使用sys无法通过sqlplus或者sqldeveloper连接数据库

现象:

用sql developer或者sqlplus连接数据库,提示:ORA-01017: invalid username/password; logon denied。

一般用户可以连接,因为这些用户是使用数据字典认证的。

其它实例的sys用户也用正常连接。

处理过程:

(1)之前密码一直可用,周一上班发现不行,可能有人改了密码,于是用oracle用户登录数据库服务器,再使用OS认证登录数据库,使用alter user sys identified by ****,修改密码后,还是提示ORA-01017

(2)查看dba_users,sys的状态是open。

(3)查看密码文件是否丢失:

在单实例中,密码文件的保存路径为$ORACLE_HOME/dbs/orapwSID,发现文件没丢失。

(4)查看v$pwfile_users:

SQL> select * from v$pwfile_users;

no rows selected

发现问题所有了,password文件中没有了sys,其它两个实例均有:

SQL> select * from v$pwfile_users;

USERNAME SYSDB SYSOP

------------------------------ ----- -----

SYS TRUE TRUE

(5)以为password file出问题了,于是重新建立一个

bash-4.1$ pwd

/opt/ORACLE/irms/product/10.2.0/db_1/dbs

bash-4.1$ orapwd file=orapwIRMS password=Ora_8109#2 entries=30;

(6)重新连接,问题依旧,查看初始化参数REMOTE_LOGIN_PASSWORDFILE

SQL> show parameter REMOTE_LOGIN_PASSWORDFILE

NAME TYPE VALUE

------------------------------------ ------------------------------

remote_login_passwordfile string NONE

正常情况下应该是EXCLUSIVE(默认值)。

试图修改

alter system set remote_login_passwordfile='EXCLUSIVE',修改失败,原因为不能修改SCOPE='MEMORY'的情形,而修改SCOPE='SPFILE',则需要重启实例,故放弃之。

原因分析:

可能是近期做的安全加固导致的问题,即取消了sys远程登录

相关知识点:

数据库认证方式有以下几种:

(1)操作系统身份认证:以dba组的成员登录操作系统

(2)口令文件身份认证:以orapwSID中的密码认证,dba常用

(3)口令身份认证:以数据字典中的密码认证,sys不能以此种方式认证

(4)外部身份认证:委托外部服务器

5 )全局身份认证: LDAP

你可能感兴趣的:(使用sys无法通过sqlplus或者sqldeveloper连接数据库)