Oracle 11g：SQL Developer可连远程库但SQLPlus无法连接求助

我之前也碰到过一模一样的情况！SQL Developer和SQL*Plus在Oracle身份验证的处理逻辑上有明显差异，尤其是VPN连接远程库的场景，咱们来拆解原因和解决办法：

核心差异原因 #

SQL Developer基于JDBC驱动，默认只会用用户名/密码直接验证；而SQL*Plus作为原生Oracle客户端工具，会严格遵循本地sqlnet.ora的配置，默认可能尝试操作系统验证（OSAUTH）、Kerberos等其他身份验证方式——但VPN环境下，你的本地操作系统身份无法被远程数据库识别，就会触发ORA-12638: Credential retrieval failed错误。

具体解决办法 #

1. 临时快速验证（直接指定凭据） #

不用等配置修改，直接在SQL*Plus命令里强制指定用户名密码，跳过默认的凭据检索流程：

# 用TNS别名连接
sqlplus your_username/your_password@your_tns_alias

# 或者用EZConnect格式（无需TNS配置）
sqlplus your_username/your_password@//vpn_db_host:port/service_name

亲测这个方法能立刻验证是不是身份验证方式的问题。

2. 修改本地sqlnet.ora配置（永久对齐SQL Developer行为） #

找到你的Oracle客户端安装目录下的network/admin/sqlnet.ora文件（如果没有就新建一个），添加或修改以下配置：

SQLNET.AUTHENTICATION_SERVICES = (NONE)

这个配置会告诉Oracle客户端只使用用户名/密码验证，彻底关闭其他自动尝试的身份验证方式，和SQL Developer的默认逻辑完全对齐。

3. 检查TNSNAMES.ORA的连接字符串 #

如果用TNS别名连接，确保你的tnsnames.ora里的连接串没有指定其他身份验证方式，比如如果有AUTHENTICATION = OS这类参数，直接删掉即可。

内容的提问来源于stack exchange，提问作者KS1