SEC_CASE_SENSITIVE_LOGON参数控制密码大小写敏感性 - 重庆思庄Oracle、KingBase、PostgreSQL、Redhat认证学习论坛

7279168905a044aec7.png (96.03 KB, 下载次数: 171)

2025-8-4 14:58 上传

官方文档说明
根据Oracle 19c安全指南：

“As of Oracle Database 12c Release 2, the SEC_CASE_SENSITIVE_LOGON parameter is deprecated. Case-sensitive passwords are always enforced and cannot be disabled.”

迁移建议
升级到12c+的处理方案：

-- 1. 检查现有密码兼容性
SELECT username FROM dba_users
WHERE password_versions NOT LIKE '%12%';

-- 2. 批量重置密码（如需）
BEGIN
  FOR r IN (SELECT username FROM dba_users WHERE account_status='OPEN') LOOP
EXECUTE IMMEDIATE 'ALTER USER '||r.username||' IDENTIFIED BY "NewPass123"';
  END LOOP;
END;

应用适配要求：

确保所有连接字符串使用正确大小写
更新硬编码密码的配置文件
修改自动化的密码管理脚本
替代方案
在12.2+版本中，如需控制认证行为，应考虑：

使用统一目录服务：

ALTER SYSTEM SET ldap_directory_access = 'PASSWORD';

配置全局认证模块：

-- 使用Oracle Kerberos适配器

实施代理认证：
ALTER USER app_user GRANT CONNECT THROUGH proxy_user;

检查当前版本实际行为的方法
-- 方法1：测试密码敏感性（需实际尝试）
DECLARE
  v_count NUMBER;
BEGIN
  BEGIN
EXECUTE IMMEDIATE 'CREATE USER testuser IDENTIFIED BY "Test123"';
EXECUTE IMMEDIATE 'GRANT CREATE SESSION TO testuser';

BEGIN
   EXECUTE IMMEDIATE 'CONNECT testuser/test123';
   DBMS_OUTPUT.PUT_LINE('Case-insensitive allowed (unexpected)');
EXCEPTION
   WHEN OTHERS THEN
      DBMS_OUTPUT.PUT_LINE('Case-sensitive enforced (expected)');
END;

EXECUTE IMMEDIATE 'DROP USER testuser';
  EXCEPTION
WHEN OTHERS THEN
   DBMS_OUTPUT.PUT_LINE('Setup failed: '||SQLERRM);
  END;
END;
/

-- 方法2：检查参数元数据（12c+）
SELECT name, isdeprecated, description
FROM v$parameter
WHERE name = 'sec_case_sensitive_logon';

在Oracle 12.2及更高版本中，即使显示参数存在，密码大小写敏感性也始终强制启用，这是Oracle加强安全体系的重要改进。

欢迎光临重庆思庄Oracle、KingBase、PostgreSQL、Redhat认证学习论坛 (http://bbs.cqsztech.com/)