其實簡單點就是檢查一下你的機器有沒有一個ora_dba使用者組，而且你登陸os的使用者是否在這個組裡，有的話問題的原因就找到了，下面是轉的高手的介紹

本文環境配置：Oracle10gR2，Windows XP

Oracle的使用者資訊一般來說是儲存在資料字典裡的，所以常規使用者在Oracle資料庫沒有啟動的時候是無法登陸的。但有兩類使用者例外，這就是具有sysdba或者sysoper許可權的使用者。Oracle sysdba或者sysoper使用者的登陸有兩種方式：一是通過OS認證，二是通過密碼檔案驗證。

究竟使用哪一種驗證方式以及能否成功登陸取決於三個方面的因素：

1. sqlnet.ora中SQLNET.AUTHENTICATION_SERVICES的設定

2. 引數檔案中REMOTE_LOGIN_PASSWORDFILE的設定

3. 密碼檔案 PWD%sid%.ora

Oracle進行許可權驗證的大致順序如下：

1. 根據SQLNET.AUTHENTICATION_SERVICES的值決定是進行os驗證還是密碼檔案驗證。

2. 如果是os驗證，根據當前使用者的使用者組判斷是否具有sysdba許可權。如果os驗證失敗，則進行密碼檔案驗證。

2. 如果是密碼檔案驗證，REMOTE_LOGIN_PASSWORDFILE的值以及密碼檔案是否存在決定了驗證是否成功。

1. OS 驗 證

要啟用os驗證，就必須在qlnet.ora中設定SQLNET.AUTHENTICATION_SERVICES=(NTS)，然後在Windows中建立ora_dba使用者組，把相關使用者加入到這個組中（e.g., administrator），這樣administrator就可以在不用提供使用者名稱和密碼（或者提供任意的使用者名稱和密碼）的情況下以sysdba身份本地登陸。因為作業系統已經代替Oracle進行了驗證。

測試一：ora_dba使用者本地登陸

1. C:/>sqlplus / as sysdba   
2. Connected to:   
3. Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production   
4. With the OLAP and Data Mining options   
5. SQL>   
6. C:/>sqlplus wrong_user/wrong_password as sysdba   
7. Connected to:   
8. Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production   
9. With the OLAP and Data Mining options   
10. SQL>  

C:/>sqlplus / as sysdba
Connected to:
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production
With the OLAP and Data Mining options
SQL>

C:/>sqlplus wrong_user/wrong_password as sysdba
Connected to:
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production
With the OLAP and Data Mining options
SQL>

測試二：非ora_dba使用者本地登陸

1. C:/>sqlplus / as sysdba   
2. ERROR:   
3. ORA-01031: insufficient privileges   
4. Enter user-name:   
5. C:/>sqlplus wrong_user/wrong_password sysdba   
6. ERROR:   
7. ORA-01017: invalid username/password; logon denied   
8. Enter user-name:   
9. C:/>sqlplus sys/change_on_install as sysdba   
10. Connected to:   
11. Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production   
12. With the OLAP and Data Mining options   
13. SQL>  

C:/>sqlplus / as sysdba
ERROR:
ORA-01031: insufficient privileges
Enter user-name:

C:/>sqlplus wrong_user/wrong_password sysdba
ERROR:
ORA-01017: invalid username/password; logon denied
Enter user-name:

C:/>sqlplus sys/change_on_install as sysdba
Connected to:
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production
With the OLAP and Data Mining options
SQL>

2. 密碼檔案驗證

密碼檔案包含了被授予sysdba和sysoper許可權的使用者的使用者名稱和密碼。這是一個加密檔案，一般來說存放在%oracle_home%/database目錄下，檔名為PWD%sid%.ora。

如果要使用密碼檔案驗證，則把sqlnet.ora改為SQLNET.AUTHENTICATION_SERVICES=none，或者從sqlnet.ora中刪除SQLNET.AUTHENTICATION_SERVICES。同上匿名登陸sqlplus會失敗，給出使用者名稱和密碼就可以成功登陸。

1. C:/>sqlplus / as sysdba   
2. ERROR:   
3. ORA-01031: insufficient privileges
4. Enter user-name:   
5. C:/>sqlplus sys/change_on_install as sysdba   
6. Connected to an idle instance.   
7. idle>  

C:/>sqlplus / as sysdba
ERROR:
ORA-01031: insufficient privileges
Enter user-name:

