SQL DEVELOPER 里 SYSTEM不能以SYSDBA登录的问题

在尝试使用SQL Developer用SYSDBA连接数据库时总是报ORA-01017错误。

ORA-01017: invalid username/password; logon denied

实际上用户名密码是正确的，并且在数据库服务器上使用SQL*Plus通过监听连接也是正常的。

C:\Users\Kamus>sqlplus"sys/oracle@orcl11g as sysdba"

 

SQL*Plus: Release 11.1.0.7.0 - Production onFri Mar 12 12:17:01 2010

 

Copyright (c) 1982, 2008, Oracle.  Allrights reserved.

 

 

Connectedto:

OracleDatabase11g Enterprise Edition Release 11.1.0.7.0 - Production

Withthe Partitioning, OLAP andRealApplication Testing options

 

SQL>

真正的问题是因为数据库密码文件缺失了。在windows下，Oracle数据库密码文件是储存在%ORACLE_HOME%\database目录下，命名为PWD%SID%.ora。

密码文件不存在，数据库实例完全可以正常启动，只是在尝试通过监听登陆SYSDBA的时候就会报ORA-01017错误。

那么为什么在本地使用SQL*Plus是正常的，这实际上是一个错觉，因为在Windows中Oracle默认安装以后会在sqlnet.ora文件中设置SQLNET.AUTHENTICATION_SERVICES = (NTS)，这表示支持“Windows NT native authentication”方式登陆数据库，也就是属于OSDBA组的Windows用户不用提供密码也可以通过SYSDBA登陆数据库。sqlnet.ora文件位于%ORACLE_HOME%\network\admin目录下。

我们随便使用一个不存在的用户名密码都是可以登录数据库的。

C:\Users\Kamus>sqlplus"NotExist/nopassword@orcl11g as sysdba"

 

SQL*Plus: Release 11.1.0.7.0 - Production onFri Mar 12 13:10:49 2010

 

Copyright (c) 1982, 2008, Oracle.  Allrights reserved.

 

 

Connectedto:

OracleDatabase11g Enterprise Edition Release 11.1.0.7.0 - Production

Withthe Partitioning, OLAP andRealApplication Testing options

 

SQL>

修改SQLNET.AUTHENTICATION_SERVICES参数为NONE之后。

SQLNET.AUTHENTICATION_SERVICES = (NONE)

再次测试用SQL*Plus登陆，报ORA-01031错误，即使提供正确的SYS用户密码也会报同样的错误，因为此时密码文件不存在，不能通过密码文件校验SYS用户密码是否正确，而又不允许通过NTS方式登陆数据库。

C:\Users\Kamus>sqlplus"NotExist/nopassword@orcl11g as sysdba"

 

SQL*Plus: Release 11.1.0.7.0 - Production onFri Mar 12 13:14:07 2010

 

Copyright (c) 1982, 2008, Oracle.  Allrights reserved.

 

ERROR:

ORA-01031: insufficient privileges

 

 

Enteruser-name:

重新创建密码文件，保持sqlnet.ora文件中SQLNET.AUTHENTICATION_SERVICES = (NONE)。

orapwd file=D:\oracle\product\11.1.0\db_1\database\PWDorcl11g.ora password=oracle

这样就只能通过正确的SYS用户和密码才可以用SYSDBA登陆数据库了。

C:\Users\Kamus>sqlplus / assysdba

 

SQL*Plus: Release 11.1.0.7.0 - Production onFri Mar 12 13:18:32 2010

 

Copyright (c) 1982, 2008, Oracle.  Allrights reserved.

 

ERROR:

ORA-01031: insufficient privileges

 

 

Enteruser-name:

C:\Users\Kamus>

C:\Users\Kamus>sqlplus sys/oracle assysdba

 

SQL*Plus: Release 11.1.0.7.0 - Production onFri Mar 12 13:18:44 2010

 

Copyright (c) 1982, 2008, Oracle.  Allrights reserved.

 

 

Connectedto:

OracleDatabase11g Enterprise Edition Release 11.1.0.7.0 - Production

Withthe Partitioning, OLAP andRealApplication Testing options

 

SQL>

同样在这种配置下，SQL Developer也可以正常用SYSDBA登陆数据库了。