Oracle 23ai用户无法删除自有表，ORA-01017错误原因咨询

问题场景 #

以下为用户的操作及错误日志：

SQL> SELECT * FROM V$VERSION;
Oracle Database 23ai Free Release 23.0.0.0.0 - Develop, Learn, and Run for Free
Oracle Database 23ai Free Release 23.0.0.0.0 - Develop, Learn, and Run for Free
Version 23.7.0.25.01
Oracle Database 23ai Free Release 23.0.0.0.0 - Develop, Learn, and Run for Free

SQL> show user
USER is "LAB"

SQL> create table TEST1(test1 varchar2(1)) ;

Table created.

SQL> select DBMS_METADATA.GET_DDL('TABLE','TEST1') from DUAL;

CREATE TABLE "LAB"."TEST1"
(    "TEST1" VARCHAR2(1),
"TEST2" VARCHAR2(1)
) SEGMENT CREATION DEFERRED
PCTFREE 10 PCTUSED 40 INITRANS 1 MAXTRANS 255
NOCOMPRESS LOGGING
TABLESPACE "LAB"

SQL> drop table LAB.TEST1;
drop table LAB.TEST1
*
ERROR at line 1:
ORA-00604: Error occurred at recursive SQL level 1. Check subsequent errors.
ORA-01017: invalid credential or not authorized; logon denied

错误原因分析 #

ORA-00604表示执行DROP TABLE这类DDL操作时，Oracle自动运行的递归内部SQL出现错误；而ORA-01017说明递归SQL在执行过程中，内部会话的认证凭证无效，导致登录被拒绝。核心原因是Oracle执行表删除的内部操作时，无法通过合法认证访问数据字典或相关资源，具体触发点可能包括：

• 数据库内部账户（如SYS、SYSTEM）密码过期、状态锁定，或认证配置异常，导致递归会话无法正常登录。
• REMOTE_LOGIN_PASSWORDFILE初始化参数配置错误（如设为NONE），导致内部认证依赖的密码文件无法被正常读取。
• 自定义表空间LAB的权限配置异常，删除表时需要对表空间执行递归操作，但内部会话无合法权限访问该表空间。
• Oracle 23ai Free版本的特定bug，部分DDL操作触发内部认证逻辑异常。

排查与解决步骤 #

1. 检查内部账户状态
   以DBA身份登录数据库，执行以下语句确认SYS、SYSTEM账户状态：

   SELECT username, account_status, expiry_date FROM dba_users WHERE username IN ('SYS','SYSTEM');
   

   确保账户处于OPEN状态，密码未过期。若存在异常，执行ALTER USER SYS ACCOUNT UNLOCK;或ALTER USER SYS IDENTIFIED BY <新密码>;修复。

2. 验证密码文件配置
   执行以下语句查看参数配置：

   SHOW PARAMETER REMOTE_LOGIN_PASSWORDFILE;
   

   正常取值应为EXCLUSIVE或SHARED，若为NONE需修改参数并重启数据库：

   ALTER SYSTEM SET REMOTE_LOGIN_PASSWORDFILE = 'EXCLUSIVE' SCOPE=SPFILE;
   

3. 切换表空间重试删除
   将TEST1表移动到默认表空间（如USERS）后再尝试删除，排除表空间相关问题：

   ALTER TABLE LAB.TEST1 MOVE TABLESPACE USERS;
   DROP TABLE LAB.TEST1;
   

4. 查看告警日志定位细节
   找到数据库的告警日志（alert.log）文件，里面会记录递归SQL的具体执行内容和错误详情，能更精准定位问题根源。

内容的提问来源于stack exchange，提问作者user30220910