Welcome 微信登录

首页 / 数据库 / MySQL / 关于Oracle 9i数据库密码重用规则分析

Oracle通过PROFILE中的PASSWORD_REUSE_TIME和PASSWORD_REUSE_MAX来确定密码是否可以重用以及密码重用的限制。 但是，经过测试，发现Oracle的ADMINISTRATOR GUIDE里面的描述是错误的，我查阅了一下METALINK，METALINK上的一篇文章虽然对这两个参数进行了比较详细的说明，但是仍然有一部分描述是错误。 PASSWORD_REUSE_TIME是重用密码的最小时间间隔，单位是天。可以给出整数或分数，如1/1440表示1分钟（出于效率的考虑，oracle不会每分钟都去进行检查，一般来说，有5分钟左右的误差，因此如果这个数小于1/144则没有多大的意义）。 PASSWORD_REUSE_MAX是重用密码前更换密码的最小次数。这两项本身没有任何异议，关键是两项如何配合使用。可以分为3种情况进行描述： 一、PASSWORD_REUSE_MAX和PASSWORD_REUSE_TIME都为UNLIMITED 这时密码可以任意重用，没有限制这也是DEFAULT profile的默认值。当这两项都为UNLIMITED时，认为这两个参数没有使用，因此，密码重用没有任何限制。
SQL> create profile prof_test limit password_reuse_max unlimited2password_reuse_time unlimited;配置文件已创建SQL> create user test identified by test profile prof_test;用户已创建SQL> alter user test identified by test;用户已更改。SQL> alter user test identified by test;用户已更改。
二、PASSWORD_REUSE_MAX和PASSWORD_REUSE_TIME中有一个为UNLIMITED，另一个为其他值。 这个时候你的密码将永远无法重用。看看administrator guide上是怎么说的：
Use the CREATE PROFILE statement to specify a time interval during which users cannot reuse a password. In the following statement, a profile is defined wherethe PASSWORD_REUSE_TIME clause specifies that the user cannot reuse the passwordfor 60 days.CREATE PROFILE prof LIMITPASSWORD_REUSE_TIME 60PASSWORD_REUSE_MAX UNLIMITED;In the next statement, the PASSWORD_REUSE_MAX clause specifies that the numberof password changes the user must make before the current password can be used again is three.CREATE PROFILE prof LIMITPASSWORD_REUSE_MAX 3PASSWORD_REUSE_TIME UNLIMITED;Note: If you specify PASSWORD_REUSE_TIME or PASSWORD_REUSE_MAX, you must setthe other to UNLIMITED or not specify it at all.
文档告诉我们，只使用其中一个，把另外一个设置为UNLIMITED，但是这是不正确的，这样会导致你的密码永远无法重用。
SQL> alter profile prof_test limit password_reuse_max 3;配置文件已更改SQL> select resource_name, limit from dba_profiles2where profile = "PROF_TEST" and resource_type = "PASSWORD";RESOURCE_NAMELIMIT-------------------------------- ------------------------FAILED_LOGIN_ATTEMPTSDEFAULTPASSWORD_LIFE_TIMEDEFAULTPASSWORD_REUSE_TIMEUNLIMITEDPASSWORD_REUSE_MAX3PASSWORD_VERIFY_FUNCTIONDEFAULTPASSWORD_LOCK_TIMEDEFAULTPASSWORD_GRACE_TIMEDEFAULT已选择7行。SQL> alter user test identified by test;用户已更改。SQL> alter user test identified by test;alter user test identified by test*ERROR 位于第 1 行:ORA-28007: 无法重新使用口令SQL> alter user test identified by t1;用户已更改。SQL> alter user test identified by t2;用户已更改。SQL> alter user test identified by t3;用户已更改。SQL> alter user test identified by test;alter user test identified by test*ERROR 位于第 1 行:ORA-28007: 无法重新使用口令
  • 1
  • 2
  • 下一页
【内容导航】
第1页：关于Oracle 9i数据库密码重用规则分析第2页：关于Oracle 9i数据库密码重用规则分析
Oracle数据库手工扩大表空间的方法Oracle的恢复管理器及DBMS_JOB包分析相关资讯      oracle 
  • [INS-32052] Oracle基目录和Oracle  （07/22/2014 07:41:41）
  • Oracle 4个大对象（lobs）数据类型  （02/03/2013 12:33:05）
  • Oracle按时间段分组统计  （07/26/2012 10:36:48）
  • [Oracle] dbms_metadata.get_ddl的  （07/12/2013 07:37:30）
  • Liferay Portal 配置使用Oracle和  （07/31/2012 20:07:18）
  • Concurrent Request:Inactive   （07/20/2012 07:44:05）
本文评论 查看全部评论 （0）
表情： 姓名： 字数