oracle ORA-28000: the account is locked

ORA-28000: the account is locked-的解決辦法

ORA-28000: the account is locked
第一步：使用PL/SQL，登陸名爲system,數據庫名稱不變，選擇類型的時候把Normal修改成Sysdba;
第二步：選擇myjob,查看users;
第三步：選擇system,右擊點擊「編輯」；
第四步：修改密碼，把「賬戶被鎖住」的勾去掉；
第五步：點擊「應用」再點擊「關閉」；
第六步：從新登陸就能夠經過驗證了；
第二種
ALTER USER username ACCOUNT UNLOCK;

第三種

在plsql developer中要是以scott/tiger登陸時提示ora-28000 the account is locked。

解決辦法：

新裝完Oracle10g後，用scott/tiger測試，會出現如下錯誤提示：
oracle10g the account is locked
oracle10g the password has expired
緣由：默認Oracle10g的scott不能登錄。
解決：
（1）conn sys/sys as sysdba; //以DBA的身份登陸
（2）alter user scott account unlock;// 而後解鎖
（3）conn scott/tiger //彈出一個修改密碼的對話框，修改一下密碼就能夠了

在運行裏面輸入cmd在DOS模式下輸入sqlplus，以system用戶名登陸，密碼是剛裝oracle時本身填寫的密碼orcl，登陸進去之後。

SQL> conn sys/sys as sysdba; （分號是必須的可是我是以system登陸的所在這不該該寫conn sys/sys as sysdba應該寫conn system/orcl as sysdba;）
Connected.
SQL> alter user scott account unlock;
User altered.
SQL> commit;
Commit complete.
SQL> conn scott/tiger//請輸入新密碼，並確認後OK
Password changed
Connected.

 

這時再到plsql developer裏面以scott/tiger登陸就能夠了。。。。。

偶在數據庫的問題處理過程當中遇到了ORA-28000:the account is locked的錯誤，現將詳細的處理狀況介紹以下供你們參考：

1. 查詢failed_login_attempts參數默認值：
Oracle10g(備註：9i環境中此參數的值爲unlimited)

SQL>conn /as sysdba

Connected.

SQL> desc dba_profiles;
名稱 是否爲空? 類型
----------------------------------------- -------- --------------

PROFILE NOT NULL VARCHAR2(30)
RESOURCE_NAME NOT NULL VARCHAR2(32)
RESOURCE_TYPE VARCHAR2(8)
LIMIT VARCHAR2(40)

SQL> select resource_name,limit from dba_profiles where resource_name='FAILED_LOGIN_ATTEMPTS';

RESOURCE_NAME LIMIT
-------------------------------- ----------------------------------------
FAILED_LOGIN_ATTEMPTS 10

2. 模擬帳戶被鎖現象
(爲方便模擬lock現象，修改default profile failed_login_attempts=3 )
a.修改參數failed_login_attempts=3

SQL> conn /as sysdba
已鏈接。
SQL> alter profile default limit failed_login_attempts 3;

配置文件已更改

SQL> select resource_name,limit from dba_profiles where resource_name='FAILED_LOGIN_ATTEMPTS';

RESOURCE_NAME LIMIT
-------------------------------- ----------------------------------------
FAILED_LOGIN_ATTEMPTS 3

b.重現錯誤登錄
正確登錄

SQL> conn jd/jd
已鏈接。

第一次登陸失敗
SQL> conn jd/jh
ERROR:
ORA-01017: invalid username/password; logon denied

警告: 您再也不鏈接到 ORACLE。

第二次登錄失敗
SQL> conn jd/ju
ERROR:
ORA-01017: invalid username/password; logon denied

第三次登陸失敗

SQL> conn jd/jl
ERROR:
ORA-01017: invalid username/password; logon denied

連續三次登陸失敗後，帳戶被鎖定

SQL> conn jd/jy
ERROR:
ORA-28000: the account is locked

 

3. 解鎖

SQL> conn /as sysdba
已鏈接。
SQL> alter user jd account unlock;

用戶已更改。

4. 解決方案
(1) 能夠考慮查詢應用部署中錯誤的password或者數據庫鏈接等可能致使錯誤password的地方，完全的查詢問題所在。
(2) 修改參數failed_login_attempts=unlimited

SQL> alter profile default limit failed_login_attempts unlimited;

配置文件已更改

SQL> select resource_name,limit from dba_profiles where resource_name='FAILED_LO
GIN_ATTEMPTS';

RESOURCE_NAME LIMIT
-------------------------------- ----------------------------------------
FAILED_LOGIN_ATTEMPTS UNLIMITED

5. 擴展知識點及備註說明
(1) Q: FAILED_LOGIN_ATTEMPTS=3 3的含義是什麼？是累計失敗次數仍是連續失敗次數？
A: FAILED_LOGIN_ATTEMPTS=3的含義是從第一次登陸失敗開始計算，連續登錄失敗的次數。而不是累計失敗的次數。
試驗以下：

SQL> conn /as sysdba
已鏈接。
SQL> alter profile default limit failed_login_attempts 3;

配置文件已更改

SQL> conn jd/jd
已鏈接。

第一次登陸失敗
SQL> conn jd/jh
ERROR:
ORA-01017: invalid username/password; logon denied

警告: 您再也不鏈接到 ORACLE。

第二次登錄失敗
SQL> conn jd/gh
ERROR:
ORA-01017: invalid username/password; logon denied

登陸正確

SQL> conn jd/jd
已鏈接。

第一次登陸失敗
SQL> conn jd/df
ERROR:
ORA-01017: invalid username/password; logon denied

警告: 您再也不鏈接到 ORACLE。

第二次登錄失敗
SQL> conn jd/sd
ERROR:
ORA-01017: invalid username/password; logon denied

第三次登陸失敗

SQL> conn jd/fg
ERROR:
ORA-01017: invalid username/password; logon denied

三次登陸失敗以後，用戶被鎖定

SQL> conn jd/hj
ERROR:
ORA-28000: the account is locked

 

(2) Q: 如何從數據庫中查詢當前FAILED_LOGIN_ATTEMPTS的值？dba_profiles是限額，並不表明當前值，若是查詢當前失敗的值怎麼查？ A: select NAME,LCOUNT from user$，user$爲view dba_users的基表，一般能夠查詢一下試圖對應的基表，oracle可能會隱藏一些參數。