oracle数据库用户被锁定

最新推荐文章于 2023-09-25 15:02:08 发布

原创最新推荐文章于 2023-09-25 15:02:08 发布 · 6.8k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#oracle #数据库 #用户锁定

数据库同时被 2 个专栏收录

15 篇文章

订阅专栏

oracle

6 篇文章

订阅专栏

本文介绍如何使用Oracle数据库的dba角色解锁被锁定的用户，并调整登录尝试次数与密码有效期设置。包括设置时间格式、查看及解除用户锁定状态、查找造成锁定的IP地址以及调整密码策略等步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、用dba角色的用户登陆，进行解锁，先设置具体时间格式，以便查看具体时间
SQL> alter session set nls_date_format='yyyy-mm-dd hh24:mi:ss';
Session altered.

2、查看具体的被锁时间
select username,lock_date,profile from dba_users WHERE USERNAME LIKE '%USR%';
SQL> select username,lock_date from dba_users where username='TEST';
USERNAME LOCK_DATE TEST 2011-03-10 08:51:03

3、解锁
SQL> alter user test account unlock;
User altered.

4、查看是那个ip造成的test用户被锁
查看$Oracle_HOME/network/admin/log/listener.log日志
10-MAR-2011 08:51:03 * (CONNECT_DATA=(SID=lhoms)(SERVER=DEDICATED)(CID=(PROGRAM=oracle)(HOST=omstestdb)(USER=oraoms))) * (ADDRESS=(PROTOCOL=tcp)(HOST=218.77.123.123)(PORT=49434)) * establish * lhoms * 0
10-MAR-2011 08:51:03 * (CONNECT_DATA=(SID=lhoms)(SERVER=DEDICATED)(CID=(PROGRAM=oracle)(HOST=omstestdb)(USER=oraoms))) * (ADDRESS=(PROTOCOL=tcp)(HOST=218.77.123.123)(PORT=49435)) * establish * lhoms * 0

这样可知是上面218.77.123.123的ip尝试多次失败登陆造成的被锁

注：
一般数据库默认是10次尝试失败后锁住用户
1、查看FAILED_LOGIN_ATTEMPTS的值
select * from dba_profiles where RESOURCE_NAME = 'FAILED_LOGIN_ATTEMPTS';
2、修改为30次
alter profile default limit FAILED_LOGIN_ATTEMPTS 30;
3、修改为无限次（为安全起见，不建议使用）
alter profile default limit FAILED_LOGIN_ATTEMPTS unlimited;

***********************以下步骤执行可以解决：
1.查看用户的proifle是哪个，一般是default
SELECT username,PROFILE FROM dba_users;
2.查看对应的概要文件（如default）的密码有效期设置
SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='PASSWORD_LIFE_TIME';
3.将概要文件(如default)的密码有效期由默认的180天修改成“无限制”（修改之后不需要重启动数据库，会立即生效）
ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;
4.对已经锁定和过期的账号进行解锁
（1）alter user 用户名 identified by 原来的密码 account unlock; ----不用换新密码，用户名和密码也不用加引号，这个命令会解锁账号，同时取消密码过期。
（2）alter user 用户名 account unlock; ****************************************