Oracle用户密码过期和用户被锁解决方法

(1)解决方案1:

【原因/触发因素】

确定是由于oracle11g中默认在default概要文件中设置了“PASSWORD_LIFE_TIME=180天”所导致。

【影响和风险】

影响

   密码过期后，业务进程连接数据库异常，影响业务使用。

   问题发生频率

   数据库密码过期后，业务进程一旦重启会提示连接失败。

【解决方案】

按照如下步骤进行操作：

1、查看用户的proifle是哪个，一般是default：

sql>SELECT username,PROFILE FROM dba_users;

2、查看指定概要文件（如default）的密码有效期设置：

sql>SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='PASSWORD_LIFE_TIME';

3、将密码有效期由默认的180天修改成“无限制”：

sql>ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;

修改之后不需要重启动数据库，会立即生效。

4、修改后，还没有被提示ORA-28002警告的帐户不会再碰到同样的提示；

已经被提示的帐户必须再改一次密码，举例如下：

$sqlplus / as sysdba

sql> alter user smsc identified by <原来的密码> ----不用换新密码

oracle11g启动参数resource_limit无论设置为false还是true，密码有效期都是生效的，所以必须通过以上方式进行修改。以上的帐户名请根据实际使用的帐户名更改。

 

二、【问题描述】

近日H局点反馈，使用sqlplus登陆短消息oracle数据库时提示“ORA-28000: 帐号被锁定”。

【原因/触发因素】

确定是由于oracle11g中默认在default概要文件中设置了“FAILED_LOGIN_ATTEMPTS=10次”，当输入密码错误次数达到设置值将导致此问题。

【影响和风险】

影响

帐号被锁定后，业务进程连接数据库异常，影响业务使用。

问题发生频率

数据库帐号被锁定后，业务进程一旦重启会提示连接失败。

【解决方案】

按照如下步骤进行操作：

1、查看用户的proifle是哪个，一般是default：

sql>SELECT username,PROFILE FROM dba_users;

2、查看指定概要文件（如default）的密码有效期设置：

sql>SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='FAILED_LOGIN_ATTEMPTS';

3、将尝试登录失败次数由默认的10次修改成“无限制”：

sql>ALTER PROFILE DEFAULT LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED;

4、修改后，还没有被提示ORA-28000警告的用户不会再碰到同样的提示；

已经被锁定的帐户必须解除锁定，举例如下：

$sqlplus / as sysdba

sql> alter user smsc identified by oracle account unlock;

5、修改后default profile应该如下：

sql> select * from dba_profiles WHERE dba_profiles.profile='DEFAULT';

PROFILE RESOURCE_NAME RESOURCE_TYPE LIMIT

------------------------------ -------------------------------- ------------- ----------------------

DEFAULT FAILED_LOGIN_ATTEMPTS PASSWORD UNLIMITED

DEFAULT PASSWORD_LIFE_TIME PASSWORD UNLIMITED

 

修改之后不需要重启动数据库，会立即生效。

如果出现ORA-28000 the account is locked.错误

alter user 用户名 account unlock;

 (2)解决方案2

ORA-28000: the account is locked-

的解决办法

 

 

2009-11-11 18:51 

 

ORA-28000: the account is locked 

 

第一步：使用

PL/SQL

，登录名为

system,

数据库名称不变，选择类型的时候把

Normal

修改

为

Sysdba; 

 

第二步：选择

myjob,

查看

users; 

 

第三步：选择

system,

右击点击“编辑”

；

 

 

第四步：修改密码，把“帐户被锁住”的勾去掉；

 

 

第五步：点击“应用”再点击“关闭”

；

 

 

第六步：重新登录就可以通过验证了；

 

 

第二种

 

 

ALTER USER username ACCOUNT UNLOC

ORA-28000: the account is locked-

的解决办法

 

 

2009-11-11 18:51 

 

ORA-28000: the account is locked 

 

第一步：使用

PL/SQL

，登录名为

system,

数据库名称不变，选择类型的时候把

Normal

修改

为

Sysdba; 

 

第二步：选择

myjob,

查看

users; 

 

第三步：选择

system,

右击点击“编辑”

；

 

 

第四步：修改密码，把“帐户被锁住”的勾去掉；

 

 

第五步：点击“应用”再点击“关闭”

；

 

 

第六步：重新登录就可以通过验证了；

 

 

第二种

 

 

ALTER USER username ACCOUNT UNLOC

Oracle解锁用户

 

本文想要解决的是Oracle 10g用户解锁及执行权限受限的问题，希望通过本文能让大家了解Oracle
10g用户解锁有所帮助。

 

1）用户被锁定，但一直无法对Oracle 10g用户解锁

 

说明：在个别现场发现一个用户经常被锁住，刚使用[alter user <user_name> account unlock;
commit;]然后仍然无法登录，还是一直报错：用户被锁定。

  www.2cto.com  

解决办法：查DBA_USERS表，可以看到用户的状态。是否被锁住（变成LOCKED(TIMED)状态了说明用
户被锁定）。

 

select * from USER_HISTORY$ --查看用户口令是否过期  

select * from dba_profiles   --查看用户使用的profile设置 

解决：

sqlplus /nolog  

conn /as sysdba  

alter user <user_name> account unlock;  --解锁  

alter user <user_name> password expire;  --密码过期  

alter user  <user_name>  identified by <password>; --重设密码 

或者 alter profile default limit failed_login_Attempts unlimited;

 

然后登录即可

 

【注】若要查看任一账户的口令限期，可查询DBA_USERS数据字典视图的Expire_Date列。若用户自己
想查看，可查询USER_USERS数据字典视图的Expiry_Date列(通过SQL*Plus或一个基于客户机的查询工具)。

  www.2cto.com  

2）ORA-01031: insufficient privileges 问题

 

在用sysdba登录时一直报ORA-01031: insufficient privileges错误

 

原因：操作 系统使用Oracle用户登录，然后使用

 

sqlplus /nolog   

conn /as sysdba 

这需要connect 之前的那个操作系统用户是DBA组，所以要先确定Oracle用户是否属于DBA组，结果发
现他属于staff组

 

解决：修改Oracle用户的组属性后，问题解决