C:/>sqlplus sys/change_on_install as sysdba
Connected to an idle instance.
idle>

測試一：刪除密碼檔案。使用使用者名稱和密碼登陸，失敗！

1. C:/>sqlplus sys/change_on_install as sysdba   
2. ERROR:   
3. ORA-01031: insufficient privileges
4. Enter user-name:  

C:/>sqlplus sys/change_on_install as sysdba
ERROR:
ORA-01031: insufficient privileges
Enter user-name:

測試二：恢復密碼檔案，設定REMOTE_LOGIN_PASSWORDFILE=none。使用使用者名稱和密碼登陸，失敗！

1. SQL> alter system set remote_login_passwordfile=none scope=spfile;   
2. System altered.   
3. C:/>sqlplus sys/change_on_install as sysdba   
4. ERROR:   
5. ORA-01017: invalid username/password; logon denied   
6. Enter user-name:  

SQL> alter system set remote_login_passwordfile=none scope=spfile;
System altered.

C:/>sqlplus sys/change_on_install as sysdba
ERROR:
ORA-01017: invalid username/password; logon denied
Enter user-name:

測試三：恢復密碼檔案，設定REMOTE_LOGIN_PASSWORDFILE為EXCLUSIVE或者SHARED。使用使用者名稱和密碼登陸，成功！

1. SQL> alter system set remote_login_passwordfile=exclusive scope=spfile;   
2. System altered.   
3. C:/>sqlplus sys/change_on_install as sysdba   
4. Connected to an idle instance.   
5. SQL>  

SQL> alter system set remote_login_passwordfile=exclusive scope=spfile;
System altered.

C:/>sqlplus sys/change_on_install as sysdba
Connected to an idle instance.
SQL>

3. 密碼檔案

檢視具有sysdba或者sysoper許可權的使用者：

1. SQL> select * from v$pwfile_users;   
2. USERNAME                        SYSDB    SYSOP   
3. ------------------------------  -------  -------
4. SYS                             TRUETRUE

SQL> select * from v$pwfile_users;

USERNAME                        SYSDB    SYSOP
------------------------------  -------  -------
SYS                             TRUE     TRUE

每次使用grant sysdba/sysoper授予新使用者特殊許可權或是alter user命令修改擁有sysdba/sysoper許可權的使用者密碼的時候，Oracle都會自動的同步密碼檔案，這樣保證在資料庫沒有開啟的情況擁有特殊許可權的使用者能正常的登陸資料庫以進行管理操作。

1. SQL> grant sysdba to logicgate;   
2. Grant succeeded.   
3. SQL> select * from v$pwfile_users;   
4. USERNAME                       SYSDB     SYSOP   
5. ------------------------------- -------- --------
6. SYS                             TRUETRUE
7. LOGICGATE                       TRUEFALSE

SQL> grant sysdba to logicgate;
Grant succeeded.

SQL> select * from v$pwfile_users;

USERNAME                       SYSDB     SYSOP
------------------------------- -------- --------
SYS                             TRUE     TRUE
LOGICGATE                       TRUE     FALSE

使用orapwd命令可以重建密碼檔案。

1. C:/>orapwd   
2. Usage: orapwd file=<fname> password=<password> entries=<users> force=<y/n>   
3.   where   
4.     file - name of password file (mandatory),   
5.     password - password for SYS (mandatory),   
6.     entries - maximum number of distinct DBA (optional),   
7.     force - whether to overwrite existing file (optional)  

C:/>orapwd
Usage: orapwd file=<fname> password=<password> entries=<users> force=<y/n>
  where
    file - name of password file (mandatory),
    password - password for SYS (mandatory),
    entries - maximum number of distinct DBA (optional),
    force - whether to overwrite existing file (optional)

其中檔名和密碼是必需的。entries設定了密碼檔案可包含的dba使用者的最大數目。force定義了是否覆蓋當前檔案。重建密碼檔案會清除系統內除了sys使用者以外所有sysdba使用者的密碼。必須使用grant sysdba同步密碼檔案。

1. C:/>orapwd file=%oracle_home%/database/PWDepcit.ora password=temp entries=20 force=y;   
2. C:/>sqlplus sys/temp as sysdba   
3. Connected to:   
4. Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production   
5. With the OLAP and Data Mining options   
6. SQL> select * from v$pwfile_users;   
7. USERNAME                        SYSDB    SYSOP   
8. ------------------------------- -------- --------   
9. SYS                             TRUE     TRUE  

C:/>orapwd file=%oracle_home%/database/PWDepcit.ora password=temp entries=20 force=y;

C:/>sqlplus sys/temp as sysdba
Connected to:
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production
With the OLAP and Data Mining options

SQL> select * from v$pwfile_users;

USERNAME                        SYSDB    SYSOP
------------------------------- -------- --------
SYS                             TRUE     TRUE