Oracle｜ORA-28040 低版本客户端无法连接Oracle 19C

近期出现的一个问题是，当使用Oracle 11g进行连接到Oracle 19c数据库时，会出现ORA-28040错误消息。这个错误通常发生在将新版数据库迁移到旧版数据库的过程中，根据Oracle支持文档，这个错误是由于Oracle 19c的密码安全增强特性导致的。 Oracle 19c在默认情况下启用了一个新的密码安全特性：标识管理器。这个特性使用了高级算法和密码保护技术，以提高密码安全性。在使用此特性的情况下，Oracle 19c将拒绝使用不安全的经典密码进行身份验证，并只允许使用已启用标识管理器的用户进行连接，而Oracle 11g没有这个特性。 要解决ORA-28040错误，需要在Oracle 19c中创建一个经典密码，并将其设置为可以用于连接到Oracle 11g的用户。创建经典密码的步骤如下： 1. 使用SYS用户或其他具有管理权限的用户登录到Oracle 19c数据库。 2. 执行以下命令，启用经典密码模式： ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED PASSWORD_GRACE_TIME UNLIMITED PASSWORD_REUSE_MAX UNLIMITED PASSWORD_REUSE_TIME UNLIMITED PASSWORD_LOCK_TIME 1/24 PASSWORD_VERIFY_FUNCTION null; 3. 为在Oracle 11g中进行连接的用户创建经典密码。可以使用以下命令创建一个名为TEST的用户，并为该用户设置一个经典密码： CREATE USER TEST IDENTIFIED BY test_password; 4. 将用户的默认配置文件更改为启用经典密码： ALTER USER TEST PROFILE DEFAULT; 创建一个经典密码后，可以使用该密码从Oracle 11g连接到Oracle 19c。要使用创建的经典密码进行连接，请确保已使用用户ID和密码连接到数据库，如下所示： SQLPLUS USERNAME/PASSWORD@//HOST:PORT/SERVICE 因此，要解决ORA-28040错误，需要在Oracle 19c中创建一个经典密码，并将其设置为可以用于连接到Oracle 11g的用户。这将确保Oracle 11g用户可以连接到Oracle 19c，并且不会收到ORA-28040错误消息。