Purpose To enable one or more authentication services. If authentication has been installed, then it is recommended that this parameter be set to either none or to one of the authentication methods.
Keyword: ORA-01017 12.2 authentication SQLNET.AUTHENTICATION_SERVICES sec_case_sensitive_logon
来源：arXiv 作者：Xiaojin Xu*、Chang Liu、Dawn Song 编辑：智察（ID：Infi-inspection） 文章字数：9238 预计阅读用时：12分钟 摘要 从自然语言中合成SQL查询语句问题是一个长期的开放性问题，并已经引起人们极大的兴趣。为了解决这个问题，实际方法是使用序列到序列风格的模型，而这种方法必然要求SQL查询序列化。因为相同的SQL查询可能具有多个等效序列化，而训练序列到序列风格的模型对从其中选择一个是敏感的，这种现象被记录为“顺序影响”问题。而现
服务端：RHEL6.5 + Oracle Server 11.2.0.4 客户端：Win2003 + Oracle Client 10.2.0.1
近期发现生产环境一业务应用系统，不定时发生数据库连接断开，再次请求后正常连接问题。 系统日志中具体错误信息如下：ORA-03135: 连接失去联系\n进程 ID: 9349\n会话 ID: 2834 序列号: 64475"。 oracle版本：11.2.0.4 日志信息：
关于drop database在oracle中是致命的操作，这个操作自己在测试环境中体验过，会完全删除数据文件，因此这个操作非常敏感但是实用性不强，不过话说过来，这个操作也不是随便就能执行的，除了操作敏感的权限之外，其实还是有一些前提条件的。 在数据库open状态，是无法运行这个命令的。 SQL> drop database TEST; drop database TEST * ERROR at line 1: ORA-00933: SQL command not properl
前几日通过 ADG 的switchover 模式迁移了一套 19c 的 RAC 环境，迁移后一切正常，主备库均可正常提供服务，备库正常同步，不过为了节省资源，又是测试环境，则将其备库关机回收资源了，大约一周后的时间，有开发的小伙伴找来说他的程序执行报错了，扔来了如下的错误代码。ORA-28040:No matching authentication protocol 没有匹配的认证协议。
在Oracle中，造成“ORA-28040: No matching authentication protocol”错误的原因是什么？
之前花了些时间做了Oracle 10g,11g,12c参数的差别，其中有一个参数很有意思，在不同版本代表的含义还有所差别。就是sec_case_sensitive_logon。它是从10g到11g新增的参数，默认是true,代表的含义就是登录用户的大小写敏感，而实际上这个参数的使用效果却不好，基本是作为默认的配置来禁用掉的，举一个很简单的例子，oracle 10g中我使用system/oracle的用户名密码和SYSTEM/ORACLE这样的用户名密码是没有差别的，而一旦升级到11g，开启了这个特性
前两天YJ部门有一个使用occi的应用，启动时出现报错，应用日志记录的内容是Occipool error，没有任何其他信息了，后来同事向应用中加了一些日志语句，重编译运行才发现报的是ORA-00020错误，数据库process连接进程达到了上限，通过参数修改，解决了这个问题。这里我要说的是在排查过程中看到的另外一个报错。
Oracle密码文件的作用主要是进行SYSDBA和SYSOPER权限的身份认证。密码文件存放着被授予SYSDBA或SYSOPER权限的用户的用户名和密码。它是一个加密的文件，用户不能修改这个文件，但是可以使用strings命令看到密码的HASH值，如下所示：
SQL*Plus: Release 10.2.0.4.0 - Production on Sun Sep 15 17:06:51 2013 Copyright (c) 1982, 2007, Oracle. All Rights Reserved. ERROR: ORA-01017: invalid username/password; logon denied
之前因为安装的是windows server 2008 r2的系统，oracle是11g r2 64bit，因为像很多网友一样，无法使用pl/sql developer 8连接oracle，今天可算连上了，对listener.ora sqlnet.ora tnsnames.ora三个文件、TNSListener服务的认识也深了一层。
链接：http://www.eygle.com/archives/2008/01/sqlnetora_ip_limit.html
系统Oracle版本从原来的Oracle 11g 升级到 Oracle 19c后，PLSQL客户端连接报错:
