低版本客户端连接高版本数据库报错ORA-28040、ORA-01017

低版本,客户端,连接,版本,数据库,报错,ora · 浏览次数 : 1975

小编点评

**1.低版本客户端连接高版本数据库** 在服务端配置sqlnet.ora文件，可以设置客户端连接高版本数据库的端口。 **2.高版本数据库的密码需要重新设置** 密码需要重新设置，可以和之前密码相同。建议使用高版本的客户端设置新的密码。 **3.不同PASSWORD_VERSIONS，在基表user$中存储密码的列也不一样** 不同PASSWORD_VERSIONS，在基表user$中存储密码的列也不一样，可以根据具体情况进行设置。 **4.测试做实验强烈建议不要使用SYS这种特殊用户** SYS这种特殊用户会在基表user$中存储密码，测试做实验时可能会出现问题。建议使用SYSTEM或者最好自己新建测试用户为佳。 **5.总结经验** 1.低版本客户端连接高版本数据库，需要在服务端配置sqlnet.ora文件； 2.高版本数据库的密码需要重新设置； 3.不同PASSWORD_VERSIONS，在基表user$中存储密码的列也不一样； 4.测试做实验强烈建议不要使用SYS这种特殊用户，因为现象很可能不一致； 5.建议使用SYSTEM或者最好自己新建测试用户为佳。

正文

测试环境：

  • 客户端：Oracle 11.2.0.1
  • 服务端：Oracle 19.16

测试过程：

1.低版本客户端连接高版本数据库报错ORA-28040

使用oracle 11.2.0.1 的客户端，对19c的服务端进行连接时，报错：ORA-28040: No matching authentication protocol

C:\Users\Alfred>sqlplus sys/oracle@192.168.1.4/demo as sysdba

SQL*Plus: Release 11.2.0.1.0 Production on 星期二 1月 17 17:52:30 2023

Copyright (c) 1982, 2010, Oracle.  All rights reserved.

ERROR:
ORA-28040: No matching authentication protocol

这个错误其实我在给客户做经验分享类的交流时，反复讲过，解决起来也很简单，同时也有MOS文档 2296947.1 依据：

  • 12.2: ORA-28040 Followed by ORA-1017 When Client is Under Version 12. (Doc ID 2296947.1)

如果在不方便升级客户端的情况下，只能在服务端，配置sqlnet.ora文件：

[oracle@bogon admin]$ pwd
/u01/app/oracle/product/19.3.0/db_1/network/admin
[oracle@bogon admin]$ cat sqlnet.ora
SQLNET.ALLOWED_LOGON_VERSION_SERVER=10

非常简单，且不用重启任何服务，不用重载监听，即可生效；
再次连接，不再报错ORA-28040。

2.低版本客户端连接高版本数据库报错ORA-01017

不再报错ORA-28040，但开始报错：ORA-01017: invalid username/password; logon denied

C:\Users\Alfred>sqlplus sys/oracle@192.168.1.4/demo as sysdba

SQL*Plus: Release 11.2.0.1.0 Production on 星期二 1月 17 21:17:09 2023

Copyright (c) 1982, 2010, Oracle.  All rights reserved.

ERROR:
ORA-01017: invalid username/password; logon denied


请输入用户名:

可是输入的密码确认是没问题的，使用高版本的客户端，同样的密码测试连接也是OK的。
那是什么问题呢？想到是密码版本问题，根据MOS 文档 2040705.1：

  • Lockout of all database authenticated users getting error ORA-01017: invalid username/password; logon denied (Doc ID 2040705.1)

When you inspect the DBA_USERS.PASSWORD_VERSIONS you only see 11G and 12C values but not 10G.

查询用户的PASSWORD_VERSIONS：

SQL> select username, password_versions from dba_users where password_versions is not null;

USERNAME		       PASSWORD_VERSIONS
------------------------------ -----------------
SYS			       11G 12C
SYSTEM			       11G 12C
CTXSYS			       11G 12C

按

With this solution you will also need to change the user password again so the DBA_USERS.PASSWORD_VERSIONS will get a 10G value, however the DES based verifiers are outdated and should only be used in exceptional cases when legacy client applications still need it.

alter user sys identified by oracle;

再次，尝试从11.2.0.1的客户端，对19c的服务端进行连接时，可以成功连接：

C:\Users\Alfred>sqlplus sys/oracle@192.168.1.4/demo as sysdba

SQL*Plus: Release 11.2.0.1.0 Production on 星期二 1月 17 21:57:33 2023

Copyright (c) 1982, 2010, Oracle.  All rights reserved.


连接到:
Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - Production

SQL> exit
从 Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - Production 断开

C:\Users\Alfred>

但是有个疑问，这里再次改过SYS密码后，查询PASSWORD_VERSIONS其实还是没有显示出来：

SQL> select username, password_versions from dba_users where password_versions is not null;

USERNAME		       PASSWORD_VERSIONS
------------------------------ -----------------
SYS			       11G 12C
SYSTEM			       11G 12C
CTXSYS			       11G 12C

考虑到SYS用户的特殊性，那么这里使用SYSTEM用户再次测试观察下：

sqlplus system/oracle@192.168.1.4/demo

同样，报错ORA-01017，输入的密码确认是没问题的，使用高版本的客户端，同样的密码测试连接也是OK的。

C:\Users\Alfred>sqlplus system/oracle@192.168.1.4/demo

SQL*Plus: Release 11.2.0.1.0 Production on 星期二 1月 17 22:10:02 2023

Copyright (c) 1982, 2010, Oracle.  All rights reserved.

