Linux安装达梦数据库默认账号密码是什么？

Question

在Linux系统中安装达梦数据库（DM8）后，初次登录数据库时常见的问题是：默认管理员账号和密码是什么？许多用户在完成安装后尝试使用disql工具连接数据库时，因不了解初始凭证而无法登录。通常情况下，达梦数据库默认的系统管理员账号为`SYSDBA`，初始密码为`SYSDBA`或`dameng123`，具体取决于安装过程中是否选择设置初始密码。若通过图形化安装向导并勾选“设置初始化密码”，则以用户自定义为准。此外，若启用安全模式或使用不同版本，可能还涉及`SYSAUDITOR`等其他默认账户。因此，准确掌握安装时的配置选项对成功登录至关重要。

Answer 1

一、达梦数据库 DM8 初始登录凭证概述

在Linux系统中完成达梦数据库（DM8）的安装后，初次使用disql工具连接数据库时，最常见的问题是无法确定默认管理员账号和密码。这一问题直接影响数据库的初始化配置与后续运维操作。

通常情况下，达梦数据库预设了若干系统内置账户，其中最主要的为：

• SYSDBA：数据库系统管理员，拥有最高权限。
• SYSAUDITOR：审计管理员，负责安全审计功能。
• SYSTEM：普通系统管理账户，权限低于SYSDBA。

这些账户的初始密码受安装方式及安全模式影响较大。

二、不同安装方式下的默认凭证分析

安装方式	是否设置初始化密码	默认账号	默认密码	备注
图形化安装	否	SYSDBA	SYSDBA	未勾选则使用弱口令
图形化安装	是	SYSDBA	用户自定义	推荐生产环境使用
命令行静默安装	否	SYSDBA	SYSDBA	需检查配置文件参数
命令行静默安装	是	SYSDBA	dameng123	部分版本默认值
安全模式安装	是	SYSAUDITOR	SYSAUDITOR	启用三权分立机制
Docker 部署	是	SYSDBA	由环境变量指定	如 DM_INIT_PWD
云镜像部署	视厂商而定	SYSDBA	随机生成或文档说明	建议查阅平台文档
开发测试版安装	否	SYSDBA	SYSDBA	不适用于生产
国产化环境集成安装	是	SYSDBA	统一密码策略	常对接密管系统
升级迁移场景	N/A	继承旧库	原密码有效	注意兼容性

三、典型登录失败案例与诊断流程

当执行以下命令出现认证失败时：

disql SYSDBA/SYSDBA@localhost:5236

应按照如下流程进行排查：

1. 确认安装过程中是否设置了初始化密码；
2. 检查dm.ini配置文件中ENABLE_LOCAL_OSAUTH参数是否启用本地操作系统认证；
3. 查看sqllog日志文件（位于/home/dmdba/dm8/log）中的错误码；
4. 验证端口5236是否被监听：netstat -tlnp | grep 5236；
5. 确认实例是否正常启动：ps -ef | grep dmserver；
6. 尝试使用disql / as sysdba进行本地OS认证登录（需加入dinstall组）；
7. 若启用安全模式，需分别用SYSDBA、SYSAUDITOR尝试登录；
8. 检查dm_pwd_policy参数是否强制复杂密码策略；
9. 通过tool/monitor工具查看当前会话状态；
10. 重置密码前备份控制文件与数据文件。

四、高级安全机制对登录的影响

在高安全等级要求的部署环境中，达梦数据库支持“三权分立”安全体系，即将数据库权限划分为：

• 系统管理员（SYSDBA）——负责数据库运行维护；
• 审计管理员（SYSAUDITOR）——负责操作行为审计；
• 安全管理员（SYSSSO）——负责安全策略制定。

该模式下，仅SYSDBA账户无法独立完成所有管理任务，必须协同其他角色。此时初始密码可能分别为各账户名本身，但强烈建议在首次登录后立即修改。

五、自动化部署中的密码管理实践

在CI/CD流水线或Kubernetes环境中，可通过以下方式实现安全初始化：

# 示例：静默安装配置文件 dminst.ini
[OPTIONS]
DATABASE_NAME = DMSERVER
INSTANCE_NAME = DAMENG
PORT_NUM = 5236
SYSDBA_PWD = MySecurePassw0rd!
CHARSET = UTF-8
SECURITY_MODE = 1 ; 启用安全模式

结合Ansible、Shell脚本等工具，可在部署完成后自动调用disql执行密码变更：

disql SYSDBA/MySecurePassw0rd! << EOF
ALTER USER SYSDBA IDENTIFIED BY "NewComplexPass@2024";
exit;
EOF

六、基于流程图的登录决策模型

graph TD
            A[开始登录] --> B{是否本地登录?}
            B -- 是 --> C[尝试 disql / as sysdba]
            B -- 否 --> D[输入IP:Port及账号密码]
            C --> E{登录成功?}
            D --> F{认证失败?}
            F -- 是 --> G[检查dm.ini中PWD_POLICY]
            G --> H[查看日志确认错误码]
            H --> I{是否为-2003(用户不存在)?}
            I -- 是 --> J[检查安装日志是否创建用户]
            I -- 否 --> K{是否为-103(密码错误)?}
            K -- 是 --> L[尝试默认密码SYSDBA/dameng123]
            K -- 否 --> M[检查网络与监听状态]
            L --> N[成功则记录并修改密码]
            N --> O[结束]
            E -- 是 --> O
            F -- 否 --> P[登录成功]
            P --> O