическую блокировку учетных записей на указанный промежуток, когда пользователи не могут войти в систему указанное количество попыток
FAILED_LOGIN_ATTEMPTS: Определяет число безуспешных попыток входа в систему перед блокировкой учетной записи
PASSWORD_LOCK_TIME: Определяет число дней, в течение которых учетная запись блокируется после указанного количества неудавшихся попыток входа в систему
Password aging and expiration: Позволяет определять время жизни пользовательских паролей, после которого пароли истекают и должны быть изменены
PASSWORD_LIFE_TIME: Определяет время жизни пароля в днях, после которых истекает пароль
PASSWORD_GRACE_TIME: Определяет период отсрочки в днях для того, чтобы изменить пароль после первого успешного входа в систему, когда пароль уже истек
Отметьте: Истечение срока паролей и блокировка учетных записей SYS, SYSMAN и DBSNMP воспрепятствуют тому, чтобы Enterprise Manager функционировал должным образом. Приложения должны отслеживать предупреждение “password expired” и обрабатывать изменение пароля; иначе, период отсрочки может истечь, и пользователь будет заблокирован, не зная причину.
Password history: Проверяет новый пароль, чтобы гарантировать, что пароль не использовался указанное количество времени, или что он не совпадает с одним из заданного количества предыдущих паролей. Эти проверки могут быть реализованы при использовании одного из следующих способов:
PASSWORD_REUSE_TIME: Определяет, что пользователь не может снова использовать пароль в течении заданного числа дней
PASSWORD_REUSE_MAX: Определяет число изменений пароля, которые требуются прежде, чем текущий пароль может быть снова использован
Вспомните, что значения параметров профиля или установлены или унаследованы от профиля DEFAULT.
Если у обоих параметров истории пароля установлено значение UNLIMITED, Oracle Database игнорирует оба параметра. Пользователь может снова использовать любой пароль через любой промежуток времени, что не есть хорошо из соображений безопасности.
Если оба параметра установлены, повторное использование пароля позволяется — но только после удовлетворения обоим условиям. Пользователь должен изменить пароль указанное число раз, а также должно пройти указанное количество дней с момента последнего использования данного пароля.
Например, у профиля пользователя ALFRED параметр PASSWORD_REUSE_MAX равен 10, а параметр PASSWORD_REUSE_TIME равен 30. Пользователь ALFRED не может снова использовать пароль, пока он не поменяет пароль 10 раз и пока не пройдет 30 дней с момента последнего использования пароля.
Если один параметр равен числу, а другой параметр установлен в UNLIMITED, пользователь никогда не может снова использовать пароль.
Password complexity verification: Осуществляет проверку сложности пароля, чтобы убедиться, что он удовлетворяет определенным правилам. Проверка должна гарантировать, что пароль достаточно сложен, чтобы обеспечить защиту против злоумышленников, которые могут попытаться войти в систему, угадав пароль.
В этой статье приводится перечень пользователей базы данных Oracle, создаваемых по умолчанию при инсталляции (default users), а также их пароли. Этот реестр включает в себя и зашифрованные значения паролей (hashes), потому что SQL-скрипт может быть без труда модифицирован так, чтобы сравнить задаваемые шифрованные значения с теми, что находятся в пользовательской базе данных. Целью этой публикации является предоставление единого исходного общего списка всех пользователей по умолчанию, чтобы сделать легкой деятельность администратора БД и/или консультанта (офицера) по безопасности, гарантируя, что все пользователи по умолчанию или:
- удалены, если это возможно,
- или, по меньшей мере, их пароли заменены на другие.
Этот реестр вскоре будет расширен дополнительными столбцами, чтобы показать, какие пользователи созданы по умолчанию при инсталляции [ основной базы данных и дополнительных опций - ред. ] и в каких версиях Oracle каждый из них мог бы быть создан. Также предполагается привести имена важных (сritical - критических) ролей, ассигнованных этим пользователям. Также предполагается добавить и другие Oracle-пароли для учетных записей (usernames/passwords), которые не хранятся в базе данных [ эти данные автором пока не опубликованы - ред. ].
