ORA-28003:指定口令的口令验证失败

### 解决 Oracle 数据库登录时遇到的用户名或密码无效 (ORA-01017) 的方法 当面对 Oracle 数据库中的 ORA-01017 错误，即“用户名/口令无效; 登录被拒绝”，可以采取多种措施来解决问题。以下是详细的解决方案： #### 诊断问题根源 对于多数据源环境，在项目启动时报 ORA-01017 错误而未指明具体哪个数据库出现问题的情况下，可以通过查询 `dba_audit_session` 表找到具体的连接失败记录[^2]。 ```sql SELECT * FROM dba_audit_session WHERE ACTION_NAME='LOGON' AND RETURNCODE=1017 ORDER BY TIMESTAMP DESC; ``` 此 SQL 查询返回的信息包括： - OS_USERNAME：客户端操作系统登录用户名， - USERNAME：尝试连接但失败的目标数据库名称， - USERHOST：发起请求的主机名， - TIMESTAMP：发生错误的时间戳。 这些信息有助于精确定位哪一用户的认证过程出现了问题以及何时发生的。 #### 修改受影响账户的密码 一旦确认了涉及的具体用户账号，则应考虑重置其密码以排除因凭证过期或输入失误造成的访问障碍。DBA 可以执行如下语句更改指定用户的密码: ```sql ALTER USER ass IDENTIFIED BY new_password123; ``` 如果当前身份不是 DBA 而是一个普通用户想要更新自己的密码，则可以在 SQL*Plus 中运行下面这条指令完成操作: ```bash PASSWORD old_password NewPassword2023!; ``` 请注意，这里假设已经知道了原来的密码 (`old_password`) 并打算将其更改为新的强安全性密码(`NewPassword2023!`)。 #### 处理跨版本兼容性问题 在某些情况下，特别是不同版本之间的远程链接（如从 Oracle 10g 到 11g），可能会由于字符大小写的处理差异而导致 ORA-01017 错误。此时建议统一设置所有相关联的身份验证凭据为全大写字母形式，从而保持一致性并减少潜在冲突的可能性[^3]. #### 配置网络参数文件 针对特定工具（例如 PL/SQL Developer）无法成功建立与目标实例间的通信链路的情况，可能是因为默认配置下不支持所使用的传输层安全协议所致。这时应当编辑位于 `$ORACLE_HOME/network/admin/sqlnet.ora` 文件夹内的 sqlnet.ora 文档，并加入必要的条目确保双方能够顺利握手协商[^4]: ```ini SQLNET.ALLOWED_LOGON_VERSION_SERVER=11 SQLNET.ALLOWED_LOGON_VERSION_CLIENT=11 ``` 以上调整旨在允许较低级别的加密标准用于向后兼容目的而不影响整体系统的安全性水平。