现象：

用sql developer或者sqlplus连接数据库，提示：ORA-01017: invalid username/password; logon denied。

一般用户可以连接，因为这些用户是使用数据字典认证的。

其它实例的sys用户也用正常连接。

处理过程：

（1）之前密码一直可用，周一上班发现不行，可能有人改了密码，于是用oracle用户登录数据库服务器，再使用OS认证登录数据库，使用alter user sys identified by ****，修改密码后，还是提示ORA-01017

（2）查看dba_users，sys的状态是open。

（3）查看密码文件是否丢失：

在单实例中，密码文件的保存路径为$ORACLE_HOME/dbs/orapwSID，发现文件没丢失。

（4）查看v$pwfile_users:

SQL> select * from v$pwfile_users;

no rows selected

发现问题所有了，password文件中没有了sys，其它两个实例均有：

SQL> select * from v$pwfile_users;

USERNAME SYSDB SYSOP

------------------------------ ----- -----

SYS TRUE TRUE

（5）以为password file出问题了，于是重新建立一个

bash-4.1$ pwd

/opt/ORACLE/irms/product/10.2.0/db_1/dbs

bash-4.1$ orapwd file=orapwIRMS password=Ora_8109#2 entries=30;

（6）重新连接，问题依旧，查看初始化参数REMOTE_LOGIN_PASSWORDFILE

SQL> show parameter REMOTE_LOGIN_PASSWORDFILE

NAME TYPE VALUE

------------------------------------ ------------------------------

remote_login_passwordfile string NONE

正常情况下应该是EXCLUSIVE（默认值）。

试图修改

alter system set remote_login_passwordfile='EXCLUSIVE'，修改失败，原因为不能修改SCOPE='MEMORY'的情形，而修改SCOPE='SPFILE'，则需要重启实例，故放弃之。

原因分析：

可能是近期做的安全加固导致的问题，即取消了sys远程登录

相关知识点：

数据库认证方式有以下几种：

（1）操作系统身份认证：以dba组的成员登录操作系统

（2）口令文件身份认证：以orapwSID中的密码认证，dba常用

（3）口令身份认证：以数据字典中的密码认证，sys不能以此种方式认证

（4）外部身份认证：委托外部服务器