對這文章發表回應
發表限制: 非會員 可以發表
發表者： 冷日 發表時間： 2018/8/6 7:04:10
Oracle用戶密碼過期和用戶被鎖解決方法
2011年03月23日 10:49:00
【原因/觸發因素】
確定是由於oracle11g中默認在default概要文件中設置了「PASSWORD_LIFE_TIME=180天」所導致。
【影響和風險】
影響
密碼過期後，業務進程連接數據庫異常，影響業務使用。
問題發生頻率
數據庫密碼過期後，業務進程一旦重啟會提示連接失敗。
【解決方案】
按照如下步驟進行操作：
1、查看用戶的proifle是哪個，一般是default：
2、查看指定概要文件（如default）的密碼有效期設置：
3、將密碼有效期由默認的180天修改成「無限制」：
修改之後不需要重啟動數據庫，會立即生效。
4、修改後，還沒有被提示ORA-28002警告的帳戶不會再碰到同樣的提示；
已經被提示的帳戶必須再改一次密碼，舉例如下：
oracle11g啟動參數resource_limit無論設置為false還是true，密碼有效期都是生效的，所以必須通過以上方式進行修改。以上的帳戶名請根據實際使用的帳戶名更改。
二、【問題描述】
近日H局點反饋，使用sqlplus登陸短消息oracle數據庫時提示「ORA-28000: 帳號被鎖定」。
【原因/觸發因素】
確定是由於oracle11g中默認在default概要文件中設置了「FAILED_LOGIN_ATTEMPTS=10次」，當輸入密碼錯誤次數達到設置值將導致此問題。
【影響和風險】
影響
帳號被鎖定後，業務進程連接數據庫異常，影響業務使用。
問題發生頻率
數據庫帳號被鎖定後，業務進程一旦重啟會提示連接失敗。
【解決方案】
按照如下步驟進行操作：
1、查看用戶的proifle是哪個，一般是default：
2、查看指定概要文件（如default）的密碼有效期設置：
3、將嘗試登錄失敗次數由默認的10次修改成「無限制」：
4、修改後，還沒有被提示ORA-28000警告的用戶不會再碰到同樣的提示；
已經被鎖定的帳戶必須解除鎖定，舉例如下：
5、修改後default profile應該如下：
修改之後不需要重啟動數據庫，會立即生效。
如果出現ORA-28000 the account is locked.錯誤
原文出處：Oracle用户密码过期和用户被锁解决方法 - CSDN博客
2011年03月23日 10:49:00
【原因/觸發因素】
確定是由於oracle11g中默認在default概要文件中設置了「PASSWORD_LIFE_TIME=180天」所導致。
【影響和風險】
影響
密碼過期後，業務進程連接數據庫異常，影響業務使用。
問題發生頻率
數據庫密碼過期後，業務進程一旦重啟會提示連接失敗。
【解決方案】
按照如下步驟進行操作：
1、查看用戶的proifle是哪個，一般是default：
sql>SELECT username,PROFILE FROM dba_users;
2、查看指定概要文件（如default）的密碼有效期設置：
sql>SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='PASSWORD_LIFE_TIME';
3、將密碼有效期由默認的180天修改成「無限制」：
sql>ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;
修改之後不需要重啟動數據庫，會立即生效。
4、修改後，還沒有被提示ORA-28002警告的帳戶不會再碰到同樣的提示；
已經被提示的帳戶必須再改一次密碼，舉例如下：
$sqlplus / as sysdba
sql> alter user smsc identified by <原來的密碼> ----不用換新密碼
oracle11g啟動參數resource_limit無論設置為false還是true，密碼有效期都是生效的，所以必須通過以上方式進行修改。以上的帳戶名請根據實際使用的帳戶名更改。
二、【問題描述】
近日H局點反饋，使用sqlplus登陸短消息oracle數據庫時提示「ORA-28000: 帳號被鎖定」。
【原因/觸發因素】
確定是由於oracle11g中默認在default概要文件中設置了「FAILED_LOGIN_ATTEMPTS=10次」，當輸入密碼錯誤次數達到設置值將導致此問題。
【影響和風險】
影響
帳號被鎖定後，業務進程連接數據庫異常，影響業務使用。
問題發生頻率
數據庫帳號被鎖定後，業務進程一旦重啟會提示連接失敗。
【解決方案】
按照如下步驟進行操作：
1、查看用戶的proifle是哪個，一般是default：
sql>SELECT username,PROFILE FROM dba_users;
2、查看指定概要文件（如default）的密碼有效期設置：
sql>SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='FAILED_LOGIN_ATTEMPTS';
3、將嘗試登錄失敗次數由默認的10次修改成「無限制」：
sql>ALTER PROFILE DEFAULT LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED;
4、修改後，還沒有被提示ORA-28000警告的用戶不會再碰到同樣的提示；
已經被鎖定的帳戶必須解除鎖定，舉例如下：
$sqlplus / as sysdba
sql> alter user smsc identified by oracle account unlock;
5、修改後default profile應該如下：
sql> select * from dba_profiles WHERE dba_profiles.profile='DEFAULT';
PROFILE RESOURCE_NAME RESOURCE_TYPE LIMIT
------------------------------ -------------------------------- ------------- ----------------------
DEFAULT FAILED_LOGIN_ATTEMPTS PASSWORD UNLIMITED
DEFAULT PASSWORD_LIFE_TIME PASSWORD UNLIMITED
修改之後不需要重啟動數據庫，會立即生效。
如果出現ORA-28000 the account is locked.錯誤
alter user 用戶名 account unlock;
原文出處：Oracle用户密码过期和用户被锁解决方法 - CSDN博客