<think>我们正在
处理一个
Oracle11g
RAC备库第二
节点启动时出现ORA
-01017错误的
问题。这个错误通常表示无效的用户名或密码。在
RAC环境中，备库的
启动可能会涉及到集群资源的管理以及各
节点间的协调。以下是针对此
问题的详细排查步骤：###1.**检查密码文件**
-在
RAC环境中，每个
节点都应该有一个密码文件，且必须相同。确保两个
节点上的密码文件（通常位于`$
ORACLE_HOME/
dbs`目录下）都存在且内容一致。
-检查密码文件的
权限和属主。通常，密码文件应该由
oracle用户和
dba组拥有，
权限为640。例如：```bash$ls
-l$
ORACLE_HOME/
dbs/orapw<
ORACLE_SID>```如果
节点2的密码文件丢失或不同，从
节点1复制一份到
节点2。###
2.**验证环境变量**
-确保在
启动实例时，
节点2的环境变量设置正确，特别是`
ORACLE_SID`和`
ORACLE_HOME`。在
RAC环境中，备库的
实例名可能与主库不同，需要确认是否正确设置。
-检查
节点2的`.bash_profile`或相关shell配置文件，确保没有错误的覆盖。###3.**检查监听器和tnsnames.ora配置**
-确保备库两个
节点的监听器都正常运行，并且`tnsnames.ora`文件中配置的服务名正确指向备库
实例。
-使用`tnsping`测试从
节点2连接到备库
实例的服务名，确保网络连接正常。###4.**检查集群资源状态**
-使用crsctl检查备库资源的状态：```bash$crsctlstatres
-t```确认备库资源（通常以`ora.<
db_name>.<instance_name>.inst`形式命名）在
节点2上的状态是ONLINE。如果资源离线，尝试
启动它：```bash$srvctlstartinstance
-d<
db_unique_name>
-i<instance_name>```如果
启动失败，查看相关日志。###5.**检查告警日志**
-查看
节点2的备库
实例的告警日志，通常在`$
ORACLE_BASE/diag/r
dbms/<
db_name>/<instance_name>/t
race/alert_<instance_name>.log`。在日志中搜索ORA
-01017，可能会提供更具体的错误原因。###6.**尝试手动
启动**
-尝试在
节点2上手动
启动备库
实例：```sql$sqlplus/assys
dbaSQL>startupnomount;```如果手动
启动也出现ORA
-01017，则
问题很可能出在密码文件或
权限上。###7.**重建密码文件**
-如果以上步骤无效，可以尝试重建
节点2的密码文件：```bash$orapwdfile=$
ORACLE_HOME/
dbs/orapw<
ORACLE_SID>password=<sys_password>entries=10```注意：确保使用正确的SID和密码。###8.**检查
RAC相关参数**
-在
RAC环境中，还需要检查一些集群参数是否设置正确，例如`cluster_database`参数应该设置为`TRUE`（在备库上通常也是TRUE，因为它是
RAC）。```sqlSQL>showparametercluster_database;```###9.**检查
数据库链路和DG配置**
-如果备库是通过主库的DG配置创建的，检查主备库之间的
数据库链路是否使用正确的认证方式。在
RAC环境中，确保两个
节点都能与主库通信。###10.**MOS文档参考**
-参考
Oracle官方文档：ORA
-01017DuringStartupofStan
dbyDatabase(DocID785878.1)。该文档提到在备库
启动时，如果密码文件丢失或损坏，或者使用了不正确的SYS密码，会导致此错误。###总结ORA
-01017错误在备库
启动时通常与密码文件
问题相关。在
RAC环境中，需要确保所有
节点的密码文件一致且可用。按照上述步骤逐一排查，特别是密码文件和环境变量部分。§§相关
问题§§1.
