Windows环境下ORA-12638错误及SYS用户登陆权限验证

今天在Windows XP上安装Oracle 10g时，安装Oracle软件时没有出现问题，但是在DBCA建库的时候，出现了“ORA-12638：Credential retrieval failed”错误。原因是：Oracle不能应用操作系统认证而导致的。电脑的用户是域用户，可能是域用户没有走操作系统认证的权限。解决方法：将sqlnet.ora文件里的SQLNET.AUTHENTICATION_SERVICES= （NTS）注释掉，或者将这个参数改为SQLNET.AUTHENTICATION_SERVICES= （NONE）。NTS是Windows操作系统登录数据库的验证方式，SQLNET.AUTHENTICATION_SERVICES= （NTS）这个参数只对Windows系统有效，这个参数等于NTS，即可以用口令文件验证，又可以用操作系统验证的方式来登录Oracle数据库；这个参数等于NONE表示只允许使用口令文件验证的方式来登录数据库。而一般情况下域用户不能应用操作系统认证而身份证明检索失败。Oracle登录认证有两种方式：Oracle普通用户的密码是存在数据库的数据字典里，所以普通用户只有在数据库OPEN状态下才能登录数据库。但有两种用户可以在数据库没有打开的状态下登录数据库，这就是具有SYSDBA和SYSOPER权限的用户。这两种用户登录数据库有两种方式，操作系统（OS）认证和口令文件认证。用户到底采用哪种方式登录，取决于sqlnet.ora文件中的SQLNET.AUTHENTICATION_SERVICES参数。该参数的值设置为NTS，允许用户使用OS认证，此时用户可以不使用密码直接登录数据库，即“sqlplus / as sysdba”。该参数值为NONE，则关闭OS认证，此时用户只能通过口令文件认证的方式登录数据库。用户能否通过口令文件验证成功登录数据库，受以下两个因素制约：1、参数文件中的remote_login_passwordfile参数，该参数有以下3个值可以设子：NONE：指示Oracle系统不使用口令文件，拥有SYS权限的用户通过OS认证的方式登录数据库。EXCLUSIVE：指只有一个数据库实例可以使用此口令文件。只有在此设置下的口令文件可以包含除INTERNAL/SYS以外的用户信息，即允许将SYSDBA/SYSOPER权限授予除INTERNAL/SYS以外的其他用户。（10g和11g默认）SHARED：指可有多个数据库实例使用此口令文件。在此设置下只有INTERNAL/SYS用户能被口令文件识别，即使文件中存有其他用户的信息，也不允许他们一SYSDBA/SYSOPER的权限登录。可以通过下面的命令查看remote_login_passwordfile的参数值：SQL> show parameter remote_login_passwordNAME TYPE VALUE------------------------------------ ----------- ----------------------remote_login_passwordfile string EXCLUSIVE可以通过查询V$PWFILE_USERS视图来查看拥有SYSDBA/SYSOPER权限的用户信息：SQL> select * from v$pwfile_users;USERNAME SYSDB SYSOP------------------------ ----- -----SYS TRUE TRUE2、口令文件是否存在，密码是否正确。在remote_login_passwordfile参数设置为EXCLUSIVE、SHARED的情况下，用有SYSDBA和SYSOPER权限的用户可以使用口令文件验证的方式登录数据库。Oracle搜索口令文件的次序为：（1）、在系统注册库中查找ORA_SID_PWFILE参数值（它为口令文件的全路径名）；（2）、若未找到，则查找ORA_PWFILE参数值；（3）、若仍未找到，则使用缺省值ORACLE_HOMEDATABASEPWDSID.ORA；单实例到单实例Oracle Stream搭建SQL Server 2008 如何查看与创建约束相关资讯 Oracle错误代码 ORA-12638 Oracle SYS 登陆

Oracle错误代码大全（02/16/2015 21:31:57）
Oracle中登陆时报ORA-28000: the （03/06/2013 20:06:23）
Oracle 11g startup时报ORA-03113 （02/21/2013 17:25:55）

Oracle Grid Control OUI-25031错（03/09/2013 09:01:36）
ORA-04091:触发器/函数不能读（02/25/2013 08:28:13）
Oracle错误 ORA-12514 解决方法（02/18/2013 08:50:10）

本文评论查看全部评论（0）