ORA-01017：无效的用户名/密码；登录被拒绝

遇到 ORA-01017 错误时，说明登录被拒绝，主要原因为用户名或密码错误或账户状态异常，1. 首先手动核对用户名和密码，注意大小写及特殊字符需用双引号包裹；2. 确认连接的服务名或 SID 正确，可通过 tnsping 测试连接；3. 检查账户是否被锁定或密码过期，需 DBA 查询 dba_users 视图确认状态；4. 若账户锁定或过期，需执行 ALTER USER 命令解锁并重置密码；5. 注意 Oracle 11g 及以上版本默认区分密码大小写，需确保输入精确匹配；6. 登录 SYS 等特殊用户时应使用 as sysdba 方式，并确保密码文件和监听配置正确；7. 在高级场景中检查密码文件是否存在及 REMOTE_LOGIN_PASSWORDFILE 参数设置。完整排查需按步骤逐一验证，最终确保认证信息与数据库配置一致，问题方可解决。

当你遇到 ORA-01017: invalid username/password; logon denied 错误时，说明 Oracle 数据库拒绝了你的登录请求，通常是因为用户名或密码不正确。虽然问题看起来简单，但在实际使用中可能由多种原因引起。以下是常见原因和解决方法：

✅ 1. 检查用户名和密码是否正确

这是最常见的原因，尤其在以下情况容易出错：

• 密码区分大小写（尤其在 11g 及以上版本）
• 使用了错误的字符（比如 0 和 O，l 和 1）
• 复制粘贴时带了空格

建议：

• 手动重新输入用户名和密码
• 确保 Caps Lock 未开启
• 如果使用工具（如 SQL*Plus、Toad、PL/SQL Developer），尝试在命令行中显式输入：

sqlplus username/password@service_name

⚠️ 注意：如果密码包含特殊字符（如 @, /, #），需要用双引号括起来：

sqlplus myuser/"P@ssw0rd123"@orcl

✅ 2. 确认数据库服务名或 SID 是否正确

即使用户名密码正确，连接到错误的实例也会导致登录失败或超时，有时也会表现为 ORA-01017。

检查方法：

• 确认 TNS 配置（tnsnames.ora）中的服务名是否正确
• 使用 tnsping 测试连接：

tnsping orcl

• 或直接在 SQL*Plus 中使用完整连接串：

sqlplus username/password@//hostname:port/service_name

例如：

sqlplus scott/tiger@//192.168.1.100:1521/orclpdb

✅ 3. 检查账户是否被锁定或过期

Oracle 用户可能因多次登录失败被锁定，或密码已过期。

如何确认： 以 DBA 身份登录数据库，执行：

SELECT username, account_status, expiry_date, lock_date 
FROM dba_users 
WHERE username = 'YOUR_USERNAME';

常见状态：

• LOCKED：账户被锁定
• EXPIRED：密码过期
• EXPIRED(GRACE)：已过期但处于宽限期内

解决方法（需 DBA 权限）：

-- 解锁账户
ALTER USER scott ACCOUNT UNLOCK;

-- 重置密码并解锁
ALTER USER scott IDENTIFIED BY newpassword ACCOUNT UNLOCK;

✅ 4. 注意密码大小写敏感设置

从 Oracle 11g 开始，默认启用密码大小写敏感（SEC_CASE_SENSITIVE_LOGON=TRUE）。

这意味着：

• Password123 ≠ password123

检查方法：

SHOW PARAMETER SEC_CASE_SENSITIVE_LOGON

建议：

• 输入密码时严格匹配大小写
• 如需临时关闭（不推荐生产环境）：

  ALTER SYSTEM SET SEC_CASE_SENSITIVE_LOGON=FALSE;

✅ 5. 检查是否使用了正确的身份验证方式

某些用户（如 SYS）必须使用特定方式登录：

sqlplus sys/password as sysdba

如果普通方式登录 SYS，可能会失败。

注意：

• AS SYSDBA 需要操作系统认证或密码文件支持
• 确保 ORACLE_SID 设置正确
• 在 Windows 上，可能需要以服务账户运行命令行

✅ 6. 密码文件或监听器问题（较少见）

如果使用 SYSDBA 登录远程数据库，但密码文件损坏或未正确配置，也可能报 ORA-01017。

检查项：

• 密码文件是否存在（orapw<sid></sid>）
• 参数 REMOTE_LOGIN_PASSWORDFILE 是否设置为 EXCLUSIVE
• 是否有多实例混淆

总结排查步骤

• [ ] 1. 手动输入用户名/密码，注意大小写和特殊字符
• [ ] 2. 使用 tnsping 测试连接服务名
• [ ] 3. 检查账户状态（是否锁定/过期）
• [ ] 4. DBA 协助解锁或重置密码
• [ ] 5. 确认是否需要 AS SYSDBA 权限
• [ ] 6. 检查密码文件和监听配置（高级场景）

基本上就这些常见原因。ORA-01017 看似简单，但结合环境配置后可能变得复杂。关键是先确认“是不是真的输对了”，再逐步排除账户状态和连接问题。

以上是ORA-01017：无效的用户名/密码；登录被拒绝的详细内容。更多信息请关注PHP中文网其他相关文章！