Oracle 19c以sys as sysdba带密码登录报ORA-12154，免密可登录原因咨询

两类登录方式的底层差异 #

你遇到的现象本质是两种sysdba登录模式走的完全不同的验证链路：

• 免密登录（sqlplus / as sysdba）：走操作系统本地身份认证，只要当前登录操作系统的用户属于Oracle安装时创建的dba用户组，不需要调用监听进程、不需要解析任何TNS连接串，直接本地校验权限后即可连接数据库，完全不涉及网络相关的配置，所以不会触发TNS类报错。
• 带密码加@连接标识符的登录：走网络监听验证链路，需要先解析你输入的连接标识符，匹配到对应的数据库服务地址、端口、服务名后，再向监听发起连接请求，这个链路中任意环节出错都会触发ORA-12154报错。

带密码登录失败的具体诱因 #

绝大多数情况下都是你带密码登录时触发了TNS解析流程，常见错误点如下：

• 命令格式错误：本地登录时不需要加@符号，如果你写了类似sqlplus sys/你的密码@orcl as sysdba的命令，Oracle就会强制走TNS解析，如果你没有提前配置对应连接标识符就会报错。如果是本地登录，直接执行sqlplus sys/你的密码 as sysdba即可，不需要加任何后缀，这种写法也不会触发TNS解析，正常可以登录成功。
• TNS配置缺失/错误：如果你确实需要远程登录或者用连接标识符登录，需要检查$ORACLE_HOME/network/admin/tnsnames.ora（Windows路径为%ORACLE_HOME%\network\admin\tnsnames.ora）中是否有你输入的连接标识符配置，以及配置中的主机地址、监听端口、服务名是否和实际运行的监听配置一致，语法是否有括号不匹配、多余空格等问题。
• TNS配置文件读取路径错误：Oracle会按「当前执行命令的目录→环境变量TNS_ADMIN指定的路径→Oracle默认安装路径下的admin目录」的优先级读取tnsnames.ora，如果环境变量配置了错误的TNS_ADMIN路径，会导致读取到没有对应连接标识符的配置文件，触发解析失败。
• 监听服务未正常注册数据库：如果数据库实例没有主动注册到监听进程，哪怕TNS配置完全正确，也会出现解析失败的问题，可以执行lsnrctl status查看当前监听注册的服务列表，确认目标数据库服务已经存在。

内容的提问来源于stack exchange，提问作者Paras Bartwal