ITPub博客

首页 > 数据库 > Oracle > oracle 隐式密钥

oracle 隐式密钥

原创 Oracle 作者:wanglinghua0907 时间:2024-01-24 18:03:25 0 删除 编辑

介绍

该PASSWORD_VERSIONS列显示该帐户存在的密码版本的列表。10G指的是较早的不区分大小写的Oracle密码版本,

11G指的是基于SHA-1的密码版本,并12C指的是基于SHA-2的SHA-512密码版本。


10g密码不区分大小写,11及以上区分


根据用户名+密码转换的隐式密钥

select 'alter user ' || name || ' identified by values ''' || password || ''';' from
sys.user$ where name in (select username from dba_users);
alter user DFG identified by values '91D3694C77163A0B';

部分密码相关参数

密码过期时间,从11g开始,oracle对数据库所有密码默认过期时间180天:

SQL> alter profile default limit  PASSWORD_LIFE_TIME unlimited;

 

密码登陆错误次数,对于输入错误密码导致数据库账号被锁定:

SQL> alter profile default limit  FAILED_LOGIN_ATTEMPTS unlimited;

 

密码大小写敏感,该参数默认值是TRUE,因此,默认情况下密码大小写是敏感的

SQL> alter system set SEC_CASE_SENSITIVE_LOGON=false sid='*';

 

密码错误延迟登录

11G引入了延迟密码验证,在输入错误的密码后,后续如果还是采用错误的密码登陆,将会导致密码延迟验证,从第三次开始,后续的每次登陆导致密码延迟1秒左右

而且会导致失败登陆延长,可以通过如下事件来屏蔽密码的延迟验证

SQL> ALTER SYSTEM SET event='28401 TRACE NAME CONTEXT FOREVER, LEVEL 1' SCOPE=SPFILE SID='*';


来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/69980685/viewspace-3005025/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论
Oracle ACE、sql server、oceanbase数据库专家,拥有7年以上的大型数据库运维经验,主方向oracle,擅长故障排除、诊断,大体量(TB)迁移,异常故障修复等。拥有丰富主导大型项目经验。服务行业包括:运营商、银行、金融业、政府单位、医疗、制造业、高校等等。

注册时间:2020-07-31

  • 博文量
    116
  • 访问量
    88776