oralce 密碼長度

Oracle 11G的新特性所致， Oracle 11G建立用戶時缺省密碼過時限制是180天， 若是超過180天用戶密碼未作修改則該用戶沒法登陸。
Oracle提示錯誤消息ORA-28001: the password has expired
按照以下步驟進行操做：

一、查看用戶的proifle是哪一個，通常是default：

sql>SELECT username,PROFILE FROM dba_users;

二、查看指定概要文件（如default）的密碼有效期設置：

sql>SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='PASSWORD_LIFE_TIME';

三、將密碼有效期由默認的180天修改爲「無限制」：

sql>ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;
修改以後不須要重啓動數據庫，會當即生效。

四、修改後，尚未被提示ORA-28002警告的賬戶不會再碰到一樣的提示；

   已經被提示的賬戶必須再改一次密碼，舉例以下：

   $sqlplus / as sysdba

    sql> alter user smsc identified by  <原來的密碼>   ----不用換新密碼

oracle11g啓動參數resource_limit不管設置爲false仍是true，密碼有效期都是生效的，因此必須經過以上方式進行修改。以上的賬戶名請根據實際使用的賬戶名更改。

使用sqlplus登錄短消息oracle數據庫時提示「ORA-28000: 賬號被鎖定」。
按照以下步驟進行操做：

一、查看用戶的proifle是哪一個，通常是default：

sql>SELECT username,PROFILE FROM dba_users;

二、查看指定概要文件（如default）的密碼有效期設置：

sql>SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='FAILED_LOGIN_ATTEMPTS';

三、將嘗試登陸失敗次數由默認的10次修改爲「無限制」：

sql>ALTER PROFILE DEFAULT LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED;

四、修改後，尚未被提示ORA-28000警告的用戶不會再碰到一樣的提示；

   已經被鎖定的賬戶必須解除鎖定，舉例以下：

   $sqlplus / as sysdba

    sql> alter user smsc identified by oracle account   unlock;

五、修改後default profile應該以下：

sql> select * from dba_profiles WHERE dba_profiles.profile='DEFAULT';

PROFILE     RESOURCE_NAME           RESOURCE_TYPE   LIMIT

------------------------------ -------------------------------- ------------- ----------------------

DEFAULT    FAILED_LOGIN_ATTEMPTS     PASSWORD      UNLIMITED

DEFAULT    PASSWORD_LIFE_TIME        PASSWORD      UNLIMITED

  修改以後不須要重啓動數據庫，會當即生效。

密碼長度設置爲8位如下
$ cd $ORACLE_HOME/rdbms/admin/
$ grep -il 'password' utl*
utlhttp.sql
utlpwdmg.sql
$ cat utlpwdmg.sql |grep length
$vi utlpwdmg.sql
--  Enable this if you want older version of the Password Profile parameters
ALTER PROFILE DEFAULT LIMIT  //去掉前面的--註釋
 --PASSWORD_LIFE_TIME 60
 --PASSWORD_GRACE_TIME 10
 --PASSWORD_REUSE_TIME 1800
 --PASSWORD_REUSE_MAX UNLIMITED
 --FAILED_LOGIN_ATTEMPTS 3
 --PASSWORD_LOCK_TIME 1/1440
PASSWORD_VERIFY_FUNCTION verify_function; //去掉前面的--註釋

-- Check for the minimum length of the password
   IF length(password) < 6 THEN     //8改爲6
      raise_application_error(-20001, 'Password length less than 8');
   END IF;