首页 > 数据库 > > 设置用户安全策略-配置帐户锁定时间
配置说明:
帐户锁定时间由参数PASSWORD_LOCK_TIME指定,用于设置登录尝试失败次数达到后帐户的锁定时间,以天为单位。配置该选项后,当帐户被锁定时间超过设定值时,账户在下一次登陆时才会自动解锁,默认值为1天。时间设置越长越安全,但是在使用过程中会带来不便。
在配置该选项之前,可以使用“SELECT USERNAME,PROFILE FROM ADM_USERS; ”确认用户当前的profile配置。
配置方法:
ALTER PROFILE profile_name LIMIT PASSWORD_LOCK_TIME 1;推荐值:1天
检查方法:
SELECT RESOURCE_NAME, THRESHOLD FROM ADM_PROFILES WHERE RESOURCE_NAME='PASSWORD_LOCK_TIME' AND PROFILE !='SHARDING_DBA';预期结果:
RESOURCE_NAME THRESHOLD
---------------------------------------------------------------- --------------------
PASSWORD_LOCK_TIME 1风险等级:中
来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/69959250/viewspace-3168133/ ,如需转载,请注明出处,否则将追究法律责任。