由于項(xiàng)目的一個(gè)bug，導(dǎo)致好幾個(gè)現(xiàn)網(wǎng)項(xiàng)目都出現(xiàn)了異常。

bug說(shuō)明：

oracle11g，靜默安裝后用戶的密碼有效期默認(rèn)設(shè)置為180天，180天后密碼將失效，oracle會(huì)提示要修改密碼。

我們項(xiàng)目用的是jdbc連接oracle數(shù)據(jù)庫(kù)，沒(méi)法自動(dòng)處理oracle的這種密碼錯(cuò)誤提示，直接就連接oracle失敗。

解決思路一：

定期修改數(shù)據(jù)庫(kù)用戶密碼。

解決思路二：

將數(shù)據(jù)庫(kù)密碼設(shè)置為永久有效。

思路一具有一定的安全保護(hù)作用，但由于業(yè)務(wù)不支持修改業(yè)務(wù)部件中的數(shù)據(jù)庫(kù)密碼配置（部件較多，修改過(guò)于麻煩，所以干脆要求不能修改，想想有點(diǎn)矬），于是決定采用思路二。

具體設(shè)置命令如下：

假定我們所使用的數(shù)據(jù)庫(kù)用戶為test，密碼為test123456

步驟一：登陸oracle所在的linux服務(wù)器（我們的oracle假設(shè)在linux服務(wù)器上），注意要用dba用戶。

步驟二：執(zhí)行'sqlplus / as sysdba'

步驟三：輸入'alter profile default limit password_life_time unlimited;'并回車

步驟四：輸入'alter user test identified by test123456;'

步驟五：輸入'quit;'退出sqlplus。

步驟六：重啟各個(gè)業(yè)務(wù)部件，一切OK。

需要注意的是，對(duì)于第四步，可能會(huì)失敗，因?yàn)閛racle有可能設(shè)置了修改密碼時(shí)不能與歷史密碼重復(fù)的限制，我們可以先執(zhí)行以下命令去掉限制，然后再執(zhí)行第四步。雖然對(duì)于第四步而言設(shè)置前后密碼沒(méi)有改變，但卻是必要的嗎，實(shí)際測(cè)試中發(fā)現(xiàn)即使做了第三步處理，如果不執(zhí)行第四步，jdbc連接數(shù)據(jù)時(shí)依然會(huì)連接失敗。

'alter profile default limit password_reuse_max unlimited;'
'alter profile default limit password_reuse_time unlimited;'

在使用profile并想重復(fù)利用密碼的時(shí)，需要滿足如下條件

1）password_reuse_time和password_reuse_max都為unlimted的時(shí)候

可以隨便重置

2）當(dāng)指定password_reuse_time和password_reuse_max其中一個(gè)，另外一個(gè)unlimted的時(shí)候

密碼永遠(yuǎn)無(wú)法重置

3）當(dāng)同時(shí)指定password_reuse_time和password_reuse_max的時(shí)候

在滿足password_reuse_max的時(shí)候，可以重置密碼

在同時(shí)滿足password_reuse_time和password_reuse_max的時(shí)候，可以重置密碼

在滿足password_reuse_time但從為更換過(guò)密碼的時(shí)候，也就是password_reuse_max一次也沒(méi)用的時(shí)候密碼無(wú)法重置.

上面這種處理方案是修復(fù)現(xiàn)網(wǎng)問(wèn)題的彌補(bǔ)性措施，根本的要在oralce安裝的時(shí)候就去掉密碼有效期的限制。

總結(jié)

以上所述是小編給大家介紹的修改oracle密碼有效期限制的操作方法，希望對(duì)大家有所幫助，如果大家有任何疑問(wèn)請(qǐng)給我留言，小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)腳本之家網(wǎng)站的支持！

最新評(píng)論