数据库密码过期解决办法.txt

### Oracle数据库密码过期解决办法 #### 背景与问题描述 在使用Oracle数据库时，经常遇到的一个问题是用户密码过期导致无法登录的情况。这种情况下通常会收到一个错误提示ORA-28002: The password will expire in 7 days（密码将在7天后过期），这主要是因为Oracle 11g默认配置中设置`PASSWORD_LIFE_TIME`参数为180天，即6个月，如果在此期限内没有更改密码，则密码将自动过期。此外，还有一种情况是当用户尝试多次登录失败后，系统会锁定该用户账户，并给出ORA-28000: The account is locked（账户被锁定）的错误提示。这两种情况都会影响业务正常运行。 #### 解决方案 ##### 密码过期处理 **步骤1：查询当前用户的Profile** ``` SQL> SELECT username, PROFILE FROM dba_users; ``` 通过以上命令可以查看所有用户的Profile信息，找到默认的Profile名称（通常是`DEFAULT`）。 **步骤2：查询默认Profile中的`PASSWORD_LIFE_TIME`设置** ``` SQL> SELECT * FROM dba_profiles WHERE profile = 'DEFAULT' AND resource_name = 'PASSWORD_LIFE_TIME'; ``` 此命令用于确认默认Profile下的`PASSWORD_LIFE_TIME`参数值是否为180。 **步骤3：修改`PASSWORD_LIFE_TIME`参数** ``` SQL> ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED; ``` 执行此命令后，`PASSWORD_LIFE_TIME`将被设置为无限制，即密码永远不会自动过期。需要注意的是，在执行完此命令后，需要重新启动数据库实例才能生效。 **步骤4：验证结果** 如果之前因密码过期而出现ORA-28002错误，则此时应能正常登录，不会出现同样的错误提示。 **特殊处理：解锁账户** 如果是因为多次登录失败而导致账户被锁定，可以按照以下步骤操作： **步骤1：查询当前用户的Profile** ``` SQL> SELECT username, PROFILE FROM dba_users; ``` **步骤2：查询默认Profile中的`FAILED_LOGIN_ATTEMPTS`设置** ``` SQL> SELECT * FROM dba_profiles WHERE profile = 'DEFAULT' AND resource_name = 'FAILED_LOGIN_ATTEMPTS'; ``` 此命令用于确认默认Profile下的`FAILED_LOGIN_ATTEMPTS`参数值是否为10次。 **步骤3：修改`FAILED_LOGIN_ATTEMPTS`参数** ``` SQL> ALTER PROFILE DEFAULT LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED; ``` **步骤4：解锁用户账户** ``` SQL> ALTER USER [用户名] IDENTIFIED BY [新密码] ACCOUNT UNLOCK; ``` **步骤5：再次确认Profile设置** ``` SQL> SELECT * FROM dba_profiles WHERE dba_profiles.profile = 'DEFAULT'; ``` 确保`FAILED_LOGIN_ATTEMPTS`和`PASSWORD_LIFE_TIME`两个参数均被设置为`UNLIMITED`。 #### 额外建议 除了以上处理密码过期和账户锁定的方法之外，Oracle 11g还引入了一些新的安全特性，例如区分大小写登录(`sec_case_sensitive_logon`)和延迟段创建(`deferred_segment_creation`)等。这些特性也可能会对日常操作产生影响，因此需要特别注意。 **sec_case_sensitive_logon**: 默认情况下，该参数值为`TRUE`，这意味着用户登录名区分大小写。这可能会导致一些问题，特别是对于那些不区分大小写的环境或应用程序来说。可以通过以下命令将其设置为`FALSE`来避免此类问题： ``` SQL> ALTER SYSTEM SET sec_case_sensitive_logon = FALSE SCOPE = spfile; ``` **deferred_segment_creation**: 此参数控制表空间段是否在创建表时立即创建，默认值为`TRUE`。这意味着如果在创建表时未显式指定`SEGMENT CREATION IMMEDIATE`，则段将不会立即创建。这对于性能有一定影响，尤其是使用`expdp`工具导出数据时。可以通过以下命令将其设置为`FALSE`： ``` SQL> ALTER SYSTEM SET deferred_segment_creation = FALSE SCOPE = spfile; ``` 此外，还需要注意的是，即使修改了`deferred_segment_creation`参数，已存在的表仍然需要显式分配段空间，可以通过以下命令实现： ``` SQL> ALTER TABLE [表名] ALLOCATE EXTENT; ``` 针对Oracle数据库密码过期的问题，不仅需要关注如何解决密码过期本身的问题，还需了解并妥善处理其他可能影响数据库操作的因素。