ERROR:
ORA-01017: invalid username/password; logon denied


请输入用户名:
C:\Users\Alfred>

修改system密码：

SQL> select username, PASSWORD_VERSIONS, PASSWORD_CHANGE_DATE from dba_users where PASSWORD_VERSIONS is not null;

USERNAME		       PASSWORD_VERSIONS PASSWORD_
------------------------------ ----------------- ---------
SYS			       11G 12C		 04-JAN-23
SYSTEM			       11G 12C		 04-JAN-23
CTXSYS			       11G 12C		 04-JAN-23

SQL> alter user system identified by oracle;

User altered.

SQL> select username, PASSWORD_VERSIONS, PASSWORD_CHANGE_DATE from dba_users where PASSWORD_VERSIONS is not null;

USERNAME		       PASSWORD_VERSIONS PASSWORD_
------------------------------ ----------------- ---------
SYS			       11G 12C		 04-JAN-23
SYSTEM			       10G 11G 12C	 17-JAN-23
CTXSYS			       11G 12C		 04-JAN-23

SQL>

看来，SYSTEM用户是比较正常显示的，改过密码后，PASSWORD_VERSIONS多了10G的显示，符合我们预期。
此时，再尝试从11.2.0.1的客户端，对19c的服务端进行连接时，确认system用户也可以成功连接了：

C:\Users\Alfred>sqlplus system/oracle@192.168.1.4/demo

SQL*Plus: Release 11.2.0.1.0 Production on 星期二 1月 17 22:15:23 2023

Copyright (c) 1982, 2010, Oracle.  All rights reserved.


连接到:
Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - Production

SQL>

其他业务用户，推断应该都和system用户的表现一致，这样也符合逻辑。

这里还观察到一个细节：

修改密码前，查询SYS和SYSTEM用户在user$中的password和spare4字段：

select name, password, spare4 from user$ where name in ('SYS','SYSTEM')
SQL> /

NAME		PASSWORD	SPARE4
--------------- --------------- --------------------------------------------------------------------------------
SYS				S:88EB5B08A9EC6EBAE68148FB711CF9416C26077B3512B6A5BF8A1F44C610;T:4EDCFBAD9376CD1
				ACEBA5567ECA2877B386ED292DD993B57CEEC07261A0137141A5C43941265FC7FD7A540D9D3EED87
				1B6EB1733EEBC2AED5A63CF02F69AFEBC89F026B2D4430CE35D6CCCD5C5DA7123

SYSTEM				S:9CFB5871B12A3CF7E01D864BFE348D521B15B78DEF75B8C95C0EC661792B;T:52418514B24923B
				6C1CC3A609B293A413C5B71C5B2A270A97A71F5E2A2857CFCAE98ECE47B17A1149BAAFF268654082
				469B1078901B0B55CFD377987E2C5AFC598045FFCE551D42CBDE2D38418BDFBE6

修改密码后，再次查询：

SQL> select name, password, spare4 from user$ where name in ('SYS','SYSTEM') ;

NAME		PASSWORD	SPARE4
--------------- --------------- --------------------------------------------------------------------------------
SYS				S:88EB5B08A9EC6EBAE68148FB711CF9416C26077B3512B6A5BF8A1F44C610;T:4EDCFBAD9376CD1
				ACEBA5567ECA2877B386ED292DD993B57CEEC07261A0137141A5C43941265FC7FD7A540D9D3EED87
				1B6EB1733EEBC2AED5A63CF02F69AFEBC89F026B2D4430CE35D6CCCD5C5DA7123

SYSTEM		2D594E86F93B17A S:CAA7AFAE43C3D06D50F6272A837ACDF4C3A2D092821AD7076534CCEEE6F7;T:B8FCFE4B975D3D9
		1		86C1CD27A21FB6F78397BD97889B017FE2F6B949981E85E5F1208C42A143367C3EA70AF7B39B6193
				C38D171CEEF893EAF6FB87A5C095F864B6517CEA65522ACCDE592D9A645FEDC3A

发现SYS用户在基表user$中也是没有变化，但是SYSTEM用户就比较正常了，而且会发现，SYSTEM用户在PASSWORD字段也有对应值了，这是因为PASSWORD_VERSIONS=10G版本时，是存在这个字段的。

3.总结经验

最后总结一下：

  • 1.低版本客户端连接高版本数据库，需要在服务端配置sqlnet.ora文件；
  • 2.高版本数据库的密码需要重新设置（可以和之前密码相同），确保PASSWORD_VERSIONS有低版本；
  • 3.不同PASSWORD_VERSIONS，在基表user$中存储密码的列也不一样；
  • 4.测试做实验强烈建议不要使用SYS这种特殊用户，因为现象很可能不一致；建议使用SYSTEM或者最好自己新建测试用户为佳。
低版本 客户端 连接 版本 数据库 报错 ora

