ORA_DBA组必须存在且当前用户已加入，Linux/Unix下通常为dba组，Windows下严格为ORA_DBA（全大写）；sqlnet.ora中SQLNET.AUTHENTICATION_SERVICES必须设为(NTS)，路径需正确，修改后需重启客户端进程。
ORA_DBA组必须存在且包含当前用户
oracle的os认证依赖操作系统级用户组权限，不是配个文件就能用。如果ora_dba组不存在，或当前登录用户没加入该组，哪怕sqlnet.ora写对了也连不上/ as sysdba。
- Linux/Unix下检查：
groups命令看输出是否含dba或ORA_DBA（实际组名取决于安装时设置，默认常为dba） - Windows下检查：在“计算机管理→本地用户和组→组”里确认存在
ORA_DBA，且当前用户已加入 - 新建用户后要重新登录系统，组权限才生效——很多人改完就试，失败是因为没登出重进
sqlnet.ora中SQLNET.AUTHENTICATION_SERVICES必须设为(NTS)
这个参数控制是否启用操作系统认证，值不是“YES”或“ON”，而是具体认证服务类型。NTS是Windows NT Security的缩写，也是Windows和部分Linux Oracle版本唯一支持的OS认证方式。
- 正确写法：
SQLNET.AUTHENTICATION_SERVICES = (NTS)，括号不能少，逗号不能错 - 常见错误：
SQLNET.AUTHENTICATION_SERVICES = ALL或= (NONE)，这会直接禁用OS认证 - 该文件路径必须是Oracle客户端或数据库端的
$ORACLE_HOME/network/admin/sqlnet.ora，多个Home时容易配错位置 - 修改后无需重启监听或实例，但客户端进程要重启（比如关掉已有sqlplus窗口再开）
Windows下ORA_DBA组名区分大小写且不可省略
Windows注册表和安全子系统对ORA_DBA组名敏感，写成ora_dba、Oradba或漏掉ORA_前缀都会失败，报错通常是ORA-01031: insufficient privileges。
- 组名必须严格为
ORA_DBA（全大写），这是Oracle Windows版硬编码识别的名称 - 即使数据库运行在Linux上，只要客户端在Windows，仍需本地有
ORA_DBA组并加用户进去 - 域环境里不能只加本地
ORA_DBA，还得确保域用户能被本地组识别（有时需在组策略里启用“允许本地登录”）
Linux下注意/etc/group中组名与oracle用户默认组一致性
Linux不强制叫ORA_DBA，但必须和Oracle二进制文件的属组、以及sqlnet.ora隐含期望一致。多数发行版安装时用dba作为默认DBA组，所以SQLNET.AUTHENTICATION_SERVICES = (NTS)实际认的是dba组。
- 查oracle用户主组：
id oracle，看gid=xxx(dba)里的组名 - 确认该组存在且包含当前用户：
getent group dba - 若手动建了
ORA_DBA组但没把oracle用户设为主组，OS认证仍可能失败——Oracle进程启动时读取的是用户主组，不是附加组 -
sqlnet.ora里不支持指定组名，所以别试图写OS_AUTHENT_GROUP = ORA_DBA，这参数根本不存在
OS认证看着简单，其实卡点全在操作系统层：组是否存在、用户是否实时生效、组名拼写是否精确、配置文件路径是否正确。调不通时先别改sqlnet.ora，先用id或whoami /groups确认权限落地了没。