Уведомление при изменениях
SQL-скрипты для проверки вашей базы данных на предмет наличия паролей по умолчанию
SQL-скрипт check_users.sql был сгенерирован из данных, приведенных в ниже следующей таблицы (Таблица 1). Он проверит пользователей в вашей базе данных на предмет того, что в Вашей базе данных имеются какие-либо пользователи умолчания, для которых все еще устанавлено значение пароля по умолчанию. Щелкните здесьcheck_users.sql, чтобы разгрузить скрипт. Этот скрипт должен быть запущен от имени dba-пользователя, чтобы иметь возможность обратиться к представлению dba_users.
В настоящем виде в этом скрипте вход в базу ощуществляется, как "connect internal" и имеет место выход из соединения - "exit" в конце текста. Если Вы захотите запустить этот скрипт от имени другой учетной записи dba или не выходить из соединения, пожалуйста, не забудьте заменить эти две строки.
Второй предлагаемый скрипт был сгенерирован для проверки наличия ролей по умолчанию с паролями по умолчанию.Таблица ролей по умолчанию находится ниже на этой странице. Для того, чтобы скачать скрипт, щелкните по отметкеcheck_roles.sql [ Этот скрипт приводится также в конце этой публикации - ред. ]. Этот скрипт также надо запускать от имени SYS или INTERNAL , так как он обращается к таблице словаря данных SYS.USER$. И снова в скрипте имеют место "connect internal" и "exit". Пожалуйста, закомментируйте или удалите эти строки, если Вы не заходите как INTERNAL или не хотите выходить из базы.
Имена небазовых пользователей и их пароли
Приложения, использующие базу данных Oracle
Эта секция будет добавлена в дальнейшем, чтобы включить в общий реестр пользователей и их пароли по умолчанию для тех Oracle-приложений, в которых при инсталляции используемой базы данных Oracle и приложений заводятся пользователи и пароли по умолчанию.
Таблица 1.
Пользователи по умолчанию, их пароли и зашифровки
USERNAME (Имя_пользователя) | PASSWORD (Пароль) | HASH (Зашифрованный пароль) |
ADAMS | WOOD | 72CDEF4A3483F60D |
ADLDEMO | ADLDEMO | 147215F51929A6E8 |
APPLSYS | FND | 0F886772980B8C79 |
APPLYSYSPUB | PUB | A5E09E84EC486FC9 |
APPS | APPS | D728438E8A5925E0 |
AQDEMO | AQDEMO | 5140E342712061DD |
AQJAVA | AQJAVA | 8765D2543274B42E |
AQUSER | AQUSER | 4CF13BDAC1D7511C |
AUDIOUSER | AUDIOUSER | CB4F2CEC5A352488 |
AURORA$JIS$ UTILITY$ | Random Password (Случайный пароль) | . |
AURORA$ORB$ UNAUTHENTICATED | INVALID | 80C099F0EADF877E |
BLAKE | PAPER | 9435F2E60569158E |
CATALOG | CATALOG | 397129246919E8DA |
CDEMO82 | CDEMO83 | 7299A5E2A5A05820 |
CDEMOCOR | CDEMOCOR | 3A34F0B26B951F3F |
CDEMOUCB | CDEMOUCB | CEAE780F25D556F8 |
CDEMORID | CDEMORID | E39CEFE64B73B308 |
CENTRA | CENTRA | 63BF5FFE5E3EA16D |
CLARK | CLOTH | 7AAFE7D01511D73F |
COMPANY | COMPANY | 402B659C15EAF6CB |
CSMIG | CSMIG | 09B4BB013FBD0D65 |
CTXDEMO | CTXDEMO | CB6B5E9D9672FE89 |
CTXSYS | CTXSYS | 24ABAB8B06281B4C |
DBSNMP | DBSNMP | E066D214D5421CCC |
DEMO | DEMO | 4646116A123897CF |
DEMO8 | DEMO9 | 0E7260738FDFD678 |
