ORACLE 12C连接时报ORA28040和ORA01017的错误

【一】环境说明

1.1 Oracle服务端版本：12.2.0.1

1.2 Oracle客户端版本：11.2.0.1

【二】问题说明

2.1 客户端连接服务端的时候报ORA-28040的错误。

2.2 客户端连接的时候报ORA-01017的错误。

【三】解决方法

3.1  ORA-28040错误的解决方法：

在数据库服务器上的oracle/network/admin/sqlnet.ora，增加如下

[oracle@rdb02 admin]$ cat sqlnet.ora

NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT)

SQLNET.ALLOWED_LOGON_VERSION_SERVER=8

SQLNET.ALLOWED_LOGON_VERSION_CLIENT=8

 然后重启监听即可

lsnrctl stop
lsnrctl start

3.2 客户端连接的时候报ORA-01017的错误的解决方法：

在上一步的基础上面，修改用户名密码即可； 

SQL> ALTER USER system IDENTIFIED BY 12345678;

【四】原因分析

4.1 关于ORA-28040的错误原因，转发个链接： http://blog.itpub.net/28612416/viewspace-2138896/

简单可以理解：sqlnet值没设定的情况下ORACLE 12C的服务端只运行12C的客户端进行连接，所以通过11版本的客户端连接的时候就会报ORA-28040的错误。通过增加以上参数就可以让ORACLE12C的服务端运行较低的客户端进行连接；

4.2 关于密码报ORA-01017错误的分析如下：

• 数据库的密码是经过加密的，数据库经过几个版本的更新每个版本的加密方法其实都是不一样的。
  
• dba_users有保存一个PASSWORD_VERSIONS的信息,PASSWORD_VERSIONS的信息说明数据库保留密码解析的版本种类。
  
• 用户登录的时候就会根据Client端的版本判断用哪种的解析方法进行解密
• 客户端的版本和PASSWORD_VERSIONS的版本匹配能解析，否则就解析不了；

SQL> select username,password,PASSWORD_VERSIONS from dba_users where username in ('SCOTT','SYSTEM')

USERNAME                PASSWORD              PASSWORD_VERSIONS

-------------------- --------------------  --------------------

SYSTEM                                           11G 12C             #要求客户端的版本最低为11.2.0.3

SCOTT                                           10G 11G 12C          #要求客户端的版本最低为10

4.3 PASSWORD_VERSIONS版本又是怎么产生的了？
PASSWORD_VERSIONS的生跟上面的sqlnet.ora的一个参数：SQLNET.ALLOWED_LOGON_VERSION_SERVER。SQLNET.ALLOWED_LOGON_VERSION_SERVER设置不同值，就产生对应的password_versions。
所以当SQLNET.ALLOWED_LOGON_VERSION_SERVER=8时，PASSWORD_VERSIONS对应的值就是10G 11G 12C
SQLNET.ALLOWED_LOGON_VERSION_SERVER=8，PASSWORD_VERSIONS对应的值就是11G 12C