Linux : attention aux mots de passe Oracle sur sqlplus !

Nicolas — Tue, 29 Jun 2010 10:00:56 +0000

Une petite piqûre de rappel sur la façon dont se connecter à une instance Oracle sous Linux, afin de tordre le cou au sacro-saint sqlplus identifiant/motdepasse@instance …

[ora102@bddhost]# sqlplus SYSTEM/manager@XE
 
SQL*Plus: Release 10.2.0.1.0 - Production on Tue Jun 8 10:49:35 2010
 
Copyright (c) 1982, 2005, Oracle.  All rights reserved.
 
Connected to:
Oracle Database 10g Express Edition Release 10.2.0.1.0 - Production
 
SQL>

Ouvrons un autre terminal, et voyons ce qui se passe lors d’une commande ps :

[root@bddhost]# ps -ef | grep sqlplus | grep -v grep
root      9207  9193  0 10:49 pts/0    00:00:00 sqlplus SYSTEM/manager@XE
root      9208  9207  0 10:49 pts/1    00:00:00 sqlplus

Plutôt gênant, non ?

Une bonne pratique est l’utilisation de l’option /nolog :

[ora102@bddhost]# sqlplus /nolog
 
SQL*Plus: Release 10.2.0.1.0 - Production on Tue Jun 8 10:53:48 2010
 
Copyright (c) 1982, 2005, Oracle.  All rights reserved.
 
SQL> connect SYSTEM/manager@XE
Connected.
SQL>

Le résultat de la commande ps :

[root@bddhost]# ps -ef | grep sqlplus | grep -v grep
root      9314  9193  0 10:53 pts/0    00:00:00 sqlplus /nolog
root      9315  9314  0 10:53 pts/1    00:00:00 sqlplus

C’est mieux !

Enfin, pour une utilisation hors scripts, il vaut mieux éviter de saisir de cette façon son mot de passe et privilégier la solution suivante :

[ora102@bddhost]# sqlplus /nolog
 
SQL*Plus: Release 10.2.0.1.0 - Production on Tue Jun 8 10:56:55 2010
 
Copyright (c) 1982, 2005, Oracle.  All rights reserved.
 
SQL> connect SYSTEM@XE
Enter password: *******
Connected.
SQL>

Améliorer l’utilisation de SQL*Plus (Oracle) sous Linux avec rlwrap

Nicolas — Fri, 08 Jan 2010 13:00:16 +0000

L’utilisation de l’outil SQL*Plus d’Oracle sous un environnement Linux présente une particularité : il n’est pas possible de revenir dans l’historique des commandes passées avec les flèches, comme c’est possible sous Windows.

Démonstration

ora102@bddhost:~$ sqlplus /nolog
 
SQL*Plus: Release 10.2.0.1.0 - Production on Thu Jan 7 23:18:28 2010
 
Copyright (c) 1982, 2005, Oracle.  All rights reserved.
 
SQL> connect SYSTEM@XE
Enter password:
Connected.
SQL> alter user SYSTEM identified by drowssap;
 
User altered.
 
SQL >

Jusqu’ici, tout va bien. Essayons à présent de remonter dans l’historique avec les flèches :

SQL> ^[[A^[[B^[[A          " - rest of line ignored.
SQL> ^C2: unknown command "

Le moins que l’on puisse dire, c’est que c’est loin d’être fonctionnel… et on a très vite fait d’appuyer sur les flèches par habitude.

La solution SQL*Plus

Pour remonter dans l’historique avec SQL*Plus sous Linux, il faut en fait utiliser les commandes L et R :

SQL> alter user SYSTEM identified by drowssap;
 
User altered.
 
SQL> L
  1* alter user SYSTEM identified by drowssap
SQL> R
  1* alter user SYSTEM identified by drowssap
 
User altered.
 
SQL> c/drowssap/password
  1* alter user SYSTEM identified by password
SQL> R
  1* alter user SYSTEM identified by password
 
User altered.

La commande L permet de visualiser la dernière action, la commande R permet de la rejouer. Pour modifier la dernière action, il faut utiliser la commande c/texte_avant/texte_apres.

La solution rlwrap

Derrière ce nom se cache un petit utilitaire qui vient se greffer à SQL*Plus et rajoute l’utilisation de la bibliothèque readline afin de permettre d’utiliser l’historique SQL*Plus avec les flèches.

Il est disponible dans les dépôts Debian/Ubuntu/Fedora (liste sans doute non exhaustive). A défaut, vous pouvez télécharger la source ici afin de l’installer.

Une fois installé, vous devez remplacer vos commandes « sqlplus » par « rlwrap sqlplus » :

ora102@bddhost:~$ rlwrap sqlplus /nolog

Afin de rendre son utilisation plus transparente, il est possible de l’utiliser via un alias. Ajoutons-le :

ora102@bddhost:~$ echo "alias sqlplus='rlwrap sqlplus'" >> ~/.bashrc

Puis appliquons les changements apportés :

ora102@bddhost:~$ source ~/.bashrc

C’est fini. Désormais, en appelant l’exécutable sqlplus, rlwrap sera appelé de façon transparente et permettra l’utilisation des flèches pour visualiser ou modifier l’historique des commandes PL/SQL jouées.

blog.nicolas.pawlak.fr » Oracle

Linux : attention aux mots de passe Oracle sur sqlplus !

Améliorer l’utilisation de SQL*Plus (Oracle) sous Linux avec rlwrap