Oracle設置密碼永不過期的方法

更新時間：2024年03月10日 15:51:33 作者：Ice Wang

這篇文章主要介紹了Oracle設置密碼永不過期的方法,文中通過代碼示例介紹的非常詳細,對大家使用Oracle設置密碼永不過期有一定的幫助,需要的朋友可以參考下

Oracle 設置密碼永不過期

OSB中AdminServer啟動報錯：

WARNING: Can not connect DB with URL jdbc:oracle:thin:@//xxxx:1521/xx
java.sql.SQLException: ORA-28001: the password has expired

oracle.security.jps.JpsException: JPS-01055: Could not create credential store instance. Reason oracle.security.jps.service.policystore.PolicyStoreException: Can not connect DB with URL [jdbc:oracle:thin:@//xxxxxxxx:1521/xx

1、查看用戶的proifle是那個，一般是default：

sql>SELECT username,PROFILE FROM dba_users;

2、查看指定概要文件（如default）的密碼有效期設置：

sql>SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='PASSWORD_LIFE_TIME';

3、將密碼有效期由默認的180天修改成“無限制”：

ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;

plsql中操作：

password expire:用來設置用戶口令過期，失效，強制用戶登錄數(shù)據(jù)庫時候必須修改口令

去掉勾選項：

參考資料：

執(zhí)行默認數(shù)據(jù)庫安裝，即所有密碼將在180天后過期。不知道的會導致應用程序出現(xiàn)問題，因為在這段時間后無法連接到數(shù)據(jù)庫。特別是在測試或開發(fā)環(huán)境中工作，將不關(guān)心安全問題,這意味著密碼不應該自動到期。這篇文章的目的是展示如何更改行為以及即使過期帳戶過期也可以重置過期帳戶。

1.調(diào)整密碼到期策略

首先，我們必須驗證數(shù)據(jù)庫中的密碼過期策略。最好的方法是對DBA_PROFILES運行查詢：

select * from dba_profiles where resource_name = 'PASSWORD_LIFE_TIME';

這確認密碼到期策略設置為默認值180天。您可以通過以下方式將此值更改為無限制：

ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;

如果您使用不同的配置文件名稱作為“DEFAULT”或多個配置文件，請記住調(diào)整語句。使用與以前相同的查詢完成此更改的驗證：

select * from dba_profiles where resource_name = 'PASSWORD_LIFE_TIME';

2.檢查有問題的帳戶

概述數(shù)據(jù)庫中是否顯示任何已過期或已鎖定的帳戶:

select username,account_status from dba_users where account_status like '%EXPIRED%' or account_status like '%LOCKED%';

接下來將顯示如何使用腳本重新打開受影響的帳戶的兩個不同選項。兩個版本都將重新打開帳戶，以便可以再次使用它們。兩個選項之間的主要區(qū)別在于選項1會將所有過期的帳戶設置為腳本中給出的新密碼。選項2將執(zhí)行相同操作，但將帳戶密碼重置為舊密碼，而不是設置新密碼。

A.給所有用戶重新設置密碼，創(chuàng)建一個名為：userpwn.sql的sql命令文件.

spool on;
set echo off;
set heading off;
set feedback off;
SET   SERVEROUTPUT  OFF;
spool unlock.sql;
select 'ALTER USER '|| USERNAME || ' account unlock;' from dba_users where ACCOUNT_STATUS like '%LOCKED%';
spool off;
@unlock.sql;
spool on;
set echo off;
set heading off;
set feedback off;
SET   SERVEROUTPUT  OFF;
spool pwchangen.sql;
select 'ALTER USER '|| USERNAME || ' identified by ‘需要修改的密碼';' from dba_users
where ACCOUNT_STATUS like '%EXPIRED%' or ACCOUNT_STATUS like '%LOCKED%';
spool off;
@pwchangen.sql;

B.恢復以前的密碼,創(chuàng)建一個名為：userpwn.sql的sql命令文件

spool on;
set echo off;
set heading off;
set feedback off;
SET   SERVEROUTPUT  OFF;
spool unlock.sql;
select 'ALTER USER '|| USERNAME || ' account unlock;' from dba_users where ACCOUNT_STATUS like '%LOCKED%';
spool off;
@unlock.sql;
spool on;
set lines 300;
set echo off;
set heading off;
set feedback off;
SET   SERVEROUTPUT  OFF;
spool pwchangeo.sql;
select 'ALTER USER '|| USERNAME || ' identified by values ''' || spare4 || ''';' from dba_users,user$
where ACCOUNT_STATUS like '%EXPIRED%' and USERNAME=NAME;
spool off;
@pwchangeo.sql;

3.使用的腳本示例

給用戶解鎖：