龙空技术网

Oracle视图dba_users_with_defpwd查看哪些用户还在使用默认密码

波波说运维 443

前言:

而今姐妹们对“oracle使用户密码过期”可能比较关怀,咱们都需要学习一些“oracle使用户密码过期”的相关文章。那么小编同时在网上收集了一些关于“oracle使用户密码过期””的相关文章,希望朋友们能喜欢,你们快快来学习一下吧!

概述

Oracle数据库创建起来后,会创建很多辅助用户,这些用户帐号如果不去修改密码,他们使用的全部是默认密码,有些账号的默认密码已经是公开了的秘密,给数据库的安全带来威胁。那么,我们怎么去知道哪些用户是没改过密码的呢?

1、 常用脚本

查询出当前使用默认密码的用户帐号和状态等

SELECT a.username, b.account_status 访问状态,b.LOCK_DATE 锁定时间,b.expiry_date 过期时间,b.created 创建时间 FROM dba_users_with_defpwd aJOIN dba_users b ON a.username = b.usernameORDER BY 1;

这个也是我比较常用的脚本。

2、修改账号密码

dba_users_with_defpwd视图只有一个字段“USERNAME”,当对帐号修改密码后,用户账号随即从dba_users_with_defpwd视图中消失

(1)对APPQOSSYS用户修改密码:

alter user APPQOSSYS identified by pwdpwdpwd;

(2)查询APPQOSSYS用户是否使用的默认密码:

select * from dba_users_with_defpwd where username='APPQOSSYS';

这时已经从dba_users_with_defpwd视图中查不到APPQOSSYS用户信息,说明APPQOSSYS帐号已经不使用的默认密码了

总结:

Oracle 11g中这个新的视图DBA_USERS_WITH_DEFPWD(显示那些具有缺省口令的用户)的改进告诉了我们:缺省口令是极其危险的!

觉得有用的朋友多帮忙转发哦!后面会分享更多devops和DBA方面的内容,感兴趣的朋友可以关注下~

标签: #oracle使用户密码过期