sqlplus/as sysdba 登录失败，(ORA01017)

大家好，今天给各位分享sqlplus/as sysdba 登录失败，(ORA01017)的一些知识，其中也会对进行解释，文章篇幅可能偏长，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在就马上开始吧！

报告的错误是ORA-01017。用户名和密码不正确？什么？

用户在登录Oracle时发现无法直接使用sqlplus/as sysdba登录。

无法使用sqlplus/as sysasm 登录网格？

本地操作系统身份验证是否已关闭？首先使用sys用户名和密码登录查看

其中remote_login_passwordfile参数默认值为EXCLUSIVE，表示不关闭本地操作系统身份验证。

扩大：

Oracle登录认证方式包括密码验证和操作系统验证。操作系统认证意味着Oracle认为操作系统用户是安全的。使用sqlplus登录时，不验证用户密码，直接登录。密码认证是指Oracle认为操作系统用户是不安全的，需要通过密码文件来验证账号和密码。 Oracle的密码文件一般存放在$ORACLE_HOME/dba/目录下，名称为orapw+sid。 Oracle通过初始化参数remote_login_passwordfile来限制密码文件的使用。这里有详细的介绍：

1)无

remote_login_passwordfile=none 表示登录时禁用密码文件验证。Sysdba 用户只能通过操作系统验证登录数据库。通过其他方式登录，例如PL/SQL，会报上述ORA-01017错误。操作系统认证方式涉及sqlnet.ora（$ORACLE_HOME/network/admin目录下）中的参数SQLNET.AUTHENTICATION_SERVICES： a) NONE：关闭操作系统认证，只能通过密码文件认证； —- b) ALL: linux /unix 平台下，采用操作系统认证，但远程sysdba 登录仍需要密码文件认证。 c) NTS：windows平台下操作系统认证。

2) 独家

remote_login_passwordfile=exclusive 表示独占模式使用密码文件。这是默认值，用于单数据库的单实例环境。该模式下可以添加、修改、删除sysdba用户，并且可以修改sysdba用户密码并记录在密码文件中。查看已授予sysdba权限的用户：

从V$PWFILE_USERS 中选择用户名，其中SYSDBA=’TRUE’;3) 共享

在这种模式下，密码文件可以在多个数据库之间共享。密码文件不可修改，包括sys用户密码。 Oracle建议先以Exexive模式设置需要sysdba权限的用户，然后将remote_login_password文件修改为共享的共享密码文件。修改方法：

更改系统设置remote_login_passwordfile=共享范围=spfile；静态参数需要重启数据库才能生效。通常，Linux中直接登录sqlplus/as sysdba失败通常是由于修改remote_login_passwordfile参数造成的，但这里显然不是这种情况。

根据alert log的错误报告继续查看mos，发现有这么一个文件

ORA-01017: 无效的用户名/密码；登录被拒绝警告： ASM通信错误：操作18状态0x40（1017）（文档ID 2292526.1）

文档提示，当oracle/grid添加新组时，会报此错误，因为dba组早于asmdba组。上周确实是因为无法su将oracle/grid加入轮组（这给我挖了多少坑？）

检查oracle/grid的用户属性

什么鬼？ oinstall组只有一个，dba asmdba等根本没有？难怪我本地登录不了！一旦找到原因，解决办法就非常简单了。添加oracle/grid 中所有缺失的组。

usermod -g oinstall -G asmdba,dba,oper oracle usermod -g oinstall -G asmadmin,asmdba,asmoper,dba,oper grid 检查用户组cat /etc/groupoinstall:x:100:asmadmin:x:1200:gridasmdba:x:120133 36 0oracle,gridasmoper:x:1202:griddba:x:1300:oracle,gridoper:x:1301:oracle，确认oracle/grid可以正常工作修改网格登录后