Oracle 11g 密碼大小寫敏感特性：原理、配置與兼容性處理

一、特性背景

11g 預設啟用密碼大小寫敏感，增強認證安全性。DBCA 建庫時可選擇關閉以兼容舊應用。

二、控制參數

SEC_CASE_SENSITIVE_LOGON  -- 布爾類型，TRUE=敏感，FALSE=不敏感

動態修改：

ALTER SYSTEM SET SEC_CASE_SENSITIVE_LOGON = FALSE SCOPE=BOTH;

三、驗證演示

-- 啟用敏感
ALTER SYSTEM SET SEC_CASE_SENSITIVE_LOGON = TRUE;
CREATE USER test2 IDENTIFIED BY Test2;
GRANT CONNECT TO test2;

-- 正確大小寫連接成功
CONN test2/Test2  -- Connected.

-- 大小寫錯誤失敗
CONN test2/test2  -- ORA-01017: invalid username/password

-- 關閉敏感後不再區分
ALTER SYSTEM SET SEC_CASE_SENSITIVE_LOGON = FALSE;
CONN test2/test2  -- Connected.

四、兼容性風險與應對

五、最佳實踐

1. 新建庫保持預設開啟；
2. 升級前掃描應用密碼使用情況，制定兼容窗口期；
3. 使用密碼驗證函數（PASSWORD_VERIFY_FUNCTION）強制複雜度，配合大小寫敏感雙重防護；
4. 定期審計 DBA_USERS.PASSWORD_VERSIONS 確認 11G 版本密碼佔比。