EMP | EMP | B40C23C6E2B4EA3D |
EVENT | EVENT | 7CA0A42DA768F96D |
FINANCE | FINANCE | 6CBBF17292A1B9AA |
FND | FND | 0C0832F8B6897321 |
GPFD | GPFD | BA787E988F8BC424 |
GPLD | GPLD | 9D561E4D6585824B |
HR | HR | 4C6D73C3E8B0F0DA |
HLW | HLW | 855296220C095810 |
IMAGEUSER | IMAGEUSER | E079BF5E433F0B89 |
IMEDIA | IMEDIA | 8FB1DC9A6F8CE827 |
JONES | STEEL | B9E99443032F059D |
JMUSER | JMUSER | 063BA85BF749DF8E |
LBACSYS | LBACSYS | AC9700FD3F1410EB |
MDSYS | MDSYS | 9AAEB2214DCC9A31 |
MFG | MFG | FC1B0DD35E790847 |
MIGRATE | MIGRATE | 5A88CE52084E9700 |
MILLER | MILLER | D0EFCD03C95DF106 |
MMO2 | MMO3 | AE128772645F6709 |
MODTEST | YES | BBFF58334CDEF86D |
MOREAU | MOREAU | CF5A081E7585936B |
NAMES | NAMES | 9B95D28A979CC5C4 |
MTSSYS | MTSSYS | 6465913FF5FF1831 |
MXAGENT | MXAGENT | C5F0512A64EB0E7F |
OCITEST | OCITEST | C09011CB0205B347 |
ODS | ODS | 89804494ADFC71BC |
ODSCOMMON | ODSCOMMON | 59BBED977430C1A8 |
OE | OE | D1A2DFC623FDA40A |
OEMADM | OEMADM | 9DCE98CCF541AAE6 |
OLAPDBA | OLAPDBA | 1AF71599EDACFB00 |
OLAPSVR | INSTANCE | AF52CFD036E8F425 |
OLAPSYS | MANAGER | 3FB8EF9DB538647C |
ORACACHE | Random Password (Случайный пароль) | . |
ORAREGSYS | ORAREGSYS | 28D778112C63CB15 |
ORDPLUGINS | ORDPLUGINS | 88A2B2C183431F00 |
ORDSYS | ORDSYS | 7EFA02EC7EA6B86F |
OSE$HTTP$ADMIN | Random Password (Случайный пароль) | . |
OUTLN | OUTLN | 4A3BA55E08595C81 |
PERFSTAT | PERFSTAT | AC98877DE1297365 |
PM | PM | C7A235E6D2AF6018 |
PO | PO | 355CBEC355C10FEF |
PO8 | PO8 | 7E15FBACA7CDEBEC |
PO7 | PO7 | 6B870AF28F711204 |
PORTAL30 | PORTAL31 | D373ABE86992BE68 |
PORTAL30_DEMO | PORTAL30_DEMO | CFD1302A7F832068 |
PORTAL30_PUBLIC | PORTAL30_PUBLIC | 42068201613CA6E2 |
PORTAL30_SSO | PORTAL30_SSO | 882B80B587FCDBC8 |
PORTAL30_SSO_PS | PORTAL30_SSO_PS | F2C3DC8003BC90F8 |
PORTAL30_SSO _PUBLIC | PORTAL30_SSO _PUBLIC | 98741BDA2AC7FFB2 |
POWERCARTUSER | POWERCARTUSER | 2C5ECE3BEC35CE69 |
PRIMARY | PRIMARY | 70C3248DFFB90152 |
PUBSUB | PUBSUB | 80294AE45A46E77B |
QS | QS | 4603BCD2744BDE4F |
QS_ADM | QS_ADM | 3990FB418162F2A0 |
QS_CB | QS_CB | 870C36D8E6CD7CF5 |
QS_CBADM | QS_CBADM | 20E788F9D4F1D92C |
QS_CS | QS_CS | 2CA6D0FC25128CF3 |
QS_ES | QS_ES | 9A5F2D9F5D1A9EF4 |
QS_OS | QS_OS | 0EF5997DC2638A61 |
QS_WS | QS_WS | 0447F2F756B4F460 |
RE | RE | 933B9A9475E882A6 |
REPADMIN | REPADMIN | 915C93F34954F5F8 |
RMAIL | RMAIL | DA4435BBF8CAE54C |
RMAN | RMAN | E7B5D92911C831E1 |
SAMPLE | SAMPLE | E74B15A3F7A19CA8 |
SCOTT | TIGER | F894844C34402B67 |
SDOS_ICSAP | SDOS_ICSAP | C789210ACC24DA16 |
SECDEMO | SECDEMO | 009BBE8142502E10 |
SH | SH | 54B253CBBAAA8C48 |
SYS | CHANGE_ON _INSTALL | 4DE42795E66117AE |
SYSADM | SYSADM | BA3E855E93B5B9B0 |
SYSTEM | MANAGER | D4DF7931AB130E37 |
TAHITI | TAHITI | F339612C73D27861 |
TDOS_ICSAP | TDOS_ICSAP | 7C0900F751723768 |
TRACESVR | TRACE | F9DA8977092B7B81 |
TSDEV | TSDEV | 29268859446F5A8C |
TSUSER | TSUSER | 90C4F894E2972F08 |
USER0 | USER0 | 8A0760E2710AB0B4 |
USER1 | USER1 | BBE7786A584F9103 |
