oracle账户锁定 解锁,ORACLE账户锁定及解锁（the account is locked）

查看账户状态及锁定时间

select username,account_status,lock_date from dba_users where username='READER';

注：oracle数据库默认尝试10次后锁定用户

查询结果如下：

得知，READER用户当前状态为LOCKED，锁定时间是2019-12-04 12:53:33

解锁当前账户

alter user READER account unlock;

解锁完，再次查询账户状态为OPEN

查看造成READER账户被锁定的IP

获取oracle监听日志路径，并查看监听日志在READER账户锁定时间段的内容

cd $ORACLE_HOME

find ./ -name listener.log

tail -n 100 listener.log

通过日志内容，可得知是192.168.0.1的主机在锁定时间段多次登陆失败导致账户被锁

04-DEC-2019 12:53:33

* (CONNECT_DATA=(SERVER=DEDICATED)(SERVICE_NAME=tmp)(CID=(PROGRAM=oracleora)(HOST=ora)(USER=apache)))

* (ADDRESS=(PROTOCOL=tcp)(HOST=192.168.0.1)(PORT=1521)) * establish * tmp * 0

04-DEC-2019 12:53:33

* (CONNECT_DATA=(SERVER=DEDICATED)(SERVICE_NAME=tmp)(CID=(PROGRAM=oracleora)(HOST=ora)(USER=apache)))

* (ADDRESS=(PROTOCOL=tcp)(HOST=192.168.0.1)(PORT=1521)) * establish * tmp * 0

查看ORACLE数据库允许的失败登陆尝试次数

select * from dba_profiles where resource_name = 'FAILED_LOGIN_ATTEMPTS';

修改失败登陆尝试次数(安全起见，不建议设为UNLIMITED)

alter profile default limit FAILED_LOGIN_ATTEMPTS 30;

alter profile default limit FAILED_LOGIN_ATTEMPTS unlimited;