Mysql帐户锁定策略,Oracle 10g的账户锁定策略

Oracle10g Profile FAILED_LOGIN_ATTEMPTS

Oracle Database 10g在缺省用户管理上有个小的改进，就是FAILED_LOGIN_ATTEMPTS的口令失败尝试变成了10次，这个设置的确有点问题。如果有一个用户不停尝试错误口令，那就会导致用户被锁。

如果恢复之前无限制，可以通过一条命令解决：

alter profile default limit FAILED_LOGIN_ATTEMPTS unlimited;

数据库的profiles信息：

SQL> select * from dba_profiles;

PROFILE         RESOURCE_NAME                   RESOURCE LIMIT

---------------- -------------------------------- -------- ------------------------------

DEFAULT         COMPOSITE_LIMIT                 KERNEL  UNLIMITED

DEFAULT         SESSIONS_PER_USER               KERNEL  UNLIMITED

DEFAULT         CPU_PER_SESSION                 KERNEL  UNLIMITED

DEFAULT         CPU_PER_CALL                    KERNEL  UNLIMITED

DEFAULT         LOGICAL_READS_PER_SESSION       KERNEL  UNLIMITED

DEFAULT         LOGICAL_READS_PER_CALL          KERNEL  UNLIMITED

DEFAULT         IDLE_TIME                       KERNEL  UNLIMITED

DEFAULT         CONNECT_TIME                    KERNEL  UNLIMITED

DEFAULT         PRIVATE_SGA                     KERNEL  UNLIMITED

DEFAULT         FAILED_LOGIN_ATTEMPTS           PASSWORD 10

DEFAULT         PASSWORD_LIFE_TIME              PASSWORD UNLIMITED

PROFILE         RESOURCE_NAME                   RESOURCE LIMIT

---------------- -------------------------------- -------- ------------------------------

DEFAULT         PASSWORD_REUSE_TIME             PASSWORD UNLIMITED

DEFAULT         PASSWORD_REUSE_MAX              PASSWORD UNLIMITED

DEFAULT         PASSWORD_VERIFY_FUNCTION        PASSWORD NULL

DEFAULT         PASSWORD_LOCK_TIME              PASSWORD UNLIMITED

DEFAULT         PASSWORD_GRACE_TIME             PASSWORD UNLIMITED

16 rows selected.