以sysdba身份登录oracle报ORA-1031权限不足错误之完美分析
来源:互联网 发布:天涯论坛 知乎 编辑:程序博客网 时间:2024/04/30 17:28
在linux 操作系统的数据库服务器上,使用”sqlplus / as sysdba” 登录Oracle 10.2 数据库实例时,登录失败,显示ORA-01031: 权限不足。
在数据库所在服务器上登录的操作,使用的是操作系统认证方式登录数据库实例。在出现“ORA-01031 “ 的错误错误时,首先去检查sqlnet.ora 文件中SQLNET.AUTHENTICATION_SERVICES 项的配置信息。这种分析是被很多人推荐,在互联网上也有很多帖子都提及到。
大致得到的结论是:
1 、在windows 下,SQLNET.AUTHENTICATION_SERVICES 必须设置为NTS 或者ALL 才能使用OS 认证;不设置或者设置为其他任何值都不能使用OS 认证。
2 、在linux 下,在SQLNET.AUTHENTICATION_SERVICES 的值设置为ALL ,或者不设置的情况下,OS 验证才能成功;设置为其他任何值都不能使用OS 认证。
首先肯定一点,这种分析方法是没有错的。我在碰到这种问题时,首先去分析的也是这个文件的配置。
但在本案例中,sqlnet.ora 文件的内容如下:
[oracle@mikitradedb1 ~]$ more /u01/app/oracle/product/10.0.2/db_1/network/admin/sqlnet.ora
# sqlnet.ora Network Configuration File: /u01/app/oracle/product/10.0.2/db_1/network/admin/sqlnet.ora
# Generated by Oracle configuration tools.
NAMES.DIRECTORY_PATH= (TNSNAMES)
你会不会认为,还要坚持实例的初始化参数remote_login_passwordfile ,还有密码文件。而这两点是在异地服务器上使用sysdba 身份登录数据库实例时才会用到,现在情况是在本地数据库服务器上登录数据库实例。
再分析一下操作系统用户登录操作系统后再访问数据库实例的行为。
使用sysdba 身份连接数据库实例,使用的认证方式是操作系统认证,而这一认证操作过程是操作系统根据它管理的信息去校验该用户是否可以连接数据库的过程。
因此,需要进一步分析的是,操作系统如果判断oracle 用户符合认证条件。很显然,我们这里的oracle 用户的权限被操作系统或者oracle 系统拒绝了。
Oracle 认为,需要满足下列条件的用户才能使用系统认证方式连接数据库实例。
1 、系统用户oracle 必须属于一个特定的组
该用户必须属于OSDBA 组才能以sysdba 身份登录。这里的OSDBA 组在不同类型的操作系统上,名称会不一样。在unix 系统上名称为“dba ” ,而在windows 系统上名称则为“ORA_DBA ” 。
2 、 sqlnet.authentication_services 的参数必须设置正确
在unix 系统上,该参数值必须设置为ALL ,或者不设置;在windows 上,它必须设置为NTS 。
我们回到环境中去检查系统用户oracle 的所属组的情况。
[oracle@mikitradedb1 ~]$ id oracle
uid=501(oracle) gid=501(oinstall) groups=501(oinstall)
发现该用户只属于oinstall ,而没有dba 。
因此,我们在root 环境下使用usermod 对该用户进行调整。如下所示:
[root@mikitradedb1 ~]# usermod -G oinstall,dba -g oinstall oracle
[root@mikitradedb1 ~]# id oracle
uid=501(oracle) gid=501(oinstall) groups=501(oinstall),503(dba)
再次验证sysdba 身份登录操作,如下所示:
[root@mikitradedb1 ~]# su - oracle
[oracle@mikitradedb1 ~]$ sqlplus / as sysdba
SQL*Plus: Release 10.2.0.4.0 - Production on Wed Jul 11 09:47:50 2012
Copyrigmiki (c) 1982, 2007, Oracle. All Rigmikis Reserved.
Connected to:
Oracle Database 10g Enterprise Edition Release 10.2.0.4.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options
结果显示已经是登录成功,问题就在oracle 用户没有在dba 组中。
总而言之,在本地以sysdba 身份登录数据库实例时,碰到ORA-01031 权限不足的错误,需要系统用户所在的组是否有dba 和sqlnet.ora 文件中sqlnet.authentication_services 是否配置正确。
如果还有问题,还有一种方法可以继续分析。使用操作系统分析工具对sqlplus 应用进行分析。
Linux:
strace -o /tmp/strace_sysdba.output -cfT sqlplus / as sysdba
AIX, Solaris:
truss -fea -o /tmp/truss_sysdba.output sqlplus / as sysdba
HP-UX:
tusc -afpo /tmp/tusc_sysdba.output -aef sqlplus / as sysdba
分析工具使用方法可以参考mikitp://mikixiyou.iteye.com/admin/blogs/1489090
根据分析内容,可以进一步判断问题所在。
本文主要参考资料为Oracle 的“Troubleshooting ORA-1031: Insufficient Privileges While Connecting As SYSDBA [ID 730067.1] ” 一文。
------------------------
转自 miki 西游 @mikixiyou
原文链接: mikitp://mikixiyou.iteye.com/blog/1584891 )
- 以sysdba身份登录oracle报ORA-1031权限不足错误之完美分析
- 以sysdba身份登录oracle报ORA-1031权限不足错误之完美分析
- 以sysdba身份登录oracle报ORA-1031权限不足错误之完美分析
- 解决Linux系统下以PL/SQL工具以sysdba登录报ora-01031权限不足问题
- system 无法以 sysdba 登录,提示:权限不足。
- oracle自带的sqlplus怎么以sysdba身份登录?
- Oracle 11g安装完成登录sqlplus / as sysdba出错,权限不足解决办法
- oracle-存储过程提示ORA-01031: 权限不足错误解决
- Oracle创建视图v$ 视图 错误ORA-01031: 权限不足
- oracle10g用户system以sysdba身份无法登录处理办法
- Oracle 使用sys用户登录报insufficient privileges权限不足
- C#中以SYSDBA连接登录ORACLE
- ORACLE用SYS登录报ORA-28009:connection as SYS should be as SYSDBA OR SYSOPER
- ERROR:ORA-280 应当以 SYSDBA 身份或 SYSOPER 身份建立 SYS 连接
- 执行oracle中的job报错:ORA-12011:无法执行作业1存储过程执行DDL语句提示ORA-01031错误:权限不足
- plsql developer 使用sys用户登录,报ORA-01031权限不足
- plsql as sysdba登录--报ora-01031的问题
- 密码文件丢失导致不能登录pl/sql 错误 ora-01031 权限不足
- DAPM之二:audio paths与dapm kcontrol
- 机器学习在租房信息判别中的应用
- redefinition; multiple initialization
- oracle expire user 后如何恢复
- typedef struct 和 struct 的区别
- 以sysdba身份登录oracle报ORA-1031权限不足错误之完美分析
- 论坛系统遇到的问题2(select INSTANCE_NAME from v$instance;提示表或视图不存在)
- ecstore关于后台桌面运营分析报表显示空白
- Struts2教程6:在Action类中获得HttpServletResponse对象的四种方法
- Ubuntu下如何安装wine--source insight
- java和C#的个人之比较
- android adt与android sdk有什么关系,他们在开发中各起到什么作用
- 近期学习计划
- 机器人已从科幻小说和电影银幕里走出来,走近了平常人的生活。