如何通过RobotFramework+cx_Oracle连接Exadata DB？求助解决ORA-12650错误

这问题我之前帮几个朋友处理过，ORA-12650本质就是你的cx_Oracle客户端和Exadata服务器的加密/数据完整性算法不匹配——Exadata默认的安全配置比较严格，而cx_Oracle默认的加密参数可能没跟上服务器要求。给你几个可行的解决思路：

1. 先确认服务器端的加密配置 #

首先得知道Exadata服务器要求的加密和校验算法是什么。你可以找DBA帮忙查一下服务器端的sqlnet.ora配置，或者自己用SQL查询服务器参数：

SELECT name, value FROM V$PARAMETER 
WHERE name LIKE '%encryption%' OR name LIKE '%crypto%';

重点看encryption_types_server和crypto_checksum_types_server这两个参数的值，比如常见的是AES256和SHA256。

2. 在RobotFramework连接时指定匹配的参数 #

你可以直接在cx_Oracle的连接字符串或连接参数里强制指定和服务器匹配的加密规则。比如用RobotFramework的DatabaseLibrary的话，有两种写法：

写法一：拼接完整连接字符串 #

*** Settings ***
Library    DatabaseLibrary

*** Test Cases ***
Connect To Exadata Successfully
    # 替换成你的实际用户名、密码、主机、端口、服务名，以及服务器要求的算法
    ${conn_str}    Set Variable    your_username/your_password@//exadata-host:1521/your_service?encryption_client=REQUIRED&encryption_types_client=(AES256)&crypto_checksum_client=REQUIRED&crypto_checksum_types_client=(SHA256)
    Connect To Database    cx_Oracle    ${conn_str}

写法二：用关键字参数传递 #

Connect To Database    cx_Oracle    ${username}    ${password}    ${host}:${port}/${service}
    ...    encryption_client=REQUIRED    encryption_types_client=(AES256)
    ...    crypto_checksum_client=REQUIRED    crypto_checksum_types_client=(SHA256)

这里的算法要和你第一步查到的服务器端算法完全一致，比如如果服务器用的是AES128，就把AES256换成对应的值。

3. 配置本地客户端的sqlnet.ora文件 #

如果不想每次连接都写一堆参数，可以在运行RobotFramework的机器上配置Oracle客户端的sqlnet.ora文件：

1. 找到Oracle Instant Client的network/admin目录（如果没有就新建一个）
2. 创建或修改sqlnet.ora，添加以下内容（同样替换成服务器要求的算法）：

SQLNET.ENCRYPTION_CLIENT = REQUIRED
SQLNET.ENCRYPTION_TYPES_CLIENT = (AES256)
SQLNET.CRYPTO_CHECKSUM_CLIENT = REQUIRED
SQLNET.CRYPTO_CHECKSUM_TYPES_CLIENT = (SHA256)

这样cx_Oracle会自动读取这些配置，不用在连接字符串里额外指定。

4. 额外注意事项 #

• 确保你的Oracle Instant Client版本支持对应的算法：比如AES256需要11gR2及以上版本，新版本的Instant Client已经默认包含加密组件，不用单独安装。
• 如果是Windows系统，记得把Oracle客户端的路径加到系统环境变量PATH里，避免cx_Oracle找不到依赖。

内容的提问来源于stack exchange，提问作者Efi