以sysdba身份登录oracle报ORA-1031权限不足错误之完美分析

最新推荐文章于 2024-05-02 18:59:05 发布

haiross

最新推荐文章于 2024-05-02 18:59:05 发布

阅读量7.6w

点赞数 13

分类专栏： Oracle网络配置 oracle故障排除

本文链接：https://blog.csdn.net/haiross/article/details/12775151

版权

当以sysdba身份登录Oracle数据库时，出现ORA-1031错误通常与操作系统认证和用户权限有关。确保`sqlnet.authentication_services`在Windows上设置为NTS，在Linux上设置为ALL或不设置。同时，系统用户需属于OSDBA组（在Windows上为ORA_DBA）。本文详细分析了问题原因，提供了检查和解决步骤，包括调整用户组、检查sqlnet.ora配置，并给出了在不同操作系统上的解决方案。

摘要由CSDN通过智能技术生成

以sysdba身份登录oracle报ORA-1031权限不足错误之完美分析

一、 本地以sysdba 身份登录数据库实例时，碰到ORA-01031 权限不足的错误

在linux 操作系统的数据库服务器上，使用”sqlplus / as sysdba” 登录Oracle 10.2 数据库实例时，登录失败，显示ORA-01031: 权限不足。

在数据库所在服务器上登录的操作，使用的是操作系统认证方式登录数据库实例。在出现“ORA-01031 “ 的错误错误时，首先去检查sqlnet.ora 文件中SQLNET.AUTHENTICATION_SERVICES 项的配置信息。这种分析是被很多人推荐，在互联网上也有很多帖子都提及到。

大致得到的结论是：

1 、在windows 下，SQLNET.AUTHENTICATION_SERVICES 必须设置为NTS 或者ALL 才能使用OS 认证；不设置或者设置为其他任何值都不能使用OS 认证。

sqlnet.ora在WINDOWS下位于%ORACLE_HOME%NETWORKADMIN目录。

2 、在linux 下，在SQLNET.AUTHENTICATION_SERVICES 的值设置为ALL ，或者不设置的情况下，OS 验证才能成功；设置为其他任何值都不能使用OS 认证。

首先肯定一点，这种分析方法是没有错的。我在碰到这种问题时，首先去分析的也是这个文件的配置。

但在本案例中，sqlnet.ora 文件的内容如下：

[oracle@mikitradedb1 ~]$ more /u01/app/oracle/product/10.0.2/db_1/network/admin/sqlnet.ora

# sqlnet.ora Network Configuration File: /u01/app/oracle/product/10.0.2/db_1/network/admin/sqlnet.ora

# Generated by Oracle configuration tools.

NAMES.DIRECTORY_PATH= (TNSNAMES)

你会不会认为，还要坚持实例的初始化参数remote_login_passwordfile ，还有密码文件。而这两点是在异地服务器上使用sysdba 身份登录数据库实例时才会用到，现在情况是在本地数据库服务器上登录数据库实例。

再分析一下操作系统用户登录操作系统后再访问数据库实例的行为。

操作系统用户使用sysdba 身份连接数据库实例（任何用户使用sysdba 身份连接数据库实例后，在show user时都是为SYS用户，如sqlplus system/123 as sysdba），使用的认证方式是操作系统认证，而这一认证操作过程是操作系统根据它管理的信息去校验该用户是否可以连接数据库的过程。

因此，需要进一步分析的是，操作系统如果判断oracle 用户符合认证条件。很显然，我们这里的oracle 用户的权限被操作系统或者oracle 系统拒绝了（应该说是，oracle 系统根据该操作系统用户是否属于操作系统的“本地用户和组”（win7下）这一模块里的OSDBA 组的用户来判断该用户是否可以连接数据库）。

Oracle 认为，需要满足下列条件的用户才能使用系统认证方式连接数据库实例。

1 、系统用户oracle 必须属于一个特定的组

（如，检查登陆windows的用户是不是在包含在ORA_DBA组中，域用户没有连上域服务器时就可能出现这种现象。）

该用户必须属于OSDBA 组才能以sysdba 身份登录。这里的OSDBA 组在不同类型的操作系统上，名称会不一样。在unix 系统上名称为“dba ” ，而在windows 系统上名称则为“ORA_DBA ” 。

2 、 sqlnet.authentication_services 的参数必须设置正确

解决方法：

1、在unix 系统上

在unix 系统上，该参数值必须设置为ALL ，或者不设置；在windows 上，它必须设置为NTS 。

我们回到环境中去检查系统用户oracle 的所属组的情况。

[oracle@mikitradedb1 ~]$ id oracle

uid=501(oracle) gid=501(oinstall) groups=501(oinstall)

发现该用户只属于oinstall ，而没有dba 。