OracleRAC环境中如何同步密码文件？
2.除了密码文件，还有哪些原因可能导致ORA
-01017错误？3.在
OracleDataGuard中，如何诊断备库
启动失败
问题？4.如何验证
Oracle数据库密码文件的有效性？</think>###
Oracle 11g
RAC备库第二
节点启动ORA
-01017错误排查指南
#### 1. **密码文件
问题（首要检查项）**
- **检查密码文件存在性**
确认
节点2的`$
ORACLE_HOME/
dbs`目录下存在密码文件（如`orapw<
ORACLE_SID>`）。若缺失，需从
节点1复制并重命名：
```bash
# 从
节点1复制到
节点2
scp node1:$
ORACLE_HOME/
dbs/orapw<primary_SID> $
ORACLE_HOME/
dbs/orapw<stan
dby_SID>
```
> **注意**：
RAC环境中密码文件必须**每个
节点独立存在**且与
实例SID匹配[^1]。
- **验证密码文件
权限**
权限应为640（属主
oracle，组
dba）：
```bash
ls
-l $
ORACLE_HOME/
dbs/orapw*
# 正确示例：
-rw
-r
-----. 1
oracle dba 1536 Jun 10 14:00 orapwst
db2
```
若
权限错误，执行：`chmod 640 orapw<stan
dby_SID>`
- **重建密码文件（必要时）**
使用`orapwd`重建：
```bash
orapwd file=$
ORACLE_HOME/
dbs/orapw<stan
dby_SID> password=<sys_password> entries=10
```
####
2. **环境变量与
实例配置**
- **检查
节点2的
ORACLE_SID**
确认环境变量设置正确：
```bash
echo $
ORACLE_SID # 应返回备库
节点2的SID（如st
db2）
```
错误的SID会导致连接时用户名/密码不匹配。
- **验证监听配置**
在
节点2执行：
```bash
lsnrctl status
```
确认监听器注册了备库
实例，且`tnsnames.ora`中服务名配置正确（如`ST
DB2 = (ADDRESS=(PROTOCOL=TCP)(HOST=node
2-vip)(PORT=15
21))`）。
#### 3. **Data Guard Broker配置（如启用）**
- **检查Broker状态**
若使用DG Broker，
节点间配置需一致：
```sql
DGMGRL> SHOW CONFIGURATION;
```
修复不一致项：
```sql
DGMGRL> EDIT CONFIGURATION SET PROPERTY StaticConnectIdentifier='node
2:st
db2';
```
#### 4. **集群资源验证**
- **检查CRS资源状态**
在
节点2执行：
```bash
crsctl stat res
-t
-w "NAME co ora.st
dby.
db" # 替换st
dby为实际资源名
```
若资源离线，尝试
启动：
```bash
srvctl start instance
-d <stan
dby_
db_name>
-i <node
2_instance_name>
```
#### 5. **深入诊断步骤**
- **查看告警日志**
定位
节点2的告警日志：
```bash
cd $ADR_BASE/diag/r
dbms/<stan
dby_
db_name>/<node
2_sid>/t
race
tail
-f alert_<node
2_sid>.log
```
搜索ORA
-01017相关上下文，常见附加错误：
- `ORA
-19909: Data Guard broker configuration mismatch`
- `ORA
-1
2547: TNS:lost contact`（
权限问题）
- **测试本地连接**
在
节点2尝试直接连接：
```bash
sqlplus sys/<password>@node
2_vip/st
db2 as sys
dba
```
若失败，验证TNS：
```bash
tnsping node
2_vip/st
db2
```
#### 6. **解决方案总结
| 故障原因 | 解决措施 |
|
-------------------------|
------------------------------------------|
| 密码文件缺失/
权限错误 | 复制重建+
权限修复 |
|
ORACLE_SID配置错误 | 修正`.bash_profile`或`/etc/oratab` |
| Broker配置不一致 | `DGMGRL`中重置静态连接标识符 |
| 监听未注册
实例 | 重启监听或验证`listener.ora` |
| 集群资源状态异常 | `srvctl`
启动实例或`crsctl`修改资源配置 |
> **关键提示**：在
RAC环境中，
节点间配置的**一致性**是避免ORA
-01017的核心[^
2]。完成修复后，建议重启
节点2的集群服务：
> ```bash
> crsctl stop res ora.st
dby.
db -f
> crsctl start res ora.st
dby.
db
> ```
扫一扫
827
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
