Oracle数据库sys为什么只能以sysdba登录

1、我们都知道，Oracle有两个具有dba角色的用户，分别是sys与system,他们都可以以sysdba身份登录数据库。既然system具有dba角色，为什么还分配他sysoper身份？

【sys】所有oracle的数据字典的基表和视图都存放在sys用户中，这些基表和视图对于oracle的运行是至关重要的，由数据库自己维护，任何用户都不能手动更改。sys用户拥有dba，sysdba，sysoper等角色或权限，是oracle权限最高的用户。
【system】用户用于存放次一级的内部数据，如oracle的一些特性或工具的管理信息。system用户拥有普通dba角色权限。
2)   其次的区别，权限的不同。
【system】用户只能用normal身份登陆em，除非你对它授予了sysdba的系统权限或者syspoer系统权限。
【sys】用户具有“SYSDBA”或者“SYSOPER”系统权限，登陆em也只能用这两个身份，不能用normal。

Oracle登录的时候有两种认证方式，一种是“操作系统认证”，一种是“口令文件认证”。
1、当采取操作系统认证的时候，在本地用任何用户都可以以sysdba登陆；（默认方式）
2、当采取口令文件认证的时候，就不是任何用户都可以用sysdba登陆了，这个时候必须输入正确的用户名口令才可以（其实这种方法才是安全的）
3、至于你本地的到底采用哪种认证方式，是可以通过parameter来设置的