Oracle新建用户无法登陆

Question

oracle新建用户，用dbeaver或navicat这样的工具登陆报错：ORA-01017: 用户名/口令无效; 登录被拒绝，但是用conn又可以连接，用sqlplus登陆也会报错：ORA-01017: 用户名/口令无效; 登录被拒绝，但是让你重新输入一次用户名和密码又能登陆

Answer 1

该回答引用自GPT-deepseek, 由博主 GISer Liu 编写：

问题分析

用户在Oracle数据库中新建了一个用户，但在使用DBeaver或Navicat等工具登录时，报错ORA-01017: 用户名/口令无效; 登录被拒绝。然而，使用conn命令或sqlplus登录时，虽然第一次也会报同样的错误，但在重新输入用户名和密码后，却能够成功登录。这表明问题可能与密码验证机制或工具的配置有关。

关键点

1. ORA-01017错误：这个错误通常表示用户名或密码不正确，或者数据库无法验证用户提供的凭据。
2. 工具与命令行行为差异：使用工具和命令行工具（如sqlplus）时，行为不一致，可能涉及到工具的配置或密码验证机制。
3. 重新输入密码后成功登录：这表明密码本身是正确的，但可能在第一次验证时出现了问题。

解决方案

1. 检查密码策略

Oracle数据库可能有密码策略限制，例如密码复杂性要求、密码过期等。如果密码不符合策略，可能会导致登录失败。

• 步骤：
  1. 使用sqlplus以管理员身份登录。
  2. 查询当前用户的密码策略：

     SELECT * FROM dba_profiles WHERE profile = 'DEFAULT';
     

  3. 检查PASSWORD_VERIFY_FUNCTION是否设置了密码验证函数，如果有，确保密码符合要求。

2. 检查密码大小写敏感性

Oracle数据库在某些版本中可能对密码大小写敏感。确保在工具中输入密码时，大小写与创建用户时一致。

• 步骤：
  1. 确认创建用户时使用的密码大小写。
  2. 在工具中确保输入密码时大小写一致。

3. 检查工具的连接配置

DBeaver或Navicat等工具可能在连接时使用了不同的验证机制或配置，导致密码验证失败。

• 步骤：
  1. 在工具中检查连接配置，确保用户名和密码正确。
  2. 尝试在工具中使用SYSDBA或SYSOPER权限连接，看看是否能够成功。

4. 检查数据库的密码文件

Oracle数据库使用密码文件来验证远程连接的用户。如果密码文件损坏或配置不正确，可能会导致登录失败。

• 步骤：
  1. 检查$ORACLE_HOME/dbs/orapw<SID>文件是否存在。
  2. 如果文件不存在或损坏，重新生成密码文件：

     orapwd file=$ORACLE_HOME/dbs/orapw<SID> password=<password> entries=10
     

  3. 确保REMOTE_LOGIN_PASSWORDFILE参数设置为EXCLUSIVE或SHARED：

     SHOW PARAMETER REMOTE_LOGIN_PASSWORDFILE;
     

5. 检查数据库的监听器配置

监听器配置不正确也可能导致登录失败。

• 步骤：
  1. 检查listener.ora文件，确保监听器配置正确。
  2. 重启监听器：

     lsnrctl stop
     lsnrctl start
     

代码示例

1. 查询密码策略

SELECT * FROM dba_profiles WHERE profile = 'DEFAULT';

2. 重新生成密码文件

orapwd file=$ORACLE_HOME/dbs/orapw<SID> password=<password> entries=10

3. 检查REMOTE_LOGIN_PASSWORDFILE参数

SHOW PARAMETER REMOTE_LOGIN_PASSWORDFILE;

总结

通过以上步骤，可以逐步排查并解决Oracle新建用户无法登录的问题。首先检查密码策略和大小写敏感性，然后检查工具的连接配置，最后检查数据库的密码文件和监听器配置。如果问题仍然存在，建议进一步检查数据库日志以获取更多信息。

希望这个解决方案能够帮助您解决问题！如果有其他问题，欢迎继续咨询。

如果该回答解决了您的问题，请采纳！如果没有，请私信联系或评论您的疑惑