Oracle 11g中修改默認密碼過期天數和鎖定次數

Oracle 11g中修改默認密碼過期天數和鎖定次數

密碼過期的原因一般有兩種可能：

一、由於Oracle中默認在default概要文件中設置了“PASSWORD_LIFE_TIME=180天”所導致。

二、由於Oracle中默認在default概要文件中設置了“FAILED_LOGIN_ATTEMPTS=10次”，當輸入密碼錯誤次數達到設置值將導致此問題。

第一種情況解決方法如下：


1、查看用戶用的哪種profile策略，一般是default： 
SQL> select username,profile from dba_users; 
USERNAME                PROFILE 
------------------ ----------------- 
MGMT_VIEW             DEFAULT 
SYS                   DEFAULT 
SYSTEM                DEFAULT 
EKPUSER               DEFAULT 

2、查看指定概要文件（如default）的密碼有效期設置： 
SQL> Select * FROM dba_profiles s Where s.profile='DEFAULT' AND resource_name='PASSWORD_LIFE_TIME'; 
PROFILE                        RESOURCE_NAME           RESOURCE_TYPE LIMIT 
------------------------------ ----------------------- ------------ -------- 
DEFAULT                        PASSWORD_LIFE_TIME        PASSWORD      180 

3、將密碼有效期由默認的180天修改成“無限制”： 
sql> ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED; 
Profile altered 
修改之后不需要重啟動數據庫，會立即生效。 

4、修改后，還沒有被提示ORA-28002警告的帳戶不會再碰到同樣的提示；已經被提示的帳戶必須再改一次密碼，舉例如下： 
sqlplus / as sysdba 
sql> alter user smsc identified by <原來的密碼> ----不用換新密碼 
sql> alter user system identified by root; 
sql> alter user scott identified by tiger; 
oracle11g啟動參數resource_limit無論設置為false還是true，密碼有效期都是生效的，所以必須通過以上方式進行修改。以上的帳戶名請根據實際使用的帳戶名更改。 

第二種情況解決方法如下： 

1、查看用戶的proifle是哪個，一般是default： 
sql> SELECT username,PROFILE FROM dba_users; 

2、查看指定概要文件（如default）的密碼有效期設置： 
sql> SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='FAILED_LOGIN_ATTEMPTS'; 

3、將嘗試登錄失敗次數由默認的10次修改成“無限制”： 
sql> ALTER PROFILE DEFAULT LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED; 

4、修改后，還沒有被提示ORA-28000警告的用戶不會再碰到同樣的提示； 
已經被鎖定的帳戶必須解除鎖定，舉例如下： 
sqlplus / as sysdba 
sql> alter user smsc identified by oracle account unlock; 

5、修改后default profile應該如下： 
sql> select * from dba_profiles WHERE dba_profiles.profile='DEFAULT'; 
PROFILE      RESOURCE_NAME            RESOURCE_TYPE   LIMIT 
------------ ----------------------- --------------- ---------------------- 
DEFAULT      FAILED_LOGIN_ATTEMPTS    PASSWORD        UNLIMITED 
DEFAULT      PASSWORD_LIFE_TIME       PASSWORD        UNLIMITED 
修改之后不需要重啟動數據庫，會立即生效。 
如果出現ORA-28000 the account is locked.錯誤 
alter user 用戶名 account unlock;