今天遇到 Oracle 数据库一个帐号密码忘记的问题，结果在处理时意外发现 sys 竟然可以使用任意字符登录。
    原来在 windows 系统中，会默认创建一个 ora_dba 的用户组，当前系统的登录帐号刚好隶属于 ora_dba 用户组，因此默认使用操作系统认证方式，哪怕随便输入一些字符都可以登录。
    如果不希望操作系统认证的话，可以把当前用户踢出 ora_dba 用户组，则 sys 帐号就必须使用正确的密码才能登录。