Oracle业务用户密码过期问题的解决

2019-05-24 20:27:50 浏览数 (1)

实验环境:Oracle 11.2.0.4 如果DBA不知道业务用户密码,当业务密码过期,应用要求DBA帮忙重设为原来的密码。

1.查询业务用户密码

从user$查到hash加密过的值:

代码语言:javascript复制
select name, password from user$;
NAME                           PASSWORD
------------------------------ ------------------------------
SCOTT                          F894844C34402B67
JINGYU                         888D836532F6C539
TEST                           7A0F2B316C212D67

2.重置业务用户密码

通过语法“alter user xxx identified by values '';”设置为原来的hash值。

代码语言:javascript复制
alter user jingyu identified by values '888D836532F6C539';
alter user scott identified by values 'F894844C34402B67';

3.设置密码永不过期

当然如果没有特殊的安全加固需求,可以将密码设置永不过期,顺便也设置输入错误密码不锁定用户:

代码语言:javascript复制
--查看默认的profile策略
set linesize 120
SELECT * FROM dba_profiles WHERE profile='DEFAULT';
--密码永不过期
alter profile default limit PASSWORD_LIFE_TIME unlimited;
--错误密码不锁定
alter profile default limit FAILED_LOGIN_ATTEMPTS unlimited;

注意,实验发现,如果修改密码永不过期的profile之前,已经有业务用户密码已经提示即将在几天后过期,那么在设置profile之后,也还是会过期。 所以出于谨慎的考虑,设置密码永不过期后也一定要确定业务用户是否真的不会再过期。 可以在dba_users中查询列expiry_date的值是否为null,如果不是null,就有问题,比如下面这个test业务用户:

代码语言:javascript复制
SQL>  select username, expiry_date from dba_users;

USERNAME                       EXPIRY_DATE
------------------------------ ------------
SOE
SCOTT
TEST                           23-MAR-17

这里的TEST用户就需要重置下密码:

代码语言:javascript复制
alter user test identified by values '7A0F2B316C212D67';

再次查询expiry_date,已经为null。

代码语言:javascript复制
SQL> select username, expiry_date from dba_users;

USERNAME                       EXPIRY_DATE
------------------------------ ------------
SOE
SCOTT
TEST

这样,就确保业务用户今后不会再过期了。

0 人点赞