Oracle 11g存在密码过期问题

使用sqlplus登陆oracle数据库时提示“ORA-28002: 7 天之后口令将过期”。

【原因/触发因素】

确定是由于oracle11g中默认在default概要文件中设置了“PASSWORD_LIFE_TIME=180天”所导致。

【影响和风险】

影响

密码过期后，业务进程连接数据库异常，影响业务使用 问题发生频率

数据库密码过期后，业务进程一旦重启会提示连接失败。 【解决方案】

按照如下步骤进行操作：

1、查看用户的proifle是哪个，一般是default：

sql>SELECT username,PROFILE FROM dba_users;

2、查看指定概要文件（如default）的密码有效期设置：

sql>SELECT * FROM dba_profiles s WHERE s.profile=\\'DEFAULT\\' resource_name=\\'PASSWORD_LIFE_TIME\\';

3、将密码有效期由默认的180天修改成“无限制”：

sql>ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;

修改之后不需要重启动数据库，会立即生效。

4、修改后，还没有被提示ORA-28002警告的帐户不会再碰到同样的提示；

已经被提示的帐户必须再改一次密码，举例如下：

$sqlplus / as sysdba

sql> alter user smsc identified by <原来的密码> ----不用换新密

oracle11g启动参数resource_limit无论设置为false还是true，密码有效期都是生效的，所以必须通过以上方式进行修改。以上的帐户名请根据实际使用的帐户名更改。 二、【问题描述】

AND

近日H局点反馈，使用sqlplus登陆短消息oracle数据库时提示“ORA-28000: 帐号被锁定”。

【原因/触发因素】

确定是由于oracle11g中默认在default概要文件中设置了“FAILED_LOGIN_ATTEMPTS=10次”，当输入密码错误次数达到设置值将导致此问题。

【影响和风险】 影响

帐号被锁定后，业务进程连接数据库异常，影响业务使用。

问题发生频率

数据库帐号被锁定后，业务进程一旦重启会提示连接失败。

【解决方案】

按照如下步骤进行操作：

1、查看用户的proifle是哪个，一般是default：

sql>SELECT username,PROFILE FROM dba_users;

2、查看指定概要文件（如default）的密码有效期设置：

sql>SELECT * FROM dba_profiles s WHERE s.profile=\\'DEFAULT\\' resource_name=\\'FAILED_LOGIN_ATTEMPTS\\';

3、将尝试登录失败次数由默认的10次修改成“无限制”：

sql>ALTER PROFILE DEFAULT LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED;

4、修改后，还没有被提示ORA-28000警告的用户不会再碰到同样的提示；

已经被锁定的帐户必须解除锁定，举例如下：

$sqlplus / as sysdba

sql> alter user smsc identified by oracle account unlock;

5、修改后default profile应该如下：

sql> select * from dba_profiles WHERE dba_profiles.profile=\\'DEFAULT\\';

AND

PROFILE RESOURCE_NAME RESOURCE_TYPE LIMIT

------------------------------ -------------------------------- ------------- ---------------------- DEFAULT FAILED_LOGIN_ATTEMPTS PASSWORD UNLIMITED DEFAULT PASSWORD_LIFE_TIME PASSWORD UNLIMITED 修改之后不需要重启动数据库，会立即生效。

上周三第一套oracle 11g系统正式上线，今天来就看到有报错：CMDB_LINK Has Error,Error code is :ORA-28002: the password will expire within 5 Error code is : ORA-28002: the password will expire within 5 days

网上查了下，原来Oracle 11g可以设置密码过期呀，之前好像没记得这个特性，只记得11g密码有区分大小写的功能

原因分析：

SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='PASSWORD_LIFE_TIME';

oracle11g中默认在default概要文件中设置了“PASSWORD_LIFE_TIME=180天”。 处理过程：

1、查看用户的proifle是那个，一般是default： sql>SELECT username,PROFILE FROM dba_users; 2、查看指定概要文件（如default）的密码有效期设置：

sql>SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='PASSWORD_LIFE_TIME'; 3、将密码有效期由默认的180天修改成“无限制”：

ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED; 4、修改后，还没有被提示ORA-28002警告的用户不会再碰到同样的提示； 已经被提示的用户必须再改一次密码，举例如下： $sqlplus / as sysdba

sql> alter user system identified by <原来的密码>