java - 设置 SQLNET.ALLOWED_LOGON_VERSION 后 Oracle 监听器状态被阻止

Question

这是一个相当具体的问题。

我正在一个 Java 项目中做一些工作，该项目使用数据库访问框架，最初设计用于与 Oracle DB 9i 一起使用。

为了完成这个项目，我需要在 Mac 上安装 Oracle DB，运行 OSX Mountain Lion，唯一明显的解决方案是在虚拟机中运行它。因此我从 here 下载了 OTN Developer Day VM它配有一个 Oracle DB 12c 实例。

在经历了各种困难之后，我已经获得了 Eclipse/Tomcat/Servlets 设置，可以使用 jdbc7 驱动程序与 12c 数据库进行通信，该驱动程序是我从 Oracle 站点下载的。一切都按预期工作，并且需要注意的是，Oracle SQL Developer 连接到它很好。

这是我正在使用的连接字符串:jdbc:oracle:thin:@localhost:1521/pdb1 我可以以在默认可插拔数据库中创建的本地用户身份登录，或者使用连接字符串 jdbc:oracle:thin:@localhost:1521:orcl 我可以以设置的任何常见用户身份登录。

<小时/>

现在，诀窍是当我想要使用专为 9i DB 使用而设计的 Java DB 访问框架时。我收到错误:ORA-28040:没有匹配的身份验证协议(protocol)。

根据我能找到的内容，例如 this Oracle 线程，我的 12c 数据库未配置为允许 9i 式身份验证(由于 9i 中的安全漏洞)。因此，要解决此问题，我需要通过转到此文件来设置我的数据库以允许此操作:

/u01/app/oracle/product/12.1.0/dbhome_1/network/admin/sqlnet.ora

并添加行:

SQLNET.ALLOWED_LOGON_VERSION=(9)

(请注意，我也尝试过 (8)，以及 (12,11,10,9,8,7) 和其他此类奇怪的东西，并且我仍然遇到以下情况。我还看到过 SQLNET_ALLOWED...，即下划线而不是句点，但我认为这是针对较旧的 Oracle DB 版本。)

当我执行此操作并重新启动虚拟机时，我无法再连接到数据库。当我尝试连接到 pdb1 时，我得到:

An error was encountered performing the requested operation:

IO Error: The Network Adapter could not establish the connection

Vendor code 17002

当我尝试连接到 orcl 时，我得到:

An error was encountered performing the requested operation:

Listener refused the connection with the following error:
ORA-12528, TNS:listener: all appropriate instances are blocking new connections 

Vendor code 12528

当我进入虚拟机中的终端并使用 lsnrctl 检查服务的状态(我通过谷歌搜索找到的东西)时，会发生这种情况:

Services Summary...
Service "orcl" has 1 instance(s).
  Instance "orcl", status BLOCKED, has 1 handler(s) for this service...
The command completed successfully
LSNRCTL> 

不幸的是，我对 Oracle DB 和数据库管理总体上不太了解；我更喜欢简单地编写代码并让数据库正常工作，但我确实需要让这个数据库访问框架正常工作，而且我只有 Oracle 12c 的副本，而不是 9i，所以我'我陷入困境。

Answer 1

哇，简单地说，哇。

首先，粗略猜测，我在调整sqlnet.ora文件后无法再访问数据库的原因是我放入该文件的设置无效，并且根本阻止了数据库启动。

其次，这里的基本问题是我看到了这条消息:

https://community.oracle.com/message/10155459#10155459

然后假设语法是这样的:

SQLNET.ALLOWED_LOGON_VERSION=(8)

而且，您可以在括号内放入多个数字，并用逗号分隔。这个假设仅仅是因为我对 Oracle DB 或如何在 .ora 文件中设置变量一无所知。我不知道括号在某些情况下是否有效，但显然在这种情况下无效。

通过删除括号，数据库将再次正常启动:

SQLNET.ALLOWED_LOGON_VERSION=8

使用上述设置重新启动数据库，所有连接都工作正常。但是，我的基于 9i 的 DB-access-library 仍然返回相同的错误。

进一步搜索显示ALLOWED_LOGON_VERSION，描述here对于 Oracle DB 11，并且在几乎所有有关 ORA-28040:没有匹配的身份验证协议(protocol) 的帖子中都提到过，是 deprecated in 12c ，替换为 ALLOWED_LOGON_VERSION_CLIENT 和 ALLOWED_LOGON_VERSION_SERVER(后者详细信息 here )。

将这两个值设置为 8 解决了我的问题，并使我的基于 9i 的库能够连接到我的 12c 数据库!耶!

具体来说，要添加到 sqlnet.ora 文件中的行是:

SQLNET.ALLOWED_LOGON_VERSION_CLIENT=8
SQLNET.ALLOWED_LOGON_VERSION_SERVER=8