数据库连接的客户端异常断开后，其占有的相应并没有被释放，如从v$session视图中依旧可以看到对应的session处于inactive，且对应的服务器进程也没有释放，导致资源长时间地被占用，对于这种情形开该如何处理呢？SQLNET.EXPIRE_TIME对于这个问题我们提供了解决方案，专门用于清理那些异常断开的情形，如网络异常中断，客户端异常掉电，异常重启等。本文描述了设置SQLNET.EXPIRE_TIME参数以及演示死连接以及资源被释放的情形。
--========================== -- 配置sqlnet.ora 限制IP访问Oracle --========================== 与防火墙类似的功能，Oracle 提供限制与允许特定的IP或主机名通过Oracle Net来访问数据库。这个功能由sqlnet.ora配置文件来实 现。该文件通常$ORACLE_HOME/network/admin/ 目录下，与tnsnames.ora以及listener.ora位于同一路径。用法也比较简单。通过监听器的 限制，实现轻量级访问限制，比在数据库内部通过触发器进行限制效率要高。 1. 实现方式 通过在sqlnet.ora文件中增加下列记录来实现
1.安全加固的检查方向 2.安全加固检查safeCheck.sh 3.安全加固执行safeExec.sh
今天碰到一个奇怪的小问题，看起来是一个非常简单的问题。 我先说一下问题背景。有一台DB服务器，因为需要搭建备库，现在找了一台已有的机器临时用一下，这台临时的服务器上已经安装了Oracle软件是 11.2.0.4.0，而我们需要安装的备库版本是11.2.0.3.0所以为了兼容，所以需要在临时的服务器上再安装一套Oracle软件，把 11.2.0.4的ORACLE_HOME切换过来，直接从主库拷贝了安装目录，开始克隆安装。 克隆安装的步骤其实内部就是在做relink，当然这个也没什么问题，很快就操作完成了。 在
最近在为Oracle单实例配置ASM时，做了一些调整，结果导致sys用户无法以操作系统身份验证登陆，即提示ORA-01017错误。本文描述了这个故障的解决过程，供大家参考。
sqlnet是oracle提供的与网络层面交互的一个工具，比如如何解析客户端发起的连接，如何对客户端发起的连接进行辨别，如何对客户端连接进行阻隔限制，或者启用日志及跟踪（log and trace）功能等等一系列的功能。所以，可以通过sqlnet工具对tnsping进行跟踪分析，查找为何外部网络无法连接数据库的原因。
从去年开始便一直使用的是 ogg 19c，但今年年中时候发现 Oracle 官方居然将 Linux x64 位的 ogg 下载链接下架了，不知为何无法下载到这个版本了（PS：有需要的前去我的墨天轮地址下载：https://www.modb.pro/download/761440），微服务版本也没有了，现在只能从官网看到 21c 的安装包。
sqlnet.ora文件的作用类似于Linux系统的nsswitch.conf文件，通过该文件来决定如何查找一个连接中出现的连接字符串。例如，在客户端输入命令：sqlplus sys/oracle@orcl，而sqlnet.ora的配置如下所示：
最近看了一个问题，看问题的表现着实比较奇怪，困扰了我好一会儿。 问题的背景是帮助开发的同学解决一个数据库问题，最后问题解决之后，我想做一个操作系统级的检查，帮他们看看还有什么需要注意的地方。然后在命令行中国登陆到了这台数据库服务器，切换到oracle用户之后，查看到数据库实例为cytj，然后准备做一番检查。 #ps -ef|grep smon root 3657 32596 0 17:37 pts/2 00:00:00 grep smon oracle 5433 1 0
使用PL/SQL Developer连接Oracle 12.2连接时，发现报ORA-28040 No matching authentication protocol
12170, 00000, "TNS:Connect timeout occurred"
1、Oracle JDBC驱动版本查看方式（Oracle JDBC驱动程序随Oracle数据库服务器一起提供）（用户：Oracle”）；
相关文章：主备切换的准备工作(r7笔记第83天) 之前也强调过元数据的重要性，而且强调过备库需要考虑的很多方面，如果考虑不周到，其实我们的备库还没有做好切换的准备，而且最近也连连处理了多起问题， 发现灾备中还是有很多的思考的东西，所谓实践出真知，这些地方不注意，只能保证数据不丢失，对于业务连接，应用响应和影响范围来说都是不可估量的。 很多次的灾备切换中，如果在同机房的情况下，在failover的场景中，为了尽可能减少应用的影响范围，一般都是直接修改备库的IP为原来主库的IP, 那么防火墙的配置就尤为重要，防
墨墨导读：本文来自墨天轮读者投稿，分享了3种限制某个ip或某个ip段访问Oracle数据库的方式，希望对大家有帮助。
编辑手记：让安全成为一种习惯，使用 Oracle 的 Security External Password Store 功能实现加密登录, 不将明文密码暴露在生产环境当中。 本文来自周四大讲堂整理。
这段时间因为项目原因，接触到了Oracle12C，其实问题很简单，就是pl/sql developer能够访问数据库服务端即可，却碰到了奇奇葩葩的问题，现分享一下。
