Oracle 11g用户密码过期测试

miss_puff · 发表于 2017-10-26 17:15:50

测试目的：

在我们维护的系统中，存在用户状态为OPEN。但是用户密码过期时间已满足。那么这些用户在使用的过程中会有什么影响呢？
如下：

登录/注册后可看大图

755859f1a45650026.png (85.05 KB, 下载次数: 401)

下载附件

2017-10-26 17:01 上传

默认密码过期时间为180天

SQL> SELECT *FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='PASSWORD_LIFE_TIME';

PROFILE RESOURCE_NAME RESOURCE LIMIT

-------------------------------------------------------------- ------------------------------------------------

DEFAULT PASSWORD_LIFE_TIME PASSWORD 180

SQL>

以scott用户为例

1、解锁scott用户，该用户过期时间在当前系统时间上加了180天

SQL> selectusername,account_status,lock_date,expiry_date from dba_users;

USERNAME ACCOUNT_STATUS LOCK_DATE EXPIRY_DATE

-------------------------------------------------------------- ------------------- -------------------

SYS OPEN 2018-04-23 11:26:57

SYSTEM OPEN 2018-04-23 11:26:57

SCOTT OPEN 2018-04-23 11:32:22

OUTLN EXPIRED & LOCKED 2009-08-13 23:35:07 2009-08-1323:35:07

MGMT_VIEW EXPIRED & LOCKED 2009-08-13 23:35:07 2009-08-1323:35:07

...........................

2、修改当前系统时间为2020年11月11日

[root@sztech ~]#date

Wed Oct 25 17:20:53CST 2017

[root@sztech ~]#date -s 11/11/2020

Wed Nov 11 00:00:00CST 2020

[root@sztech ~]#date

Wed Nov 11 00:00:00CST 2020

[root@sztech ~]#

SQL> selectsysdate from dual;

SYSDATE

-------------------

2020-11-11 00:00:15

SQL>

查看用户状态及过期时间，没有任何改变

SQL> selectusername,account_status,lock_date,expiry_date from dba_users;

USERNAME ACCOUNT_STATUS LOCK_DATE EXPIRY_DATE

-------------------------------------------------------------- ------------------- -------------------

SYS OPEN 2018-04-23 11:26:57

SYSTEM OPEN 2018-04-23 11:26:57

SCOTT OPEN 2018-04-23 11:32:22

OUTLN EXPIRED &LOCKED 2009-08-1323:35:07 2009-08-13 23:35:07

MGMT_VIEW EXPIRED & LOCKED 2009-08-13 23:35:07 2009-08-1323:35:07

FLOWS_FILES EXPIRED & LOCKED 2009-08-13 23:35:07 2009-08-1323:35:07

..............................

4、使用PLSQL工具登陆数据库

提示密码还有7天的缓冲器，是否现在修改密码。

登录/注册后可看大图

1346359f1a50ca0fbc.png (25.47 KB, 下载次数: 391)

下载附件

2017-10-26 17:04 上传

选择NO，scott用户可以登陆数据库

登录/注册后可看大图

8300959f1a515600d5.png (15.59 KB, 下载次数: 394)

下载附件

2017-10-26 17:04 上传

查看用户状态

状态为EXPIRED(GRACE)，且过期时间为当前系统时间+7天

SQL> selectusername,account_status,lock_date,expiry_date from dba_users;

USERNAME ACCOUNT_STATUS LOCK_DATE EXPIRY_DATE

-------------------------------------------------------------- ------------------- -------------------

SYS OPEN 2018-04-23 11:26:57

SYSTEM OPEN 2018-04-2311:26:57

SCOTT EXPIRED(GRACE) 2020-11-18 00:04:27

OUTLN EXPIRED &LOCKED 2009-08-1323:35:07 2009-08-13 23:35:07

MGMT_VIEW EXPIRED & LOCKED 2009-08-13 23:35:07 2009-08-1323:35:07

因此，针对用户状态为open，但是过期时间<当前系统时间的用户，不登录就不会出现问题，只要一登录就会要求修改密码。

那么如果把180天修改为无限制，用户过期时间会有变化吗？以system用户为例

SQL> selectusername,account_status,lock_date,expiry_date from dba_users;

USERNAME ACCOUNT_STATUS LOCK_DATE EXPIRY_DATE

-------------------------------------------------------------- ------------------- -------------------

SYS OPEN 2018-04-23 11:26:57

SYSTEM EXPIRED(GRACE) 2020-11-18 00:02:14

SCOTT OPEN 2018-05-10 00:01:20

OUTLN EXPIRED &LOCKED 2009-08-1323:35:07 2009-08-13 23:35:07

1、修改为无限制

SQL> ALTERPROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;

Profile altered.

SQL> SELECT *FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='PASSWORD_LIFE_TIME';

PROFILE RESOURCE_NAME RESOURCE LIMIT

-------------------------------------------------------------- ------------------------------------------------

DEFAULT PASSWORD_LIFE_TIME PASSWORD UNLIMITED

SQL>

2、system用户再次登陆，依然提示需要修改密码

登录/注册后可看大图

帐号		自动登录	找回密码
密码			注册

[Oracle] Oracle 11g用户密码过期测试