sqlplus /nolog，conn /as sysdba 之所以能够登录，在于oracle登录时的身份认证方式。可以试一下这个：sqlplus /nolog，conn abcd/sss as sysdba，你发现也能够登录成功。
2 oracle在登录时，有三种身份认证方式：操作系统身份认证、密码文件认证、数据库认证。而conn /as sysdba是属于操作系统认证。
为什么这样说呢？你当前电脑开机时登录的用户，也就是进入操作系统的用户，例如是gooooal，它在你电脑的ora_dba组中。
可以在“我的电脑”单击右键，找到“管理”，选择“本地用户和组”，发现有一个组叫“ora_dba”，双击它，看到成员列表中有“gooooal”。
也就是在conn /as sysdba，oracle会进行操作系统验证，发现你当前登录的用户就属于ora_dba组，因此才可以登录成功。
你可以把ora_dba组中的“gooooal”用户删除，再conn /as sysdba，就发现进不去了。
3 密码文件验证可以查阅相关资料，百度oracle的身份验证方式，就可以查到相关资料。
4 其实在linux或unix环境下，安装oracle是要设置很多东西的，比如用户和用户组的设置等，不像在windows下，安装傻瓜化了。
5 关于安全性，如果将oracle安装在本地，其实你本地就是oracle服务器，所以权限高一些。你用哪个用户来启动oracle实例？哪个用户来mount数据库？哪个用户来打开数据库？从而才能进行之后的select等sql操作？
在oracle实例等还没有启动的时候，oracle数据库里面建的用户肯定是不能使用的。所以才会有操作系统身份验证。用这个用户，来启动oracle实例、装载数据库等。之后才能做oracle表的增删改查。
sqlplus zhangsan/123，是以用户名为zhangsan,密码为123的用户登录。而sqlplus /nolog则是不以任何用户登录。相当于只是打开一个登录窗口而已，用户名跟密码是接下来才输入。一般这样做的目的是防止别人看到你的用户密码
sqlplus /nolog一般都是登上去启动/停止数据库用的来着。
/nolog是不登陆到数据库服务器的意思
如果没有/nolog参数，sqlplus会提示你输入用户名和密码
sqlplus /nolog一般是启动sqlplus但不进行连接操作
/nolog 选项会启动sqlplus, 但不连接数据库
sqlplus / as sysdba是一种简化写法，其实是省略了用户名和密码，完整的写法是sqlplus sys/password as sysdba而sqlplus /nolog是另外的用法了，nolog表示不进行登录，仅仅是进入sqlplus软件而已