Oracle业务用户密码过期问题的解决

共计 1330 个字符，预计需要花费 4 分钟才能阅读完成。

实验环境：Oracle 11.2.0.4
如果 DBA 不知道业务用户密码，当业务密码过期，应用要求 DBA 帮忙重设为原来的密码。

1. 查询业务用户密码

从 user$ 查到 hash 加密过的值：

select name, password from user$;
NAME                           PASSWORD
------------------------------ ------------------------------
SCOTT                          F894844C34402B67
JINGYU                         888D836532F6C539
TEST                           7A0F2B316C212D67

2. 重置业务用户密码

通过语法“alter user xxx identified by values ”;”设置为原来的 hash 值。

alter user jingyu identified by values '888D836532F6C539';
alter user scott identified by values 'F894844C34402B67';

3. 设置密码永不过期

当然如果没有特殊的安全加固需求，可以将密码设置永不过期，顺便也设置输入错误密码不锁定用户：

-- 查看默认的 profile 策略 
set linesize 120
SELECT * FROM dba_profiles WHERE profile='DEFAULT';
-- 密码永不过期 
alter profile default limit PASSWORD_LIFE_TIME unlimited;
-- 错误密码不锁定 
alter profile default limit FAILED_LOGIN_ATTEMPTS unlimited;

注意，实验发现，如果修改密码永不过期的 profile 之前，已经有业务用户密码已经提示即将在几天后过期，那么在设置 profile 之后，也还是会过期。
所以出于谨慎的考虑，设置密码永不过期后也一定要确定业务用户是否真的不会再过期。
可以在 dba_users 中查询列 expiry_date 的值是否为 null，如果不是 null，就有问题，比如下面这个 test 业务用户：

SQL>  select username, expiry_date from dba_users;

USERNAME                       EXPIRY_DATE
------------------------------ ------------
SOE
SCOTT
TEST                           23-MAR-17

这里的 TEST 用户就需要重置下密码：

alter user test identified by values '7A0F2B316C212D67';

再次查询 expiry_date，已经为 null。

SQL> select username, expiry_date from dba_users;

USERNAME                       EXPIRY_DATE
------------------------------ ------------
SOE
SCOTT
TEST

这样，就确保业务用户今后不会再过期了。

更多 Oracle 相关信息见 Oracle 专题页面 http://www.linuxidc.com/topicnews.aspx?tid=12

本文永久更新链接地址 ：http://www.linuxidc.com/Linux/2017-04/143144.htm