USER2 | USER2 | 1718E5DBB8F89784 |
USER3 | USER3 | 94152F9F5B35B103 |
USER4 | USER4 | 2907B1BFA9DA5091 |
USER5 | USER5 | 6E97FCEA92BAA4CB |
USER6 | USER6 | F73E1A76B1E57F3D |
USER7 | USER7 | 3E9C94488C1A3908 |
USER8 | USER8 | D148049C2780B869 |
USER9 | USER9 | 0487AFEE55ECEE66 |
UTLBSTATU | UTLESTAT | C42D1FA3231AB025 |
VIDEOUSER | VIDEOUSER | 29ECA1F239B0F7DF |
VIF_DEVELOPER | VIF_DEV_PWD | 9A7DCB0C1D84C488 |
VIRUSER | VIRUSER | 404B03707BF5CEA3 |
VRR1 | VRR2 | 811C49394C921D66 |
WEBDB | WEBDB | D4C4DCDD41B05A5D |
WKSYS | WKSYS | 545E13456B7DDEA0 |
В этой секции приводится таблица, содержащая известные нам роли по умолчанию с паролями по умолчанию
ROLE NAME (Имя_роли) | PASSWORD (Пароль) | HASH (Зашифрованный пароль) |
ORD_SERVER | ODS | C6E799A949471F57 |
USERNAME (Имя_пользователя) | PASSWORD (Пароль) | APPLICATION (Приложение) |
INTERNAL | ORACLE | Password File Authentication |
Administrator | Administrator | WebCache |
При изучении стандартных инсталляций RDBMS Oracle 8i версии 8.1.5 на Linux и на Windows NT было обнаружено, что в этом процессе могут быть созданы по умолчанию несколько учетных записей (accounts) со своими паролями. Кроме RDBMS стандартной редакции, были проанализированы и инструментальные средства разработки. Это дало девять учетных записей по умолчанию под Linux и двенадцать под Windows NT.
Установка Oracle под Windows NT более опасна, поскольку при этом пользователю CTXSYS присваивается роль DBA, а пользователю MDSYS предоставлена привилегия "ALL PRIVILEGES WITH ADMIN". Наличие привилегии "ALL PRIVILEGES" является столь же "удачным", как и присвоение dba-привилегий. Ни один из Linux-пользователей по умолчанию не столь опасен, как эти NT-пользователи (кроме, конечно, SYS и SYSTEM), если их пароли были оставлены установленными по умолчанию.
Имеются 52 Linux-пользователя по умолчанию и 57 пользователей по умолчанию в Windows NT. Вы никогда не увидите всех этих пользователей одновременно в одной базе данных, разве что кто-то экспериментирует с базой, но вполне можно увидеть некоторых из них. Я выявил этих пользователей, просмотрев все SQL-файлы, предоставляемые Oracle в стандартной- инсталляции.
Как в инсталляции Oracle под Linux, так и в инсталляции под Windows NT, пароль по умолчанию пользователя internal установлен в oracle. Это имя применяется, чтобы соединиться как пользователь SYS без того, чтобы назвать пароль пользователя SYS.
Существует два способа подключения к Oracle в качестве администратора с использованием sqlplus:
- sqlplus sys as sysdba
- sqlplus system/manager
Полагаю, эти учетные записи должны использоваться для разных целей.
Для каких задач предназначены эти две схемы? Когда я должен использовать один или другой среди них?
- Автоматически создается при установке базы данных Oracle
- Автоматически предоставляется DBA роль
- Имеет пароль по умолчанию: CHANGE_ON_INSTALL (убедитесь, что вы изменили его)
- Владеет базовыми таблицами и представлениями для словаря данных базы данных.
