【Oracle】ORA-01017 完全ガイド｜invalid username/password の原因・パスワード大文字小文字区別・対処法まで解説

-- 現在の設定を確認する
SHOW PARAMETER sec_case_sensitive_logon;
-- TRUE: パスワードの大文字小文字を区別する（デフォルト: TRUE）
-- FALSE: 大文字小文字を区別しない（10g 以前の動作）

-- Oracle 12.2 以降では sec_case_sensitive_logon は非推奨
-- PASSWORD_VERSIONS を確認する（11G / 12C の両方サポート）
SELECT username, password_versions FROM DBA_USERS WHERE username = 'APP_USER';
-- PASSWORD_VERSIONS: 10G（10g 形式・大文字小文字区別なし）, 11G, 12C の組み合わせ

-- ユーザーのパスワードをリセットして大文字小文字を含む新しいパスワードに設定する
ALTER USER app_user IDENTIFIED BY "NewPass123#";   -- 二重引用符で囲むと特殊文字も使える
-- Oracle 12c 以降は引用符なしでも大文字小文字区別あり

-- パスワードを更新後の PASSWORD_VERSIONS を確認する
SELECT username, password_versions FROM DBA_USERS WHERE username = 'APP_USER';
-- 12C, 11G の形式になっていれば OK

-- CDB（Multitenant）環境では共通ユーザーは C## から始まる名前が必要
-- CDB に接続しながら共通ユーザーを作成する場合:
CREATE USER c##app_admin IDENTIFIED BY "Pass123#" CONTAINER=ALL;
-- → CDB 全体（全 PDB）で使える共通ユーザー

-- PDB ローカルユーザー: C## プレフィックス不要
-- PDB に接続してからユーザーを作成する
ALTER SESSION SET CONTAINER = pdb1;
CREATE USER app_user IDENTIFIED BY "Pass123#";   -- PDB ローカルユーザー

-- 接続先を PDB に指定する（サービス名で PDB を指定する）
-- ORA-01017 が発生する場合: CDB$ ROOT に接続しているのに PDB ローカルユーザーでログインしようとしている
-- SQL*Plus での接続例
-- sqlplus app_user/"Pass123#"@localhost:1521/pdb1    ← サービス名に PDB を指定する
-- sqlplus c##app_admin/"Pass123#"@localhost:1521/orcl  ← CDB には C## ユーザー

-- 現在の接続先コンテナを確認する
SELECT sys_context('USERENV', 'CON_NAME') AS current_container FROM DUAL;
-- CDB$ROOT: CDB ルートに接続している
-- pdb1: PDB に接続している

# 問題: パスワードに @ / # などが含まれる場合、接続文字列が正しく解釈されない

# NG: @ がサービス名の区切り文字として解釈される
sqlplus myuser/pass@word@localhost:1521/orcl

# OK: パスワードを二重引用符で囲む
sqlplus myuser/"pass@word"@localhost:1521/orcl

# OK: Easy Connect 形式（引用符が使いやすい）
sqlplus "myuser/"pass@word"@localhost:1521/orcl"

# OK: 環境変数またはウォレットを使う（パスワードを直接書かない）
# Oracle ウォレット（External Password Store）を使う場合
mkstore -wrl /path/to/wallet -createCredential orcl myuser "pass@word"
sqlplus /@orcl   # ← パスワード不要

# JDBC 接続文字列でのパスワード特殊文字の扱い（Java）
# URL パラメータとして渡す場合は URL エンコードが必要
# password=pass%40word → pass@word に相当

-- ユーザーが存在するか確認する（存在しない場合も ORA-01017 になる）
SELECT username, account_status, password_versions, created
FROM DBA_USERS
WHERE username = 'APP_USER';
-- 0行: ユーザーが存在しない

-- パスワードをリセットする（DBA権限が必要）
ALTER USER app_user IDENTIFIED BY "NewSecurePass123#";

-- パスワードの大文字小文字を含めてテストする
-- DBMS_UTILITY.GET_HASH_VALUE でパスワードをテストする方法はない
-- → SQL*Plus または接続ツールで直接試す

-- ログイン失敗の履歴を確認する（Unified Auditing が有効な環境）
SELECT
    event_timestamp,
    db_username,
    return_code,   -- 1017: ORA-01017 ログイン失敗
    authentication_type,
    userhost
FROM UNIFIED_AUDIT_TRAIL
WHERE db_username = 'APP_USER'
  AND return_code = 1017
ORDER BY event_timestamp DESC
FETCH FIRST 20 ROWS ONLY;