阿里云-云小站(无限量代金券发放中)
【腾讯云】云服务器、云数据库、COS、CDN、短信等热卖云产品特惠抢购

Oracle数据库用户锁定原因以及处理方式(ORA-28000)

129次阅读
没有评论

共计 839 个字符,预计需要花费 3 分钟才能阅读完成。

现场在 Oracle 实施过程中,基于安全考虑(用户名和密码之前暴露给其他公司了),需要对用户密码进行修改。

修改过程很简单(alter user [username] identified by

  此处含有隐藏内容,需要正确输入密码后可见!

;),但是在修改之后出现该用户被锁定的问题。

原因:数据库参数文件中设置了输错密码的次数,登录时当输错密码的次数超过所设置的次数时,则锁住该用户。默认一般为 10 次。输错密码锁住用户的设计原因:防止恶意的密码攻击。

一开始以为是内部人员不知道密码修改了,多次尝试登陆因为密码错误导致账户锁定。对账号进行了手动解锁(alter user [username] account unlock;),但是后续又出现多次锁定的情况。

后来发现我们在基于此用户做过一些 ETL 以及建立 DBLINK 等,对这些内容进行同步的密码更新解决用户锁定的问题。

下面是过程中问题排查方式:

1、查询出当前账号的锁定时间

select username,lock_date from dba_users where username=[username];

2、根据锁定时间查看日志文件

日志存放路径可以通过命令查看

Oracle 数据库用户锁定原因以及处理方式(ORA-28000)

可以通过日志文件定位访问的 IP 地址等信息(或者 trace 文件夹下的 listener.log 文件)。

Oracle 数据库用户锁定原因以及处理方式(ORA-28000)

在使用过程中,我们也可以修改允许的最大密码输入错误次数,具体修改方法如下:

1、查看当前设置值

select * from dba_profiles where RESOURCE_NAME=’FAILED_LOGIN_ATTEMPTS’;

2、修改为 30 次

alter profile default limit FAILED_LOGIN_ATTEMPTS 30;

3、修改为无限次(为安全起见,不建议使用)

alter profile default limit FAILED_LOGIN_ATTEMPTS unlimited;

更多 Oracle 相关信息见 Oracle 专题页面 https://www.linuxidc.com/topicnews.aspx?tid=12

正文完
星哥说事-微信公众号
post-qrcode
 0
星锅
版权声明:本站原创文章,由 星锅 于2022-01-22发表,共计839字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
【腾讯云】推广者专属福利,新客户无门槛领取总价值高达2860元代金券,每种代金券限量500张,先到先得。
阿里云-最新活动爆款每日限量供应
评论(没有评论)
验证码
【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中