oracle 用户口令管理

使用profile进行口令限制。建立数据库时oracle会自动建立称为default的profile文件,当建立没有指定profile选项时,oracle就会将default分配给用户。

(1)账户锁定:密码输入次数、锁定时间。一般只有dba执行该命令。

      创建profile文件。【lock_account】

          create  profile lock_account limit failed_login_attempts 3 password_lock_time 2;[lock_accout 创建的文件名字可以任意]

      conn system/manager;

      create  profile  aaa1 limit faild_login_attempts 3 password_lock_time 2;

      alter user xiaohomg profile aaa1;

      现在用xiaohong用户试验:

      报错:the  account is  locked;

 (2)用户解锁:

         conn system/manager;

         alter  user xiaohong account  unlock;

         在用xiaohong用户试验:

(3)终止用户口令:迫使用户更改密码。

         创建profile文件。【password_time_limit】

         conn system/manager;

         create profile  aaa2 limit  password_life_time 10 password_grace_time 2;

         alter user xiaohong profile aaa2;


 (4)口令历史不能重复,即当用户被迫更改密码时,再次修改的密码不能和原来的相同。【password_history】

          创建profile文件。

          conn system/manager;

          create   profile aaa3  limit password_life_time 10 password_grace_time 2 password_resuse_time 10;

  (5)删除profile文件

          drop profile  aaa3;那么授权的用户就不在具有该限制了。


本文出自 “常用文档” 博客,请务必保留此出处http://yujianglei.blog.51cto.com/7215578/1561612

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。