追踪多次尝试密码登录导致用户被锁的凶手
1.找出被锁表：
select username,account_status,lock_date from dba_users where account_status <>'OPEN';
2.查找监听日志文件：
监听文件一般在
$ORACLE_BASE/diag/tnslsnr//listener/trace下
可通过show parameter background_dump_dest 查找
但我的数据库oracle11g是asm，监听在grid 用户下：
我的路径是 /software/grid/app/diag/tnslsnr//listener/alert/log_xx.xml
3.根据以上查看被锁时间，查询该时间下相关的日志。
原则是某短时间内某IP尝试登录的日志记录条数过多。。
如：
查询“FAILED_LOGIN_ATTEMPTS”的值。
SQL> select * from dba_profiles s where s.profile='DEFAULT' and resource_name='FAILED_LOGIN_ATTEMPTS';
执行如下命令，修改“FAILED_LOGIN_ATTEMPTS”的值为“UNLIMITED”。
SQL>alter profile default limit failed_login_attempts unlimited;
修改为30次
alter profile default limit FAILED_LOGIN_ATTEMPTS 30;
select username,account_status,lock_date from dba_users where account_status <>'OPEN';
2.查找监听日志文件：
监听文件一般在
$ORACLE_BASE/diag/tnslsnr/
可通过show parameter background_dump_dest 查找
但我的数据库oracle11g是asm，监听在grid 用户下：
我的路径是 /software/grid/app/diag/tnslsnr/
3.根据以上查看被锁时间，查询该时间下相关的日志。
原则是某短时间内某IP尝试登录的日志记录条数过多。。
如：
10-MAR-2009 08:51:03 * (CONNECT_DATA=(SID=lhoms)(SERVER=DEDICATED)(CID=(PROGRAM=oracle)(HOST=omstestdb)(USER=oraoms))) * (ADDRESS=(PROTOCOL=tcp)(HOST=10.69.1.11)(PORT=49434)) * establish * lhoms * 0
10-MAR-2009 08:51:03 * (CONNECT_DATA=(SID=lhoms)(SERVER=DEDICATED)(CID=(PROGRAM=oracle)(HOST=omstestdb)(USER=oraoms))) * (ADDRESS=(PROTOCOL=tcp)(HOST=10.69.1.11)(PORT=49435)) * establish * lhoms * 0
这样可知是上面10.69.1.11的ip尝试多次失败登陆造成的被锁
查询“FAILED_LOGIN_ATTEMPTS”的值。
SQL> select * from dba_profiles s where s.profile='DEFAULT' and resource_name='FAILED_LOGIN_ATTEMPTS';
执行如下命令，修改“FAILED_LOGIN_ATTEMPTS”的值为“UNLIMITED”。
SQL>alter profile default limit failed_login_attempts unlimited;
修改为30次
alter profile default limit FAILED_LOGIN_ATTEMPTS 30;
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/29863023/viewspace-1353085/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
