龙空技术网

生产环境oracle数据库密码到期,你却不想换密码可以怎么做?

波波说运维 285

前言:

目前各位老铁们对“oracle设置用户密码过期”大约比较注意,看官们都需要了解一些“oracle设置用户密码过期”的相关文章。那么小编同时在网上汇集了一些关于“oracle设置用户密码过期””的相关文章,希望大家能喜欢,我们快快来学习一下吧!

概述

当你生产环境oracle密码快过期时,如果修改密码的话应用程序也得对应停服务去修改密码,连接数据库的工具的密码全部得做一次更新,对于我们运维是很麻烦的一件事,下面主要介绍下怎么避免密码过期又保持密码可以继续用的一个方法。

查询非被锁状态下的用户、过期时间、profile、密码

set lines 400 pagesize 100select username, profile,account_status,EXPIRY_DATE,password from dba_users where account_status not like '%LOCK%';select name,password from sys.user$ where name in (select username from dba_users where account_status='OPEN');select from dba_profiles where RESOURCE_NAME in ('PASSWORD_REUSE_TIME','PASSWORD_REUSE_MAX');
回退安全加固
alter profile default limit PASSWORD_REUSE_MAX unlimited;alter profile default limit PASSWORD_REUSE_TIME unlimited;alter profile MONITORING_PROFILE limit PASSWORD_REUSE_MAX unlimited;alter profile MONITORING_PROFILE limit PASSWORD_REUSE_TIME unlimited;
刷新密码
select 'alter user ' name ' identified by values ''' password ''';' from sys.user$ where name in ( select username from dba_users where account_status not like '%LOCK%');
加上安全加固
alter profile default limit PASSWORD_REUSE_MAX 5;alter profile default limit PASSWORD_REUSE_TIME 1800;alter profile MONITORING_PROFILE limit PASSWORD_REUSE_MAX 5;alter profile MONITORING_PROFILE limit PASSWORD_REUSE_TIME 1800;
检查用户过期日期
select username, profile,account_status,EXPIRY_DATE,password from dba_users where account_status not like '%LOCK%';
检查安全加固
select from dba_profiles where profile='DEFAULT';

之所以写这篇文章,也是因为有一次因为改密码忘记修改其中一个应用程序的密码,导致触发orace 11g的密码延迟认证特性,后来就专门做了这一块的实验,希望对大家有点帮助!

后面会分享更多关于DBA方面的内容,感兴趣的朋友可以关注下!!

标签: #oracle设置用户密码过期