ora-16191本质是sys远程登录被拒，非网络或归档问题；须确保主备密码文件字节级一致、remote_login_passwordfile均为exclusive、文件名严格匹配实例名、权限正确，并在改密后重建分发密码文件。
ora-16191本质是sys远程登录被拒，不是网络或归档配置问题
这个错误看着像传输失败，实际是主库lgwr/lns进程尝试以sys身份连备库时直接被拒绝，等价于你手动用sqlplus / as sysdba连不上——oracle data guard日志传输强制走sys认证，密码文件不匹配就立刻报错，不会重试或降级。别花时间查防火墙、监听状态或log_archive_dest参数，先确认认证链是否断裂。
必须同步字节级一致的orapw<instance_name></instance_name>文件
主库生成的密码文件名必须和备库实例名严格一致，且内容字节级相同。RAC环境尤其容易漏：主库3个节点，只拷了1个节点的orapwORCL1到备库，ORCL2和ORCL3节点的LNS进程照样报ORA-16191。
- 查主库密码文件路径：
SELECT * FROM V$PWFILEUSERS;+srvctl config database -d <dbname></dbname>看Passwordfile输出 - 查备库实例名：
SELECT INSTANCE_NAME FROM V$INSTANCE;，文件名必须是orapw<instance_name></instance_name> - ASM存储不能直接
scp，得先用asmcmd pwcopy导出到本地临时路径再传 - 拷贝后立刻检查权限：
chown oracle:oinstall <password_file></password_file>，否则Oracle进程读不了
remote_login_passwordfile必须为EXCLUSIVE且两端一致
SHARED模式下密码文件无法写入新口令，NONE则完全禁用远程认证——只有EXCLUSIVE才允许单实例独占使用，并支持ALTER USER SYS IDENTIFIED BY更新口令（但注意：这操作本身不改密码文件）。
- 查当前值：
SHOW PARAMETER remote_login_passwordfile - 修改需重启生效：
ALTER SYSTEM SET remote_login_passwordfile=EXCLUSIVE SCOPE=SPFILE; - RAC环境必须加
SID='*'，否则只改当前实例：ALTER SYSTEM SET remote_login_passwordfile=EXCLUSIVE SCOPE=SPFILE SID='*';
改SYS密码后必须重建密码文件并全量分发
ALTER USER SYS IDENTIFIED BY xxx只更新数据字典，密码文件是独立二进制文件，内容完全不联动。改完密码若不重建，主备密码文件必然不一致。
- 重建命令：
orapwd file=$ORACLE_HOME/dbs/orapw<sid> password=<new_pwd> force=y</new_pwd></sid> - 验证是否同步：在主备两端分别执行
orapwd describe file=<path></path>，逐行比对USERNAME、SYSDBA列（重点看SYS行是否存在且SYSDBA为TRUE） - 替换前必须停备库：
shutdown immediate，否则Oracle可能缓存旧文件句柄，覆盖无效 - 12c+版本注意大小写敏感性，备库密码文件中的
SYS密码必须和主库完全一致（包括大小写、空格）
最容易被忽略的是：RAC环境下每个节点的orapw<sid></sid>必须用md5sum校验完全一致；很多人只在主库一个节点重建密码文件，就以为万事大吉。
