ORACLE 低版本客户端登录Oracle 12c监听报错之ORA-28040

    今天，测试要求远程登录oracle 12c数据库，但是他本地安装的连接客户端工具版本比较低，他本地安装的oracle数据库是11.2.0.1

要远程登录的数据库是12.2.0.1，通过tns远程登录时报错：ORA-28040

    开始时使用tnsping测试TNS连接名ora12c时报错TNS-03505名字无法解析，原因是他本地安装有Oracle的廋客户端工具，tns配置是

在廋客户端配置的而不是oracle_home\network\admin下，这里需要特别说明一下，tnsping是oracle软件自带的工具，它默认使用的oracle_home\

network\admin下的tnsnames.ora文件，测试是（ C:\oracle\product\11.2.0\dbhome_1\network\admin），于是将配置添加到oracle_home\network

\admin下，tnsping能够正常通过了：

C:\Users\localadmin>tnsping ora12c
TNS Ping Utility for 64-bit Windows: Version 11.2.0.1.0 - Production on 13-6月 -2017 13:47:00
Copyright (c) 1997, 2010, Oracle.  All rights reserved.
已使用的参数文件:
C:\oracle\product\11.2.0\dbhome_1\network\admin\sqlnet.ora
已使用 TNSNAMES 适配器来解析别名
尝试连接 (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = 10.117.130.29)(PORT = 1522))) (CONN
ECT_DATA = (SERVICE_NAME = ora12c)))
OK (0 毫秒)
C:\Users\localadmin>

但是，使用tns远程登录时无法登录，登录报错：ORA-28040

C:\Users\localadmin>sqlplus bmi14/bmi14@ora12c
SQL*Plus: Release 11.2.0.1.0 Production on 星期二 6月 13 11:54:29 2017
Copyright (c) 1982, 2010, Oracle.  All rights reserved.
ERROR:
ORA-28040: No matching authentication protocol

请输入用户名:
ERROR:
ORA-12560: TNS: 协议适配器错误

请输入用户名:
ERROR:
ORA-12560: TNS: 协议适配器错误

SP2-0157: 在 3 次尝试之后无法连接到 ORACLE, 退出 SQL*Plus
C:\Users\localadmin>

    看网上说，这是低版本客户端向高版本服务器发起连接，需要配置sqlnet.ora，添加参数：SQLNET.ALLOWED_LOGON_VERSION=8

这里需要声明的是sqlnet.ora配置是在服务器端而不是客户端：

[ora12c@ora29 admin]$ lsnrctl status
LSNRCTL for Linux: Version 12.2.0.1.0 - Production on 13-JUN-2017 13:51:21
Copyright (c) 1991, 2016, Oracle.  All rights reserved.
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=ora29)(PORT=1522)))
STATUS of the LISTENER
------------------------
Alias                     LISTENER
Version                   TNSLSNR for Linux: Version 12.2.0.1.0 - Production
Start Date                12-JUN-2017 11:28:58
Uptime                    1 days 2 hr. 22 min. 22 sec
Trace Level               off
Security                  ON: Local OS Authentication
SNMP                      OFF
Listener Parameter File   /u03/app/oracle/product/12.2.0/db_1/network/admin/listener.ora
Listener Log File         /u03/app/diag/tnslsnr/ora29/listener/alert/log.xml
Listening Endpoints Summary...
  (DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=ora29)(PORT=1522)))
  (DESCRIPTION=(ADDRESS=(PROTOCOL=ipc)(KEY=EXTPROC1522)))
Services Summary...
Service "ora12c" has 1 instance(s).
  Instance "ora12c", status UNKNOWN, has 1 handler(s) for this service...
The command completed successfully
[ora12c@ora29 admin]$ pwd
/u03/app/oracle/product/12.2.0/db_1/network/admin
[ora12c@ora29 admin]$ cat sqlnet.ora 
SQLNET.ALLOWED_LOGON_VERSION=8
[ora12c@ora29 admin]$ 

sqlnet.ora配置完成后不需要重新启动Oracle服务或监听程序。

    然后，在测试端再次使用TNS远程登录，发现还是报错：ORA-01017

C:\Users\localadmin>sqlplus bmi14/bmi14@ora12c
SQL*Plus: Release 11.2.0.1.0 Production on 星期二 6月 13 13:16:53 2017
Copyright (c) 1982, 2010, Oracle.  All rights reserved.
ERROR:
ORA-01017: invalid username/password; logon denied

请输入用户名:
ERROR:
ORA-12560: TNS: 协议适配器错误

请输入用户名:
ERROR:
ORA-12560: TNS: 协议适配器错误

SP2-0157: 在 3 次尝试之后无法连接到 ORACLE, 退出 SQL*Plus
C:\Users\localadmin>

    很奇怪的是，我在12c数据库新建用户zhul，同样在测试登录却可以登录：

C:\Users\localadmin>sqlplus zhul/zhulei@ora12c


SQL*Plus: Release 11.2.0.1.0 Production on 星期二 6月 13 13:18:57 2017


Copyright (c) 1982, 2010, Oracle.  All rights reserved.




连接到:
Oracle Database 12c Enterprise Edition Release 12.2.0.1.0 - 64bit Production


SQL> quit
从 Oracle Database 12c Enterprise Edition Release 12.2.0.1.0 - 64bit Production 断开


C:\Users\localadmin>

    好奇之下，让其他同事使用相同的tns登录bmi14却可以，唯一不同的是同事本地安装的oracle数据库是11.2.0.3的数据库。

加上sqlnet.ora与之前创建的用户的密码版本参数发现，新建的用户有10G而之前创建的用户没有，新用户登录需要sqlnet.ora

不过jdbc测试bmi14不受sqlnet.ora限制，删除sqlnet.ora文件，jdbc程序使用jdk1.8、jdk1.7和ojdbc8.jar能连接数据库。