1、故障概述

同事有一套DataGuard测试环境，数据也是实时同步的，但用dg broker执行switchover进行主备切换时，报0RA-01017。后续需要手动完成剩余的主备切换步骤。最终原因是主备库的密码文件的cksum值不相同。重新将主库的密码文件同步到备库，并再次执行switchover主备切换，0RA-01017错误消失。

2、故障处理过程

2.1 switchover进行主备切换时，报错的详细信息。

从switchover的信息可以看出，无效的用户名或者密码，登陆被拒绝。

2.2 检查主库的密码文件。发现主备库的密码文件的确存在，sys口令也完全一致。通过sqlplus也能正常连接主备库。

2.3 用cksum命令检查主备库的密码文件，发现cksum值不一致。

[oracle@host02 dbs]$ cksum orapwDEVCDB
406266230 2048 orapwDEVCDB
[oracle@host01 dbs]$ cksum orapwDEVCDB
1507846414 2048 orapwDEVCDB

2.4 删除备库的密码文件，将主库的密码文件重新复制到备库。此时，再次执行switchover命令，主备切换成功。

2.5 可以看出， 该故障的原因就是备库的密码文件被修改过。同事反馈没有动过备库的密码文件，为了再现这一故障现象，同事删除了该测试环境，并且重新搭建DataGuard，他发现执行DUPLICATE TARGET DATABASE FOR STANDBY FROM ACTIVE DATABASE NOFILENAMECHECK;命令后，备库密码文件的cksum值就与主库不一致。询问得知他的测试环境是19.3，也许是这个版本的BUG也有可能，未进一步深究。