Mac M1Pro ARM环境下gvenzl/oracle-xe容器凭证错误求助

背景 #

在Mac M1 Pro（ARM架构）设备上，通过Colima模拟x86_64环境部署Oracle XE容器，创建应用用户后，使用DataGrip连接时，无论指定SID为XE还是XEPDB1均提示凭证错误。

排查步骤 #

• 验证容器内用户状态与权限
  进入容器直接通过SQLPlus验证用户是否正常：

  docker exec -it 8ffc237bc009 sqlplus / as sysdba
  

  执行以下SQL检查并修复用户状态：

  -- 检查用户是否存在及状态
  SELECT username, account_status FROM dba_users WHERE username = 'ORACLE';
  -- 重置密码确保一致性（避免创建时的大小写或规则问题）
  ALTER USER oracle IDENTIFIED BY azerty;
  -- 授予连接权限（若未自动赋予）
  GRANT CREATE SESSION TO oracle;
  

• 修正DataGrip连接配置

  • 连接类型选择Oracle，优先使用**服务名（Service name）**而非SID：XEPDB1是默认PDB的服务名，XE为CDB的SID
  • 主机填localhost，端口1521，服务名输入XEPDB1
  • 用户名填ORACLE（Oracle默认用户名大写，除非创建时显式指定小写），密码输入azerty
  • 确保未勾选“使用OS认证”选项，强制使用用户名密码认证

• 检查容器内Oracle服务与监听器状态
  进入容器查看监听器注册情况：

  docker exec -it 8ffc237bc009 lsnrctl status
  

  确认输出中包含XEPDB1服务项，若未注册，可重启监听器：

  docker exec -it 8ffc237bc009 lsnrctl stop && lsnrctl start
  

• 排查端口转发与网络连通性
  验证本地1521端口是否正常被Colima转发：

  lsof -i :1521
  

  确认输出中有Colima相关进程监听端口，或用telnet localhost 1521测试连通性，确保端口未被其他程序占用。

• 检查密码规则与用户锁定状态
  部分Oracle镜像默认启用密码复杂度规则，可进入容器检查：

  SELECT profile, resource_name, limit FROM dba_profiles WHERE resource_name LIKE '%PASSWORD%';
  

  同时确认用户未被锁定：

  SELECT username, account_status, lock_date FROM dba_users WHERE username = 'ORACLE';
  

内容的提问来源于stack exchange，提问作者hugo_HDSF