Oracle使用者被鎖解決方案

原因/觸發因素

確定是由於oracle11g中預設在default概要檔案中設定了“FAILED_LOGIN_ATTEMPTS=10次”，當輸入密碼錯誤次數達到設定值將導致此問題。

影響和風險

帳號被鎖定後，業務進程串連資料庫異常，影響業務使用。

問題發生頻率

資料庫帳號被鎖定後，業務進程一旦重啟會提示串連失敗。

解決方案

按照如下步驟進行操作：

1、查看使用者的proifle是哪個，一般是default：

sql>SELECT username,PROFILE FROM dba_users;

2、查看指定概要檔案（如default）的密碼有效期間設定：

sql>SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='FAILED_LOGIN_ATTEMPTS';

3、將嘗試登入失敗次數由預設的10次修改成“無限制”：

sql>ALTER PROFILE DEFAULT LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED;

4、修改後，還沒有被提示ORA-28000警告的使用者不會再碰到同樣的提示；

已經被鎖定的帳戶必須解除鎖定，舉例如下：

$sqlplus / as sysdba

sql> alter user 使用者名稱 identified by oracle account unlock;

5、修改後default profile應該如下：

sql> select * from dba_profiles WHERE dba_profiles.profile='DEFAULT';

PROFILE RESOURCE_NAME RESOURCE_TYPE LIMIT

------------------------------ -------------------------------- ------------- ----------------------

DEFAULT FAILED_LOGIN_ATTEMPTS PASSWORD UNLIMITED

DEFAULT PASSWORD_LIFE_TIME PASSWORD UNLIMITED

 

修改之後不需要重啟動資料庫，會立即生效。

如果出現ORA-28000 the account is locked.錯誤

alter user 使用者名稱 account unlock;