有反馈应用测试连接Oracle数据库的会话半小时左右未做操作就会被中断，报错ORA-3113，询问数据库是否有这样的超时设置，能否取消掉这个限制？ 登上环境查看监听日志发现连接的IP和数据库IP不是同一网段，故询问中间是否有防火墙设备，得到肯定的答复后，再结合实际的现象，基本也就确认是由于防火墙默认强制断开一段时间内（这里也就是半小时）都是空闲状态的会话，然后会话再做操作时就会发现原连接已经被断开，报错ORA-3113，然后只能重连。 防火墙涉及其他部门管理，协调比较麻烦。还好Oracle有DCD（Dead Connection Detection）这个功能特性，主要就是设置一个时间比如10分钟，那么每隔10分钟Oracle就会发一个空包给连接会话的客户端，防火墙发现会话变为活跃就会重新计时，这样也可以间接解决这个问题。
Oracle Net trace 用于跟踪或调试oracle连接故障，连接异常断开或者连接超时等情形，通过产生详细的跟踪信息来进行分析和诊断Oracle Net相关故障。关于这个网络调试主要是通过为相关的网络配置文件添加相关的参数来实现。MetaLink上ID 219968.1有详尽的描述。
SYS用户是Oracle中权限最高的用户，而SYSTEM是一个用于数据库管理的用户。在数据库安装完之后，应立即修改SYS,SYSTEM这两个用户的密码，以保证数据库的安全。
早上接到一个朋友的急call，说是数据库的sys登录不了系统叻。普通用户连接可以登录，只要是as sysdba就提示ORA-01017:用户名密码出错。
近日客户反应：应用程序换到另一台机器运行时报错：“Ora-01017：用户名/口令无效; 登录被拒绝。”
大家好，又见面了，我是你们的朋友全栈君。 同事在Win XP sp2上安装Oracle DataBase 10g Enterprise Edition Release 10.1.0.2.0后，在创建数据库是发生如下错误：
oracle 12C静默安装方式 https://www.cnblogs.com/lkj371/p/15291392.html
近期有一套数据库总是出现如下告警 “严重告警：XXX Oracle 服务器:10.10.X.X 数据库的侦听器 LISTENER 状态为 Inactive ”.这样的告警我们已经屡见不鲜，要么就是数据库宕机，要么就是监听异常关闭，因为是 RAC 环境，又不是什么很大问题，便不慌不忙的去处理此问题。
本文将向大家展示一种黑客入侵数据库的方法，希望能引起大家的警惕。想知道黑客入侵数据库的方法首先要深究黑客入侵数据库的目的。 经过调查发现黑客入侵者入侵数据库的最终目标要么是获取数据库敏感数据、要么是获取数据库控制权限、要么是获取数据库所在操作系统控制权限、要么是获取数据库所在网络环境的部分控制权限。其中获得任意的访问权限是达成上述目的的第一步（无论是数据库控制权还是数据库所在操作系统控制权）。 对于没有用户名和密码的黑客来说，绕过身份验证的过程成了整个过程的第一步。绕过身份验证的方法有很多，其中最常规的是利
在Oracle中，SYS用户登录报权限不足（ORA-01031: Insufficient Privileges）的常见原因有哪些？
由于工作需要，现需要在原有的rac基础上，通过dbca创建新的数据库，但是在创建过程中报了如下错误，如图所示，其中zjzs是新创建的库，在两个节点的状态都是异常的。
如果对tnsnames.ora文件没有做相应的配置，那么也可以使用Oracle的EZCONNECT（Easy Connect Naming Method）方式来连接到数据库，其语法形式如下所示：
墨墨导读：近期有一套数据库总是出现如下告警“严重告警：XXX Oracle 服务器:10.10.X.X 数据库的侦听器 LISTENER 状态为 Inactive ”，本文详述处理的整个过程。
Windows环境下进行数据库登陆时，发生ORA-12560/ORA-12557错误。
一个11g的开发库，打算打开sqlplus的trace，看下sqlplus登录的连接信息，但配置sqlnet.ora后没有找到trace文件，后来有一天发现磁盘空间不足，经过查询后发现如下路径下有几千个文件，占用了上G的空间：
Wait Event 、SQL*Net more data from client、SQL*Net 、等待事件、性能问题、网络、SDU
参考MOS文档： AutoUpgrade Tool (Doc ID 2485457.1) Database Server Upgrade/Downgrade Compatibility Matrix (Doc ID 551141.1)
本文主要介绍了如何安装和配置Oracle数据库以及如何使用PL/SQL Developer进行数据库的连接、调试和管理。包括介绍了Oracle数据库的下载、安装和配置过程，以及如何使用PL/SQL Developer进行数据库连接、调试和管理的方法。
tnsping，作为Oracle连接测试的一个小巧的工具，其实大家已经不陌生了，但是使用tnsping有一个问题，就是连接超时，当然这个和网络的 安全策略等密不可分，但是摆在我面前的一个问题是，现在有大量的服务器，每台数据库服务器上都有tnsnames.ora，如果需要判断 tnsnames.ora里面的配置是否生效，使用tnsping是一个很自然的选择。 我也这么做了，我写了一个命令去解析tnsnames.ora 然后把里面的连接对象给标示出来。 cat tnsnames.ora|awk '{print
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
