oracle指定的sid已使用,Oracle SID大小写混用引起的sys账号不能登录

Oracle安装，特别是Linux/Unix环境下安装对于每一个初学者而言，都是一个挑战。操作步骤多、各种配置项目复杂和细节点多，只要有一个步骤出现错误，就可能给后续安装或者运行带来问题。有时候一些问题还是比较有迷惑性，解决起来需要一些经验和知识。

本篇主要介绍一个由于SID安装过程中大小写不一致引起的问题，以及解决策略。

1、环境介绍

笔者接到同事反馈，说一个已经安装好的数据库，远程使用sys用户登录失败，报错用户名密码错误。但是使用其他用户登录就没有问题。

由于是一个新安装的数据库，先去检查一下各种环境变量和数据情况。当前后台进程的确是正常运行，环境变量上也算正常。

[oracle@TEST-NE-TESTDB ~]$ ps -ef | grep pmon

oracle1325910 Jul13 ?00:00:07 ora_pmon_TESTDB

oracle16439 164140 08:31 pts/100:00:00 grep pmon

[oracle@TEST-NE-TESTDB ~]$ env | grep ORA

ORACLE_SID=TESTDB

ORACLE_BASE=/u01/app/oracle

ORACLE_HOME=/u01/app/oracle/product/11.2.0/dbhome_1

在笔者之前的文章里，对于连接故障推荐过一个流程，是按照“从近到远”的顺序逐步递进。简单的说：先看服务器内部连接、之后从监听器、网络到特定连接客户端。

在服务器上，匿名sys登录是没有问题的，普通用户(以scott为例)也没有问题。

SQL> conn / as sysdba

Connected.

SQL> conn scott/tiger

Connected.

SQL> select open_mode from v$database;

OPEN_MODE

--------------------

READ WRITE

SQL> show parameter service

NAMETYPEVALUE

------------------------------------ ----------- ------------------------------

service_namesstringtestdb

监听器状态也是正常的。

[oracle@TEST-NE-TESTDB ~]$ lsnrctl status

LSNRCTL for Linux: Version 11.2.0.4.0 - Production on 14-JUL-2017 08:35:54

Copyright (c) 1991, 2013, Oracle.All rights reserved.

Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1521)))

STATUS of the LISTENER

------------------------

(篇幅原因，有省略……)

Services Summary...

Service "TESTDB" has 1 instance(s).

Instance "TESTDB", status READY, has 1 handler(s) for this service...

Service "testdbXDB" has 1 instance(s).

Instance "TESTDB", status READY, has 1 handler(s) for this service...

The command completed successfully

[oracle@TEST-NE-TESTDB ~]$

但是，远程使用pl/sql developer或者sqlplus连接的时候，sys账号是不成功的，scott账号成功。

2、问题分析

这个问题的故障点应该不在客户端到服务器的网络层面，因为毕竟有用户可能实现登录。而且一个怀疑点就是报错信息：sys连接时候报错信息不是连接不上，而是用户名密码错误。

那么推回到服务器端，如果在服务器端使用监听器进行连接，那么效果如何？

[oracle@TEST-NE-TESTDB admin]$ sqlplus /nolog

SQL*Plus: Release 11.2.0.4.0 Production on Fri Jul 14 08:45:06 2017

Copyright (c) 1982, 2013, Oracle.All rights reserved.

SQL> conn sys/oracle@testdb as sysdba

ERROR:

ORA-01017: invalid username/password; logon denied

SQL> conn scott/tiger@testdb

Connected.

