修复步骤：1. 以sys用户登录SQL*Plus。2. 执行ALTER SYSTEM SET WALLET_ROOT='/path/to/wallet'; 3. 执行ADMINISTER KEY MANAGEMENT CREATE KEYSTORE USING '/path/to/wallet' IDENTIFIED BY 'wallet_password'; 4. 执行ADMINISTER KEY MANAGEMENT SET KEYSTORE OPEN USING 'wallet_password'; 5. 执行ADMINISTER KEY MANAGEMENT SET KEY IDENTIFIED BY 'keystore_password' WITH BACKUP; 这就是直接解决ORA-28361错误的教程。
来源1
遇到ORA-28361: master key not yet set错误，通常是因为透明数据加密（TDE）的密钥库未正确初始化。在Oracle 19c中，首先确保wallet目录存在，然后用sysdba权限打开sqlplus，运行：ALTER SYSTEM SET wallet_root = '/u01/app/oracle/admin/dbname/wallet' SCOPE=spfile; 接着重启数据库，创建keystore：ADMINISTER KEY MANAGEMENT CREATE KEYSTORE '/u01/app/oracle/admin/dbname/wallet' IDENTIFIED BY "password"; 然后打开：ADMINISTER KEY MANAGEMENT SET KEYSTORE OPEN IDENTIFIED BY "password"; 最后设置主密钥：ADMINISTER KEY MANAGEMENT SET KEY IDENTIFIED BY "password" WITH BACKUP;
来源2
远程处理这个错误很热门，大家讨论用RMAN或Data Pump时卡住。技巧是先在服务器上检查wallet状态，如果是远程，先通过dblink或ssh登录目标机执行keystore命令。有人分享：用PL/SQL块远程执行ADMINISTER KEY MANAGEMENT，但最好直接ssh到数据库服务器操作，避免权限问题。热议焦点是安全，别把密码硬编码脚本里，用变量或凭证管理。
来源3
数据库安全成焦点，因为TDE master key管理不当会导致数据泄露。修复后，定期备份keystore：ADMINISTER KEY MANAGEMENT EXPORT KEYS WITH SECRET "secret" TO '/backup/keystore.jks' IDENTIFIED BY "password"; 远程技巧：用Oracle Enterprise Manager Cloud Control，从控制台管理keystore，避免手动登录服务器。网友说这比命令行安全多了，还能监控密钥轮换。
来源4
另一个案例，在RAC环境中报这个错。解决：每个节点设置相同wallet_root，然后统一创建keystore。命令：srvctl modify database -d dbname -option wallet_root=/shared/wallet; 然后在主节点执行创建和打开，自动同步。讨论中提到，密钥管理是数据库安全的痛点，建议用Hardware Security Module (HSM)代替软件wallet。
来源5
简单修复指南：sqlplus / as sysdba; shutdown immediate; startup; alter system set wallet_root='/wallet/path' scope=both; administer key management create keystore '/wallet/path' identified by 'pass123'; administer key management set keystore open identified by 'pass123'; administer key management set encryption key identified by 'pass123' with backup using tag 'initial'; 测试加密表空间就能用了。
来源6
热议远程技巧：用dbms_scheduler远程job执行keystore命令，但sys权限job风险高。不推荐。更好的是用ansible playbook批量管理多数据库的wallet。安全焦点：启用auto_login keystore，命令ADMINISTER KEY MANAGEMENT CREATE LOCAL AUTO_LOGIN KEYSTORE FROM KEYSTORE '/path' IDENTIFIED BY 'pass'; 这样重启不用手动打开。
FAQ
Q: 为什么会出现ORA-28361错误？
A: 因为Oracle TDE的主密钥还没设置，通常是keystore没创建或没打开。
Q: 远程怎么处理不用登录服务器？
A: 优先用OEM或ssh，最好避免纯远程命令执行密钥管理。
Q: 设置后怎么备份密钥？
A: 用ADMINISTER KEY MANAGEMENT EXPORT KEYS命令导出到文件，并安全存储。
Q: RAC环境特殊吗？
A: 是，需要共享wallet_root并在所有节点同步keystore状态。
Q: 怎么轮换主密钥？
A: 执行ADMINISTER KEY MANAGEMENT SET KEY IDENTIFIED BY 'newpass' WITH BACKUP;