密码版本的概念

什么是Oracle的密码版本(Password Version)呢? 这里所说的密码版本(Password Version) 术语指的是身份验证协议的版本，而不是Oracle Database的版本.虽然它看起来像数据库版本一样,实际意义并不相同.一般不同的密码版本对应不同密码哈希算法，需通过配置参数和重置用户密码实现.

sqlnet文件中的参数allowed_logon_version_server可以设置如下值:

• 12a: for Oracle Database 12c release 12.1.0.2 or later authentication protocols (strongest protection)

• 12: for Oracle Database 12c release 12.1 authentication protocols (default and recommended value)

• 11: for Oracle Database 11g authentication protocols

• 10: for Oracle Database 10g authentication protocols

• 9: for Oracle9i Database authentication protocol

• 8: for Oracle8i Database authentication protocol

Oracle数据库密码版本用于控制服务器接受的客户端连接的最低版本。这个参数的值代表了不同的客户端认证版本，每个数字代表一个特定的认证协议版本。服务器在身份验证特定账户所需的密码版本方面也更具限制性。客户端是否能够身份验证特定账户取决于服务器的SQLNET.ALLOWED_LOGON_VERSION_SERVER参数设置，以及指定账户存在的密码版本。密码版本的列表可以在 DBA_USERS.PASSWORD_VERSIONS 中看到。

设置连接到Oracle 数据库时允许的最低身份验证协议，有些版本协议有排他模式(Exclusive Mode),不允许低版本的客户端连接到数据库,此时可能会报下面错误:

– ORA-28040: No matching authentication protocol error – ORA-03134: Connections to this server version are no longer supported

如果没有sqlnet.ora或sqlnet.ora中没有设置参数allowed_logon_version_server, 这个参数有没有默认值呢? 答案是有, 从Oracle 12.2这个版本开始,参数allowed_logon_version_server的默认值是12.

查看密码版本

查看数据库用户的密码版本可以使用下面SQL:

SET LINESIZE 720COL USERNAME FOR A30SELECT USERNAME,PASSWORD_VERSIONS,ACCOUNT_STATUS FROM DBA_USERS ORDER BY USERNAME;

修改密码版本

没有直接的命令修改Oracle账号的密码版本,密码版本取决于sqlnet.ora中的参数SQLNET.ALLOWED_LOGON_VERSION_SERVER, 如果数据库迁移或一些需求,需要你修改数据库
密码版本,你可以按照下面步骤修改.

步骤1: 修改$ORACLE_HOME/network/admin下的sqlnet.ora参数文件

---For Generating all Password Versions 10G, 11G and 12cSQLNET.ALLOWED_LOGON_VERSION_SERVER=8 or 9 or 10 or 11---For Generating the 11G and 12c password VersionsSQLNET.ALLOWED_LOGON_VERSION_SERVER=12---For Generate only 12c Password VersionsSQLNET.ALLOWED_LOGON_VERSION_SERVER=12a

具体选择哪一个密码版本,取决于你的具体需求.具体参考上面的表格.

步骤2: 重新修改账号密码

ALTER USER xxxx IDENTIFIED BY '*******';

如果使用账号的原始密码,也要执行上面SQL

步骤3: 检查验证账号的密码版本

SET LINESIZE 720COL USERNAME FOR A30SELECT USERNAME,PASSWORD_VERSIONS,ACCOUNT_STATUS FROM DBA_USERS ORDER BY USERNAME;

参考资料

https://docs.oracle.com/en/database/oracle/oracle-database/18/spmsu/finding-and-resetting-user-passwords-10g-password-version.html
https://docs.oracle.com/en/database/oracle/oracle-database/19/netrf/parameters-for-the-sqlnet.ora.html