SQL>

错误提示是相同，说明在经过监听器的情况下，引起了验证错误。那么，是否经过监听器，对Oracle而言有什么差别呢？经过监听器，无论是否是服务器本地客户端，Oracle都会视为“远程连接”，进行远程连接处理。

那么，sys和scott用户的差别在什么地方？就是密码文件Password File。普通用户验证信息是在数据库内部，而具有sysdba权限的是在一个单独的密码文件中。所以猜想是密码文件出了问题。

但是，在$ORACLE_HOME/dbs目录下，存在疑似的参数文件和密码文件。

[oracle@TEST-NE-TESTDB admin]$ cd $ORACLE_HOME/dbs

[oracle@TEST-NE-TESTDB dbs]$ ls -l

total 32

-rw-rw----. 1 oracle oinstall 1544 Jul 13 20:25 hc_testdb.dat

-rw-rw----. 1 oracle oinstall 1544 Jul 13 20:27 hc_TESTDB.dat

-rw-rw----. 1 oracle oinstall 1544 Jul 13 18:28 hc_TESTNETESTDB.dat

-rw-r--r--. 1 oracle oinstall 2851 May 152009 init.ora

-rw-r-----. 1 oracle oinstall 2112 Jul 13 20:15 initTESTDB.ora

-rw-r-----. 1 oracle oinstall24 Jul 13 20:27 lkTESTDB

-rw-r-----. 1 oracle oinstall 1536 Jul 13 18:32 orapwtestdb

-rw-r-----. 1 oracle oinstall 3584 Jul 13 19:16 spfiletestdb.ora

但是，看起来很怪，特别是参数文件。当前参数文件发现，根本就没有使用SPfile，而是直接使用Pfile启动的。

SQL> conn / as sysdba

Connected.

SQL> show parameter spfile

NAMETYPEVALUE

------------------------------------ ----------- ------------------------------

spfilestring

到此，笔者能猜出原因在于大小写。在同事安装数据库过程中，环境变量和安装文件上输入的sid信息大小写不一致。环境变量中输入的是大写TESTDB，而Oracle实例生成的是小写testdb对应实例文件。

3、解决问题

了解了问题原因，解决起来就有方向了。这个问题要从参数文件和密码文件两个层面进行解决。首先要重建参数文件。

SQL> create spfile from pfile;

File created.

SQL> quit

对应目录上，新生成了大写的spfileTESTDB.ora文件。

[oracle@TEST-NE-TESTDB dbs]$ ls -l

total 36

-rw-rw----. 1 oracle oinstall 1544 Jul 13 20:25 hc_testdb.dat

(篇幅原因，有省略……)

-rw-r-----. 1 oracle oinstall 1536 Jul 13 18:32 orapwtestdb

-rw-r-----. 1 oracle oinstall 3584 Jul 13 19:16 spfiletestdb.ora

-rw-r-----. 1 oracle oinstall 2560 Jul 14 08:48 spfileTESTDB.ora

密码文件重构。

[oracle@TEST-NE-TESTDB dbs]$ orapwd file=orapwTESTDB password=oracle entries=5 force=Y

[oracle@TEST-NE-TESTDB dbs]$ ls -l| grep orapw

-rw-r-----. 1 oracle oinstall 1536 Jul 13 18:32 orapwtestdb

-rw-r-----. 1 oracle oinstall 2048 Jul 14 08:56 orapwTESTDB

重新启动数据库。

SQL> conn / as sysdba

Connected.

SQL> startup force

ORACLE instance started.

Total System Global Area 4993982464 bytes

Fixed Size2261808 bytes

Variable Size1073745104 bytes

Database Buffers3909091328 bytes

Redo Buffers8884224 bytes

Database mounted.

Database opened.

重新测试故障消失。

SQL> select * from v$pwfile_users;

USERNAMESYSDB SYSOP SYSAS

------------------------------ ----- ----- -----

SYSTRUETRUEFALSE

SQL> conn sys/oracle@testdb as sysdba

Connected.

SQL> show user;

USER is "SYS"

4、结论

注意：本案例其实还有另外的一种处理思路，就是顺着实例小写的特点，修改环境变量ORACLE_SID，这样重新启动数据库的时候，原有的那些环境文件就能发挥作用。