AIX 用户帐户的加锁和解锁

昨天晚上按照要求修改40台数据库主机的root、oracle、grid 用户的口令，才刚改几台发现刚过不久
oracle用户就无法登录，最后追究原因发现是因为 OEM12C 在利用原来的 oracle 用户密码不断尝试登录
多次尝试失败后，导致 AIX 系统锁住了 oracle 用户，网上有网友说需要解锁 oracle 用户才能解决：
以下是我找到的一些很不错的资料：


AIX 系统调用 chuser 命令的 loginretries 参数定义锁住用户账户前允许登录尝试失败的次数，我们通
过 smit user 查看 NUMBER of failed logins before user account is locked 属性可以获得这个值。
当重复尝试登录失败的次数超过这个值时，用户就会被锁住。
此外，我们还可以通过手动命令锁住用户：
chuser account_locked=TRUE oracle 给用户加锁


chuser accout_locked=FALSE oracle 给用户解锁


smit lockuser 给用户加锁


smit failed_logins 给用户设置允许登录失败的次数


但是这种加锁和解锁方式是有别于因登录失败而被锁住的用户锁定，因为这种用户锁定无法通过


chuser account_locked=false oracle 来解锁，必须通过另一种方式：


将用户登录失败的次数初始化，命令如下：

chsec -f /etc/security/lastlog -s oracle -a unsuccessful_login_count=0

如需转载请注明出处及原文链接，否则拒绝转载