oracle - 使用没有钱包的 sqlplus 连接到 Oracle 自治数据库

Question

我正在尝试使用 EZ CONNECT 字符串连接到 Oracle 自治数据库:user/password@host:port/service_name

我已经配置了从我需要连接的 IP 地址的访问，并将 mTLS 设置为不需要:

因此，我使用从控制台下载的钱包时，可以成功连接到数据库。

但是如果我尝试使用 EZ CONNECT 字符串连接到数据库，我会收到以下错误:

sqlplus -l user/password@tcp://adb.us-sanjose-1.oraclecloud.com:1521/service_name_high.adb.oraclecloud.com

SQL*Plus: Release 19.0.0.0.0 - Production on Wed May 25 00:19:38 2022
Version 19.8.0.0.0

Copyright (c) 1982, 2020, Oracle.  All rights reserved.

ERROR:
ORA-12547: TNS:lost contact


SP2-0751: Unable to connect to Oracle.  Exiting SQL*Plus

是否可以使用 EZ CONNECT 字符串连接到自治数据库？如果是，那我做错了什么？

更新 1:

我还尝试使用完整的连接字符串

sqlplus -l user/pass@'(description= (retry_count=20)(retry_delay=3)(address=(protocol=tcps)(port=1521)(host=adb.us-sanjose-1.oraclecloud.com))(connect_data=(service_name=xxxxxxx_high.adb.oraclecloud.com))(security=(ssl_server_dn_match=yes)(ssl_server_cert_dn="CN=adb.us-sanjose-1.oraclecloud.com, OU=Oracle ADB SANJOSE, O=Oracle Corporation, L=Redwood City, ST=California, C=US")))'

但随后连接失败并出现以下错误 ORA-28759: failure to open file.

我怀疑这是一些安全设置，但我可以清楚地看到我的 IP 已启用，并且由于使用相同的安全设置我可以连接双向 TLS 和钱包，我不明白问题出在哪里。

Answer 1

您可以配置 Autonomous 以允许在没有钱包的情况下进行连接:

https://docs.oracle.com/en/cloud/paas/autonomous-database/adbsa/support-tls-mtls-authentication.html

(看起来像你那样做)

但是您仍然需要 TCPS 而不是 TCP: https://docs.oracle.com/en/cloud/paas/autonomous-database/adbsa/connect-jdbc-thin-tls.html - 你需要通过安全部分，今天不能以短格式通过安全部分(请参阅无钱包连接)。

PS:自治专用 (ADB-D) 允许使用纯 TCP 连接。