dba如何直接解决ORA-28002的问题

郑全

问题:

   登陆,就报口令还有7天就到期了,由于用户太多,有上1000个,能否不修改口令,通过dba统一修改?

 

郑全

当然,如果修改这个用户的密码为原来的密码,问题马上就可以解决
  问题是,现在有1000个用户,都让他们去修改,老板不愿意,老板说,既然都不要口令有效期了,还修改密码干吗

dba直接处理得了



dba需要拿这1000个用户去修改一次密码吗


  问题就留在这里,各位有什么好的解决办法?

郑全

 口令到期已经修改为无限制了,再去看看hr用户的状态
SQL> select username,ACCOUNT_STATUS,EXPIRY_DATE from dba_users where username='HR';

USERNAME                       ACCOUNT_STATUS                   EXPIRY_DA
------------------------------ -------------------------------- ---------
HR                             EXPIRED(GRACE)                   16-JUL-14

SQL> 
还是 EXPIRED(GRACE)


再登陆,依然报这个错误:

SQL> conn hr/hr
ERROR:
ORA-28002: the password will expire within 7 days


Connected.
SQL> 

郑全

4.修改 PASSWORD_LIFE_TIME 为无限制

  SQL> select resource_name,limit from dba_profiles where profile='DEFAULT' and RESOURCE_NAME='PASSWORD_LIFE_TIME';

RESOURCE_NAME                    LIMIT
-------------------------------- ----------------------------------------
PASSWORD_LIFE_TIME               180

SQL> alter profile default
  2     limit PASSWORD_LIFE_TIME unlimited;

Profile altered.

SQL> select resource_name,limit from dba_profiles where profile='DEFAULT' and RESOURCE_NAME='PASSWORD_LIFE_TIME';

RESOURCE_NAME                    LIMIT
-------------------------------- ----------------------------------------
PASSWORD_LIFE_TIME               UNLIMITED

SQL> 
问得好,这个问题留给你去试验了

郑全

王利军(361501283)  18:16:36
那为何最后日期是16不是15，因为当前日期为9号么，那如果当前是10号登录的呢？

郑全

大家看到,hr的用户的状态已经变成 expired(grace)状态了

在7天以内hr登陆,都会提示这个 ora-28002的提示,不影响使用,但到 16-JUL-14 后,如果口令还不到期,这个用户就要被锁定


  那现在修改 PASSWORD_LIFE_TIME 为无限制,是否会解决这个问题呢

郑全

可以看到,这个account状态,只有在登陆时,才会变化.不登陆,就不会变化.

郑全

3.登陆hr
    SQL> conn hr/hr
ERROR:
ORA-28002: the password will expire within 7 days


Connected.
SQL> 
一登陆,就提示还有7天就过期
  看看状态
SQL> conn / as sysdba
Connected.
SQL> select username,ACCOUNT_STATUS,EXPIRY_DATE from dba_users where username='HR';

USERNAME                       ACCOUNT_STATUS                   EXPIRY_DA
------------------------------ -------------------------------- ---------
HR                             EXPIRED(GRACE)                   16-JUL-14

SQL> 

郑全

现在看看hr的状态
    [oracle@dbserver ~]$ sqlplus /nolog

SQL*Plus: Release 11.2.0.4.0 Production on Wed Jul 9 18:10:02 2014

Copyright (c) 1982, 2013, Oracle.  All rights reserved.

SQL> connect / as sysdba
Connected.
SQL> select username,ACCOUNT_STATUS,EXPIRY_DATE from dba_users where username='HR';

USERNAME                       ACCOUNT_STATUS                   EXPIRY_DA
------------------------------ -------------------------------- ---------
HR                             OPEN                             08-JUL-14

SQL> 
大家看到 hr的到期时间还为 08-jul-14

郑全

2.修改操作系统时间为7月9号
   [root@dbserver ~]# date -s '2014-07-09 18:09'
Wed Jul  9 18:09:00 CST 2014
[root@dbserver ~]# date
Wed Jul  9 18:09:01 CST 2014
[root@dbserver ~]#