ORA-01017: invalid username/password; logon denied

爱被打了一巴掌 2022-07-12 13:23 119阅读 0赞

现场在数据库linux服务器上  
sqlplus / as sysdba  
ERROR:  
ORA-01017: invalid username/password; logon denied  
  
**可能与下列两个参数有关**  
1.remote\_login\_passwordfile = none | exclusive |shared  位于$ORACLE\_HOME/dbs/spfile$ORACLE\_SID.ora参数文件中  
  none : 不使用密码文件认证  
  exclusive :要密码文件认证，自己独占使用(默认值)  
  shared ：要密码文件认证，不同实例dba用户可以共享密码文件  
   
2. $ORACLE\_HOME/network/admin/sqlnet.ora   
  SQLNET.AUTHENTICATION\_SERVICES = none | all | ntf(windows)  
  none : 表示关闭操作系统认证，只能密码认证  
  all : 用于linux或unix平台，关闭本机密码文件认证，采用操作系统认证，但远程<异机>可以使用密码文件认证  
  nts : 用于windows平台  
    
show parameter remote\_login\_passwordfile 为none的话，要改为EXCLUSIVE  
还与SQLNET.AUTHENTICATION\_SERVICES这个参数有关。  
  
**在公司内部机器上的linux做了一个实验：**  
show parameter remote\_login\_passwordfile 为EXCLUSIVE，说明与这个参数没有关系。  
  
确认$ORACLE\_HOME/network/admin/sqlnet.ora中，没有SQLNET.AUTHENTICATION\_SERVICES这个参数的配置。  
当配置SQLNET.AUTHENTICATION\_SERVICES = none的时候，重现了不能登陆的问题。  
当配置SQLNET.AUTHENTICATION\_SERVICES = ALL的时候，可以登陆。  
  
**到现场配置：**  
$ORACLE\_HOME/network/admin/sqlnet.ora 中配置SQLNET.AUTHENTICATION\_SERVICES = ALL，发现还是不能登陆。  
**使用strace调试**  
\[oracle@DB ~\]$ strace sqlplus / as sysdba  
看到这一段：  
access("/oracle/product/11.2.0.4/dbhome\_1/network/admin/sqlnet.ora", F\_OK) = 0  
open("/oracle/product/11.2.0.4/dbhome\_1/network/admin/sqlnet.ora", O\_RDONLY) = 6  
fcntl(6, F\_SETFD, FD\_CLOEXEC)           = 0  
fstat(6, \{st\_mode=S\_IFREG|0644, st\_size=246, ...\}) = 0  
mmap(NULL, 4096, PROT\_READ|PROT\_WRITE, MAP\_PRIVATE|MAP\_ANONYMOUS, -1, 0) = 0x7fc83c985000  
read(6, "\# sqlnet.ora Network Configurati"..., 4096) = 246  
read(6, "", 4096)                       = 0  
close(6)                                = 0  
  
munmap(0x7fc83c985000, 4096)            = 0  
access("/home/oracle/.sqlnet.ora", F\_OK) = 0  
open("/home/oracle/.sqlnet.ora", O\_RDONLY) = 6  
fcntl(6, F\_SETFD, FD\_CLOEXEC)           = 0  
fstat(6, \{st\_mode=S\_IFREG|0777, st\_size=38, ...\}) = 0  
mmap(NULL, 4096, PROT\_READ|PROT\_WRITE, MAP\_PRIVATE|MAP\_ANONYMOUS, -1, 0) = 0x7fc83c985000  
read(6, "SQLNET.AUTHENTICATION\_SERVICES=("..., 4096) = 38  
read(6, "", 4096)                       = 0  
close(6)     
    
    神奇了，有/home/oracle/.sqlnet.ora这一个文件，里面配置的内容是SQLNET.AUTHENTICATION\_SERVICES = none，改为ALL之后，sqlplus / as sysdba可以登陆了。问题解决了，但为什么会加载.sqlnet.ora这个文件，完全没有搞懂。