[[201792]]

今天正在上班的過程中，客戶反映了他們的系統(tǒng)登錄不了，經(jīng)過我的一番檢查，發(fā)現(xiàn)是因為數(shù)據(jù)庫密碼過期導(dǎo)致的，在網(wǎng)上查找相關(guān)資料發(fā)現(xiàn)還真有此種情況發(fā)生，在此順便做了個整理，以便共同交流!

產(chǎn)生原因：

1. 在oracle11g中默認在default概要文件中設(shè)置了“PASSWORD_LIFE_TIME=180天”所導(dǎo)致。
2. 在oracle11g中默認在default概要文件中設(shè)置了“FAILED_LOGIN_ATTEMPTS=10次”，當輸入密碼錯誤次數(shù)達到設(shè)置值將導(dǎo)致此問題。

解決辦法：

針對原因1--->

1、查看用戶的proifle是哪個，一般是default：

sql>SELECT username,PROFILE FROM dba_users; 

2、查看指定概要文件(如default)的密碼有效期設(shè)置：

sql>SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='PASSWORD_LIFE_TIME'; 

3、將密碼有效期由默認的180天修改成“***制”：

sql>ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED; 

備注：修改之后不需要重啟動數(shù)據(jù)庫，會立即生效;

修改后，還沒有被提示ORA-28002警告的帳戶不會再碰到同樣的提示;已經(jīng)被提示的帳戶必須再改一次密碼，舉例如下：

$sqlplus / as sysdba 
 
sql> alter user smsc identified by <原來的密碼> ----不用換新密碼 

oracle11g啟動參數(shù)resource_limit無論設(shè)置為false還是true，密碼有效期都是生效的，所以必須通過以上方式進行修改。以上的帳戶名請根據(jù)實際使用的帳戶名更改。

針對原因2--->

1、查看用戶的proifle是哪個，一般是default：

sql>SELECT username,PROFILE FROM dba_users; 

2、查看指定概要文件(如default)的密碼有效期設(shè)置：

sql>SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='FAILED_LOGIN_ATTEMPTS'; 

3、將嘗試登錄失敗次數(shù)由默認的10次修改成“***制”：

sql>ALTER PROFILE DEFAULT LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED; 

4、修改后，還沒有被提示ORA-28000警告的用戶不會再碰到同樣的提示;

已經(jīng)被鎖定的帳戶必須解除鎖定，舉例如下：

$sqlplus / as sysdba 
sql> alter user smsc identified by oracle account unlock;

5、修改后default profile應(yīng)該如下：

sql> select * from dba_profiles WHERE dba_profiles.profile='DEFAULT'; 

********************************************************************************************************

備注：修改之后不需要重啟動數(shù)據(jù)庫，會立即生效;

如果出現(xiàn)ORA-28000 the account is locked.錯誤

sql>alter user 用戶名 account unlock;