- Схема по умолчанию при подключении как SYSDBA
Таблицы в SYS схеме управляются только базой данных. Они никогда не должны быть изменены любым пользователем или администратором базы данных, и никто не должен создавать никаких таблиц в схеме пользователя SYS . Пользователи базы данных не должны подключаться к базе данных Oracle, используя SYS учетную запись.
- Автоматически создается при установке базы данных Oracle
- Автоматически предоставляется DBA роль
- Имеет пароль по умолчанию: MANAGER (убедитесь, что вы изменили его)
- Используется для создания дополнительных таблиц и представлений, которые отображают административную информацию
- Используется для создания внутренних таблиц и представлений, используемых различными опциями и инструментами базы данных Oracle
Никогда не используйте SYSTEM схему для хранения таблиц, представляющих интерес для пользователей без прав администратора.
На практике каждый администратор баз данных занимается sqlplus / as sysdba повседневной работой - за 15 лет работы с десятками опытных администраторов баз данных я никогда не сталкивался с кем-то, кто беспокоится об SYSTEM учетной записи.SYS AND SYSTEM Пользователи
Следующие учетные записи администраторов создаются автоматически при установке Oracle Database. Оба они созданы с паролем, который вы указали при установке, и им автоматически предоставляется роль DBA.
Эта учетная запись может выполнять все административные функции. Все базовые (базовые) таблицы и представления для словаря данных базы данных хранятся в схеме SYS. Эти базовые таблицы и представления имеют решающее значение для работы базы данных Oracle. Для обеспечения целостности словаря данных таблицы в схеме SYS управляются только базой данных. Они никогда не должны быть изменены любым пользователем или администратором базы данных. Вы не должны создавать таблицы в схеме SYS.
Пользователю SYS предоставляется привилегия SYSDBA, которая позволяет пользователю выполнять высокоуровневые административные задачи, такие как резервное копирование и восстановление.
Эта учетная запись может выполнять все административные функции, кроме следующих:
Резервное копирование и восстановление
Обновление базы данных
Хотя эту учетную запись можно использовать для выполнения повседневных административных задач, Oracle настоятельно рекомендует создать учетную запись именованных пользователей для администрирования базы данных Oracle, чтобы включить мониторинг активности базы данных.
Системные привилегии SYSDBA и SYSOPER
SYSDBA и SYSOPER - это административные привилегии, необходимые для выполнения административных операций высокого уровня, таких как создание, запуск, завершение работы, резервное копирование или восстановление базы данных. Системная привилегия SYSDBA предназначена для полностью уполномоченных администраторов баз данных, а системная привилегия SYSOPER позволяет пользователю выполнять основные операционные задачи, но без возможности просматривать пользовательские данные.
Системные привилегии SYSDBA и SYSOPER разрешают доступ к экземпляру базы данных, даже если база данных не открыта. Таким образом, контроль над этими привилегиями полностью находится за пределами самой базы данных. Этот элемент управления позволяет администратору, которому предоставлена одна из этих привилегий, подключаться к экземпляру базы данных для запуска базы данных.
Вы также можете рассматривать привилегии SYSDBA и SYSOPER как типы соединений, которые позволяют вам выполнять определенные операции с базой данных, для которых привилегии не могут быть предоставлены каким-либо другим способом. Например, если у вас есть привилегия SYSDBA, вы можете подключиться к базе данных, используя AS SYSDBA.
Пользователь SYS автоматически получает привилегию SYSDBA при установке. Когда вы входите в систему как пользователь SYS, вы должны подключиться к базе данных как SYSDBA или SYSOPER. Подключение в качестве пользователя SYSDBA вызывает привилегию SYSDBA; соединение как SYSOPER вызывает привилегию SYSOPER. Oracle Enterprise Manager Database Control не позволяет вам входить в систему как пользователь SYS, не подключаясь как SYSDBA или SYSOPER.
При подключении с привилегией SYSDBA или SYSOPER вы подключаетесь со схемой по умолчанию, а не со схемой, которая обычно связана с вашим именем пользователя. Для SYSDBA это схема SYS; для SYSOPER схема является ОБЩЕСТВЕННОЙ.