与低版本客户端连接高版本数据库报错ORA-28040、ORA-01017相似的内容：

低版本客户端连接高版本数据库报错ORA-28040、ORA-01017

测试环境： 客户端：Oracle 11.2.0.1 服务端：Oracle 19.16 测试过程： 1.低版本客户端连接高版本数据库报错ORA-28040 2.低版本客户端连接高版本数据库报错ORA-01017 3.总结经验 1.低版本客户端连接高版本数据库报错ORA-28040 使用oracle 1

低版本 客户端 连接 版本
1975
[转帖]Oracle客户端与Oracle数据库兼容矩阵

https://www.cnblogs.com/kerrycode/p/17666025.html Oracle客户端与Oracle数据库之间是有兼容支持关系的，有些低版本的Oracle Client连接到高版本的数据库是不支持的，其实Oracle官方文档 Client / Server Inter

oracle 客户端 数据库 兼容
0
[转帖]【redis】redis各稳定版本特性（更新到6.0版本）

1.Redis2.6 Redis2.6在2012年正是发布，经历了17个版本，到2.6.17版本，相对于Redis2.4，主要特性如下： 1）服务端支持Lua脚本。 2）去掉虚拟内存相关功能。 3）放开对客户端连接数的硬编码限制。 4）键的过期时间支持毫秒。 5）从节点支持只读功能。 6）两个新的位

redis 稳定 版本 特性
0
[转帖]kafka漏洞升级记录，基于SASL JAAS 配置和 SASL 协议，涉及版本3.4以下

攻击者可以使用基于 SASL JAAS 配置和 SASL 协议的任意 Kafka 客户端，在对 Kafka Connect worker 创建或修改连接器时，通过构造特殊的配置，进行 JNDI 注入。 影响范围：2.3.0 <= Apache Kafka <= 3.3.2 解决办法：升级到3.4版本

kafka 漏洞 升级 记录
0
HTTP 连接详解

概述 世界上几乎所有的 HTTP 通信都是由 TCP/IP 承载的，客户端可以打开一条TCP/IP连接，连接到任何地方的服务器。一旦连接建立，客户端和服务器之间交换的报文就永远不会丢失、受损或失序 TCP（Transmission Control Protocol）传输控制协议，是一种面向连接的、可

http
0
MQTT(EMQX) - SpringBoot 整合MQTT 连接池 Demo - 附源代码 + 在线客服聊天架构图

MQTT连接池 主要用到 `InitializingBean、BasePooledObjectFactory、GenericObjectPool、GenericObjectPoolConfig` MQTT是一个轻量级传输协议，它被设计用于轻量级的发布/订阅式消息传输，MQTT协议针对低带宽网络，低计算能力的设备，做了特殊的优化。是一种简单、稳定、开放、轻量级易于实现的消息协议，在物联网的应用下的信

mqtt emqx springboot 整合
998
YUM退役了？DNF本地源配置

客户遇到在OEL8安装Oracle缺包问题，使用dnf安装也没有，甚至连oracle-database-preinstall-21c都装不上。本质是DNF配置问题。 早期为了解决这类问题，专门写过很多yum配置的文章，后来汇总一篇《Linux的yum源配置总结》，包含当时的各种版本各种配置，只要有人

yum dnf
0
树莓派安装向日葵教程

树莓派安装向日葵教程 Raspberry Pi版本：2024-03-15-raspios-bookworm-arm64-full.img 下载麒麟arm版本客户端 向日葵远程控制app官方下载 - 贝锐向日葵官网 安装依赖包 sudo apt-get update sudo apt-get inst

0
插件化工程R文件瘦身技术方案 | 京东云技术团队

随着业务的发展及版本迭代，客户端工程中不断增加新的业务逻辑、引入新的资源，随之而来的问题就是安装包体积变大，前期各个业务模块通过无用资源删减、大图压缩或转上云、AB实验业务逻辑下线或其他手段在降低包体积上取得了一定的成果。

插件 工程 文件 瘦身
35
[转帖][minio]挂载minio到本地

https://www.cnblogs.com/XY-Heruo/p/16489190.html 前言 将minio的bucket挂载到本地文件系统 环境 客户端系统版本：centos 7 MinIO节点IP：192.168.0.20 s3fs方式步骤 安装s3fs客户端（可能需要先安装epel-r

minio 挂载 本地
0
# 热门排行
微软 New Bing AI 申请与使用保姆级教程（免魔法） ChatGPT API使用介绍 ChatGPT开发实战 一篇带你了解如何使用纯前端类Excel表格构建现金流量表 手把手教你玩转 Excel 数据透视表 为什么 C# 可能是最好的第一编程语言 .NET 入门到高级路线 提高工作效率的神器：基于前端表格实现Chrome Excel扩展插件 React + Springboot + Quartz，从0实现Excel报表自动化 用Echarts实现前端表格引用从属关系可视化
© PmDaddy. 2023 PmDaddy教程网 All rights reserved.