【DB笔试面试851】在Oracle中，造成“ORA-28040: No matching ...”错误的原因是什么？
【DB笔试面试851】在Oracle中，造成“ORA-28040: No matching ...”错误的原因是什么？
♣
问题
在Oracle中，造成“ORA-28040: No matching authentication protocol”错误的原因是什么？
♣
答案
该错误是由于SQL*Plus的版本和数据库服务器的版本不一致导致的，使用oerr命令来查看，在Oracle 11g下：
[oracle@orcltest ~]$ oerr ora 28040
28040, 0000, "No matching authentication protocol"
// *Cause: No acceptible authentication protocol for both client and server
// *Action: Administrator should set SQLNET_ALLOWED_LOGON_VERSION parameter
// on both client and servers to values that matches the minimum
// version supported in the system.
[oracle@orcltest ~]$
12c下：
oracle@HQsPSL-R02:/oracle/app/oracle> oerr ora 28040
28040, 0000, "No matching authentication protocol"
// *Cause: There was no acceptable authentication protocol for
// either client or server.
// *Action: The administrator should set the values of the
// SQLNET.ALLOWED_LOGON_VERSION_SERVER and
// SQLNET.ALLOWED_LOGON_VERSION_CLIENT parameters, on both the
// client and on the server, to values that match the minimum
// version software supported in the system.
// This error is also raised when the client is authenticating to
// a user account which was created without a verifier suitable for
// the client software version. In this situation, that account's
// password must be reset, in order for the required verifier to
// be generated and allow authentication to proceed successfully.
可以看到，该参数在Oracle 11g和12c以上版本中的解决方案是不同的。参数SQLNET_ALLOWED_LOGON_VERSION在Oracle 12c中已经废弃，而是采用SQLNET.ALLOWED_LOGON_VERSION_CLIENT和SQLNET.ALLOWED_LOGON_VERSION_SERVER代替。所以，碰到该文件时，解决方案为：
对于Oracle 12c以下版本，在文件$ORACLE_HOME/network/admin/sqlnet.ora中加入以下代码：
SQLNET.ALLOWED_LOGON_VERSION=8
对于Oracle 12c及其以上版本，在文件$ORACLE_HOME/network/admin/sqlnet.ora中加入以下代码：
SQLNET.ALLOWED_LOGON_VERSION_SERVER=8 #控制可以连接到12c数据库的客户端版本（client --->orace 12c db ）
SQLNET.ALLOWED_LOGON_VERSION_CLIENT=8 #控制12c数据库可以连到哪些版本的数据库（orace 12c db --->其它版本的oracle db），例如：控制通过DB LINK可连接到哪些版本的oracle库。
不用重启数据库或者监听，也不用重启应用。
需要注意的是，在Oracle 12c中，虽然在sqlnet.ora加SQLNET.ALLOWED_LOGON_VERSION=8可以解决问题，但由于这个参数在12c已经废弃了，而是用SQLNET.ALLOWED_LOGON_VERSION_CLIENT和SQLNET.ALLOWED_LOGON_VERSION_SERVER代替。如果继续使用该参数，会在告警日志中无穷无尽的报“Using deprecated SQLNET.ALLOWED_LOGON_VERSION parameter.”。
& 说明：
有关该错误的更多内容可以参考我的BLOG：http://blog.itpub.net/26736162/viewspace-2131338/
本文选自《Oracle程序员面试笔试宝典》，作者：小麦苗
DB宝分享的IT资料：https://mp.weixin.qq.com/s/Iwsy-zkzwgs8nYkcMz29ag● 本文作者：小麦苗，只专注于数据库的技术，更注重技术的运用
● 作者博客地址：http://blog.itpub.net/26736162/abstract/1/
● 本系列题目来源于作者的学习笔记，部分整理自网络，若有侵权或不当之处还请谅解
● 版权所有，欢迎分享本文，转载请保留出处