在Oracle数据库管理中，用户密码管理和安全性是至关重要的。本文将详细讲解如何处理Oracle用户密码过期和用户被锁的问题，这对于系统管理员和DBA来说是日常工作中常见的挑战。
我们来看密码过期的问题。在Oracle 11g中，默认情况下，`default`概要文件设置了一个`PASSWORD_LIFE_TIME`参数，该参数规定了密码的有效期限，通常是180天。这意味着用户必须在180天内至少更改一次密码。如果超过这个期限，用户在尝试登录时将会收到ORA-28002错误，提示密码已过期。解决这个问题的方法是：
1. 确定用户所属的概要文件，通常为`default`：
```
sql> SELECT username, PROFILE FROM dba_users;
```
2. 接着，查询`default`概要文件中的`PASSWORD_LIFE_TIME`设置：
```
sql> SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='PASSWORD_LIFE_TIME';
```
3. 修改概要文件，将密码有效期设为无限制：
```
sql> ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;
```
值得注意的是，这个修改无需重启数据库，立即生效。对于已经收到ORA-28002警告的用户，他们需要更改一次密码才能继续登录。
我们讨论用户被锁的情况。Oracle 11g还设定了`FAILED_LOGIN_ATTEMPTS`参数，当用户连续输入错误密码达到设定次数（默认为10次）后，账户会被锁定。解决这个问题的步骤如下：
1. 同样，确认用户使用的概要文件：
```
sql> SELECT username, PROFILE FROM dba_users;
```
2. 查看`FAILED_LOGIN_ATTEMPTS`设置：
```
sql> SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='FAILED_LOGIN_ATTEMPTS';
```
3. 修改概要文件，将尝试登录失败次数设为无限制：
```
sql> ALTER PROFILE DEFAULT LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED;
```
4. 对于已被锁定的账户，需要执行解锁操作：
```
$sqlplus / as sysdbasql> alter user 用户名 account unlock;
```
完成以上步骤后，用户账户应恢复正常状态。
确保修改后的`default`概要文件设置正确：
```
sql> select * from dba_profiles WHERE dba_profiles.profile='DEFAULT';
```
总结来说，处理Oracle用户密码过期和账户被锁的问题，关键在于了解和调整`default`概要文件中的`PASSWORD_LIFE_TIME`和`FAILED_LOGIN_ATTEMPTS`参数。这些操作不仅适用于解决问题，也是确保系统安全性和合规性的重要措施。在进行这类操作时，务必谨慎并记录变更，以备后续审计或故障排查。同时，定期对数据库的用户管理和安全策略进行审查和更新，以适应不断变化的安全需求。
- 1
- 2
前往页