ORA-01031错误95%是操作系统权限问题：Linux下需确认oracle用户属于dba组（id oracle含dba，且grep ^dba /etc/group含oracle），Windows下需同时满足用户在ORA_DBA组且sqlnet.ora配置SQLNET.AUTHENTICATION_SERVICES=(NTS)。
sqlplus / as sysdba 失败：先看 oracle 用户是否在 dba 组
linux 下执行 sqlplus / as sysdba 报 ora-01031，95% 是操作系统层面权限断裂，不是数据库账号密码或角色问题。oracle 在本地用 os 认证时，只认两件事：当前登录用户是不是 oracle（或安装时指定的 owner 用户），以及该用户是否属于 dba 组（注意不是 oinstall）。
验证方式：id oracle —— 输出中必须含 groups=...dba；grep ^dba /etc/group —— 确认 oracle 用户名出现在该行末尾。
常见坑点：
• 安装后新增用户但没加进 dba 组，usermod -aG dba oracle 后需重新登录 shell 才生效
• 用 sudo su - oracle 切换身份，但未继承组信息（尤其在某些容器或 systemd 环境下），应改用 su - oracle
• dba 组名在部分定制环境里被改成 oradba 或其他，需同步检查 sqlnet.ora 和 Oracle 二进制的编译配置
Windows 上连不上 sysdba：ORA_DBA 组和 sqlnet.ora 必须配对
Windows 不走密码文件，全靠 OS 认证，两个条件缺一不可：当前 Windows 用户必须在 ORA_DBA 本地组里，且 sqlnet.ora 中必须启用 NTS。
操作要点：
• 进入「计算机管理 → 本地用户和组 → 组 → ORA_DBA」，把当前登录用户名（不是 Administrator，是实际登录系统用的账户名，比如 Hello stranger）加进去
• 编辑 %ORACLE_HOME%\network\admin\sqlnet.ora，确保有且仅有一行：SQLNET.AUTHENTICATION_SERVICES = (NTS)
• 修改后无需重启监听器，但必须关闭所有已打开的 SQL*Plus 窗口再重试
容易忽略的细节：
• 家庭版 Windows 没有「计算机管理」GUI，只能用 Oracle Administration Assistant for Windows 工具添加用户到 OS DBA 角色
• 域账户离线时，即使已在 ORA_DBA 组中，NTS 认证也会失败，此时临时切成本地账户测试可快速定位
dbca 静默建库报 ORA-01031：不是数据库权限，是 oracle 进程启动权限
执行 dbca -silent -createDatabase 出现 ORA-01031，和 SQL*Plus 登录完全不是一回事。静默模式下不走监听、不启后台进程、不读密码文件，而是由 oracle 用户直接 fork 子进程调用 Oracle 二进制初始化实例 —— 所以失败只可能因为：oracle 用户无权执行 $ORACLE_HOME/bin/oracle，或缺少对 $ORACLE_HOME/dbs 目录的写权限。
排查顺序：
• ls -l $ORACLE_HOME/bin/oracle —— 权限必须含 x，且属主为 oracle:oinstall
• ls -ld $ORACLE_HOME/dbs —— 必须可写，常见错误是误设为 root:root 或权限为 755
• env | grep -E '^(ORACLE_HOME|ORACLE_SID|PATH)' —— 确保 $ORACLE_HOME/bin 在 PATH 最前面，否则可能调到旧版本 Oracle 的 oracle 可执行文件
注意：
• 不要试图用 chmod 777 修权限，Oracle 对 dbs 目录权限敏感，755 是安全上限
• 若用非默认 ORACLE_HOME 路径，dbca 内部会硬编码查找 $ORACLE_HOME/dbs/init.ora，路径错一个字符就直接报 ORA-01031
远程连接 or remote_login_passwordfile 配置失效：口令文件命名与参数必须严格匹配
远程客户端（如 PL/SQL Developer、JDBC）用 sqlplus sys/password@host:port/service_name as sysdba 报 ORA-01031，核心是口令文件没生效。这不是权限没给，是 Oracle 根本没读到它。
关键三要素：
• remote_login_passwordfile 参数值必须为 EXCLUSIVE（不能是 SHARED 或空）
• 口令文件名必须为 orapw，且大小写完全一致（如 SID 是 ORCLCDB，文件名就得是 orapwORCLCDB）
• 文件必须放在 $ORACLE_HOME/dbs（Linux）或 %ORACLE_HOME%\database（Windows）
验证方法：select * from v$pwfile_users; —— 如果返回空，说明口令文件未加载或格式错误orapwd file=$ORACLE_HOME/dbs/orapw$ORACLE_SID password=xxx force=y —— 强制重建时务必确认 $ORACLE_SID 值正确，且 shell 中已 export
最隐蔽的问题：
• 数据库启动后修改了 remote_login_passwordfile，但没重启实例，参数不会热生效
• 使用 ASM 存储时，口令文件必须放在 ASM diskgroup 中（用 orapwd 指定 asm=y），放错位置等于没建
