Oracle 11g存在密碼過期問題
導讀：本文中將主要為大家講解Oracle 11g存在的密碼過期問題，希望對大家掌握Oracle數(shù)據(jù)庫知識有所幫助。大家都知道Oracle 11g中的密碼問題主要是為了確保數(shù)據(jù)庫的安全，那么如果密碼過期了，那么Oracle 11g的密碼就失去了其最初的目的。
原因/觸發(fā)因素：
確定是由于oracle11g中默認在default概要文件中設置了“PASSWORD_LIFE_TIME=180天”所導致。
影響和風險：
影響
密碼過期后，業(yè)務進程連接數(shù)據(jù)庫異常，影響業(yè)務使用。
問題發(fā)生頻率
數(shù)據(jù)庫密碼過期后，業(yè)務進程一旦重啟會提示連接失敗。
解決方案：
按照如下步驟進行操作：
1、查看用戶的proifle是哪個，一般是default：
sql>SELECT username,PROFILE FROM dba_users;
2、查看指定概要文件(如default)的密碼有效期設置：
sql>SELECT * FROM dba_profiles s WHERE s.profile=\'DEFAULT\' AND resource_name=\'PASSWORD_LIFE_TIME\';
3、將密碼有效期由默認的180天修改成“無限制”：
sql>ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;
修改之后不需要重啟動數(shù)據(jù)庫，會立即生效。
4、修改后，還沒有被提示ORA-28002警告的帳戶不會再碰到同樣的提示;
已經(jīng)被提示的帳戶必須再改一次密碼，舉例如下：
$sqlplus / as sysdba
sql> alter user smsc identified by <原來的密碼> ----不用換新密碼
oracle11g啟動參數(shù)resource_limit無論設置為false還是true，密碼有效期都是生效的，所以必須通過以上方式進行修改。以上的帳戶名請根據(jù)實際使用的帳戶名更改。
二、問題描述
近日H局點反饋，使用sqlplus登陸短消息oracle數(shù)據(jù)庫時提示“ORA-28000: 帳號被鎖定”。
原因/觸發(fā)因素：
確定是由于oracle11g中默認在default概要文件中設置了“FAILED_LOGIN_ATTEMPTS=10次”，當輸入密碼錯誤次數(shù)達到設置值將導致此問題。
影響和風險：
影響
帳號被鎖定后，業(yè)務進程連接數(shù)據(jù)庫異常，影響業(yè)務使用。
問題發(fā)生頻率
數(shù)據(jù)庫帳號被鎖定后，業(yè)務進程一旦重啟會提示連接失敗。
解決方案：
按照如下步驟進行操作：
1、查看用戶的proifle是哪個，一般是default：
sql>SELECT username,PROFILE FROM dba_users;
2、查看指定概要文件(如default)的密碼有效期設置：
sql>SELECT * FROM dba_profiles s WHERE s.profile=\'DEFAULT\' AND resource_name=\'FAILED_LOGIN_ATTEMPTS\';
3、將嘗試登錄失敗次數(shù)由默認的10次修改成“無限制”：
sql>ALTER PROFILE DEFAULT LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED;
4、修改后，還沒有被提示ORA-28000警告的用戶不會再碰到同樣的提示;
已經(jīng)被鎖定的帳戶必須解除鎖定，舉例如下：
$sqlplus / as sysdba
sql> alter user smsc identified by oracle account unlock;
5、修改后default profile應該如下：
sql> select * from dba_profiles WHERE dba_profiles.profile=\'DEFAULT\';
PROFILE RESOURCE_NAME RESOURCE_TYPE LIMIT
DEFAULT FAILED_LOGIN_ATTEMPTS PASSWORD UNLIMITED
DEFAULT PASSWORD_LIFE_TIME PASSWORD UNLIMITED
修改之后不需要重啟動數(shù)據(jù)庫，會立即生效。
Oracle 11g密碼過期的問題就為大家介紹到這里，希望大家通過本文的學習之后，對Oracle 11g密碼問題引起足夠的重視，做好Oracle數(shù)據(jù)庫的安全工作。
【編輯推薦】