Пример существенного различия между SYS (или любым другим соединением SYSDBA) и любым другим пользователем: SYS не может выполнять последовательное чтение . Одним из следствий этого (есть и другие) является то, что вы не можете выполнить экспорт CONSISTENT = Y как SYS, используя старую утилиту exp.
Сотрудник и эксперт Oracle Том Кайт считает, что вам редко следует использовать какой-либо из них . Что касается SYS, он указывает, что он работает по-другому, как показывает пример выше, но в более общем плане он считает, что они «принадлежат» корпорации Oracle. Если вы вносите изменения или добавляете что-либо в любую из схем, и возникает проблема (например, сбой обновления базы данных), я подозреваю, что ответ службы поддержки Oracle будет: «Вы не должны были этого делать».
Это звучит так, как будто на плакате написано, что есть только два способа подключения:
«Существует два способа подключения к Oracle в качестве администратора с использованием sqlplus:
Учетная запись администратора - это любая учетная запись пользователя Oracle с привилегией SYSDBA или ролью DBA. SYS - предопределенный пользователь с SYSDBA, а SYSTEM - предопределенный пользователь с DBA. Если в базе данных есть n учетных записей администраторов, то есть n пользователей, которые могут подключиться с правами администратора (по определению) - их не просто две.
Еще один момент касается SQL * Plus. Вы можете подключиться как SYS, используя аутентификацию ОС по приглашению ОС: sqlplus / as sysdba. Вы также можете запустить SQL * Plus, а затем CONNECT / AS SYSDBA. Вы можете указать пароль в командной строке ОС, в операторе CONNECT или попросить SQL * Plus запросить его. Вы можете использовать сетевое имя сервиса. Вы можете (и должны) изменить системный пароль. И так далее.
Я думаю, что автор хотел сказать, что в базе данных Oracle есть как минимум две учетные записи администратора, и если в SYSTEM установлен пароль по умолчанию и если установлена аутентификация ОС, то это два (из многих) примеров как SYS и SYSTEM могут войти в базу данных, используя SQL * Plus.
Забыл, как изменить пароль пользователя oracle sys и имя пользователя и пароль по умолчанию Oracle 11g (передача)
Забыли пароль для входа пользователей, отличных от пользователей SYS и SYSTEM
Забыли пользователя SYS или пароль пользователя SYSTEM
Пароли пользователей SYS и SYSTEM забыты
Oracle предоставляет два метода аутентификации: один - это проверка подлинности ОС, а другой - проверка подлинности файла паролей. Если это первый метод, используйте следующие методы для изменения пароля:
Если это второй метод, вы можете использовать инструмент ORAPWD.EXE для изменения пароля. Откройте окно командной строки и введите следующую команду:
Эта команда восстанавливает файл паролей для базы данных. Расположение файла паролей находится в каталоге \ database в каталоге ORACLE_HOME. Этот пароль предназначен для изменения пароля пользователя sys. Пароли других пользователей, кроме sys, изменяться не будут. Вы также можете изменить пароль следующим образом: После настройки перезапустите службу и снова войдите в систему.
Имя пользователя и пароль по умолчанию Oracle 11g
Если при установке ORACLE пароли для следующих пользователей не сбрасываются, по умолчанию используются следующие пароли:
Имя пользователя / пароль Идентификатор входа Описание
sys / change_on_install SYSDBA или SYSOPER не могут войти в систему как NORMAL и могут использоваться как системный администратор по умолчанию
system / manager SYSDBA или NORMAL не могут войти в систему как SYSOPER и могут использоваться как системный администратор по умолчанию
sysman / oem_temp sysman - имя пользователя oms.
scott / tiger ОБЫЧНЫЙ обычный пользователь
aqadm / aqadm SYSDBA или NORMAL старший администратор очередей
Dbsnmp / dbsnmp SYSDBA или NORMAL менеджер репликации
Идентификатор входа: относится к роли, указанной при входе в систему. Существует два типа oracle11g: SYSDBA и default. При установке Oracle 10g вам будет предложено создать базу данных, и вам будет предложено ввести пароль при создании. Если вы вводите пароль в это время, пароль, соответствующий имени пользователя sys при входе в базу данных, должен быть паролем вы ввели при создании базы данных. Вместо файла по умолчанию change_on_install.
Читайте также: