Oracle使用者密碼過期和使用者被鎖解決方法
(1)解決方案1:
【原因/觸發因素】
確定是由於oracle11g中預設在default概要檔案中設定了“PASSWORD_LIFE_TIME=180天”所導致。
【影響和風險】
影響
密碼過期後,業務程序連線資料庫異常,影響業務使用。
問題發生頻率
資料庫密碼過期後,業務程序一旦重啟會提示連線失敗。
【解決方案】
按照如下步驟進行操作:
1、檢視使用者的proifle是哪個,一般是default:
sql>SELECT username,PROFILE FROM dba_users;
2、檢視指定概要檔案(如default)的密碼有效期設定:
sql>SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='PASSWORD_LIFE_TIME';
3、將密碼有效期由預設的180天修改成“無限制”:
sql>ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;
修改之後不需要重啟動資料庫,會立即生效。
4、修改後,還沒有被提示ORA-28002警告的帳戶不會再碰到同樣的提示;
已經被提示的帳戶必須再改一次密碼,舉例如下:
$sqlplus / as sysdba
sql> alter user smsc identified by <原來的密碼> ----不用換新密碼
oracle11g啟動引數resource_limit無論設定為false還是true,密碼有效期都是生效的,所以必須通過以上方式進行修改。以上的帳戶名請根據實際使用的帳戶名更改。
二、【問題描述】
近日H局點反饋,使用sqlplus登陸短訊息oracle資料庫時提示“ORA-28000: 帳號被鎖定”。
【原因/觸發因素】
確定是由於oracle11g中預設在default概要檔案中設定了“FAILED_LOGIN_ATTEMPTS=10次”,當輸入密碼錯誤次數達到設定值將導致此問題。
【影響和風險】
影響
帳號被鎖定後,業務程序連線資料庫異常,影響業務使用。
問題發生頻率
資料庫帳號被鎖定後,業務程序一旦重啟會提示連線失敗。
【解決方案】
按照如下步驟進行操作:
1、檢視使用者的proifle是哪個,一般是default:
sql>SELECT username,PROFILE FROM dba_users;
2、檢視指定概要檔案(如default)的密碼有效期設定:
sql>SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='FAILED_LOGIN_ATTEMPTS';
3、將嘗試登入失敗次數由預設的10次修改成“無限制”:
sql>ALTER PROFILE DEFAULT LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED;
4、修改後,還沒有被提示ORA-28000警告的使用者不會再碰到同樣的提示;
已經被鎖定的帳戶必須解除鎖定,舉例如下:
$sqlplus / as sysdba
sql> alter user smsc identified by oracle account unlock;
5、修改後default profile應該如下:
sql> select * from dba_profiles WHERE dba_profiles.profile='DEFAULT';
PROFILE RESOURCE_NAME RESOURCE_TYPE LIMIT
------------------------------ -------------------------------- ------------- ----------------------
DEFAULT FAILED_LOGIN_ATTEMPTS PASSWORD UNLIMITED
DEFAULT PASSWORD_LIFE_TIME PASSWORD UNLIMITED
修改之後不需要重啟動資料庫,會立即生效。
如果出現ORA-28000 the account is locked.錯誤
alter user 使用者名稱 account unlock;
(2)解決方案2
ORA-28000: the account is locked-
的解決辦法
2009-11-11 18:51
ORA-28000: the account is locked
第一步:使用
PL/SQL
,登入名為
system,
資料庫名稱不變,選擇型別的時候把
Normal
修改
為
Sysdba;
第二步:選擇
myjob,
檢視
users;
第三步:選擇
system,
右擊點選“編輯”
;
第四步:修改密碼,把“帳戶被鎖住”的勾去掉;
第五步:點選“應用”再點選“關閉”
;
第六步:重新登入就可以通過驗證了;
第二種
ALTER USER username ACCOUNT UNLOC
ORA-28000: the account is locked-
的解決辦法
2009-11-11 18:51
ORA-28000: the account is locked
第一步:使用
PL/SQL
,登入名為
system,
資料庫名稱不變,選擇型別的時候把
Normal
修改
為
Sysdba;
第二步:選擇
myjob,
檢視
users;
第三步:選擇
system,
右擊點選“編輯”
;
第四步:修改密碼,把“帳戶被鎖住”的勾去掉;
第五步:點選“應用”再點選“關閉”
;
第六步:重新登入就可以通過驗證了;
第二種
ALTER USER username ACCOUNT UNLOC
本文想要解決的是Oracle 10g使用者解鎖及執行許可權受限的問題,希望通過本文能讓大家瞭解Oracle10g使用者解鎖有所幫助。 1)使用者被鎖定,但一直無法對Oracle 10g使用者解鎖 說明:在個別現場發現一個使用者經常被鎖住,剛使用[alter user <user_name> account unlock;
commit;]然後仍然無法登入,還是一直報錯:使用者被鎖定。 www.2cto.com 解決辦法:查DBA_USERS表,可以看到使用者的狀態。是否被鎖住(變成LOCKED(TIMED)狀態了說明用
戶被鎖定)。 select * from USER_HISTORY$ --檢視使用者口令是否過期 select * from dba_profiles --檢視使用者使用的profile設定 解決: sqlplus /nolog conn /as sysdba alter user <user_name> account unlock; --解鎖 alter user <user_name> password expire; --密碼過期 alter user <user_name> identified by <password>; --重設密碼 或者 alter profile default limit failed_login_Attempts unlimited; 然後登入即可 【注】若要檢視任一賬戶的口令限期,可查詢DBA_USERS資料字典檢視的Expire_Date列。若使用者自己
想檢視,可查詢USER_USERS資料字典檢視的Expiry_Date列(通過SQL*Plus或一個基於客戶機的查詢工具)。 www.2cto.com 2)ORA-01031: insufficient privileges 問題 在用sysdba登入時一直報ORA-01031: insufficient privileges錯誤 原因:操作系統使用Oracle使用者登入,然後使用 sqlplus /nolog conn /as sysdba 這需要connect 之前的那個作業系統使用者是DBA組,所以要先確定Oracle使用者是否屬於DBA組,結果發
現他屬於staff組 解決:修改Oracle使用者的組屬性後,問題解決