千家信息网

Oracle 用户登录错误次数修改

发表于:2024-09-30 作者:千家信息网编辑
千家信息网最后更新 2024年09月30日,Oracle默认允许用户输入10次错误密码,超过10次后账户就会被锁定sys@ORCL>select * from dba_profiles where profile='DEFAULT' and r
千家信息网最后更新 2024年09月30日Oracle 用户登录错误次数修改

Oracle默认允许用户输入10次错误密码,超过10次后账户就会被锁定

sys@ORCL>select * from dba_profiles where profile='DEFAULT' and resource_name='FAILED_LOGIN_ATTEMPTS';PROFILE    RESOURCE_NAME                  RESOURCE_TYPE         LIMIT--------------- ------------------------------ ------------------------ -------------------DEFAULT    FAILED_LOGIN_ATTEMPTS          PASSWORD                 10

测试zx用户,使用错误的密码连接11次

[oracle@rhel6 ~]$ cat login.sh sqlplus zx/123 <select username,account_status,profile from dba_users where username='ZX';USERNAME   ACCOUNT_STATUS        PROFILE---------- -------------------- ---------------ZX         OPEN             DEFAULT

基于这个特性,如果在生产上修改了数据库用户密码,但是应用部分没有修改完全,则应用启动后有问题的应用会一直尝试连接数据库导致数据库用户被锁定,影响业务正常运行。可以修改用户尝试登录次数为ulimited来防止这种情况发生。

sys@ORCL>alter user zx account unlock;User altered.sys@ORCL>alter profile default limit failed_login_attempts unlimited;Profile altered.sys@ORCL>select * from dba_profiles where profile='DEFAULT' and resource_name='FAILED_LOGIN_ATTEMPTS';PROFILE    RESOURCE_NAME                  RESOURCE_TYPE         LIMIT--------------- ------------------------------ ------------------------ -------------------DEFAULT    FAILED_LOGIN_ATTEMPTS          PASSWORD                 UNLIMITED

至此,用户zx无论使用多少次错误密码都不会导致账户锁定。


官方文档:http://docs.oracle.com/cd/E11882_01/network.112/e36292/authentication.htm#CHDEGBEG

参考文档:http://www.2cto.com/database/201203/124001.html


0