Come si disattiva la scadenza della password Oracle?

Question

Utilizzo Oracle per lo sviluppo. La password per un account bootstrap che utilizzo sempre per ricostruire il mio database è scaduta.

Come si disattiva la scadenza della password per questo utente (e tutti gli altri utenti) in modo permanente?

Utilizzo Oracle 11g, che ha una password scaduta per impostazione predefinita.

Answer 1

di modificare la politica di scadenza della password per un determinato profilo utente in Oracle per prima cosa controllare Quale profilo l'utente nell'utilizzo:

select profile from DBA_USERS where username = '<username>'; 

Quindi è possibile modificare il limite di non scadere mai utilizzando:

alter profile <profile_name> limit password_life_time UNLIMITED; 

Se si desidera controllare in precedenza il limite si può usare:

select resource_name,limit from dba_profiles where profile='<profile_name>'; 

Answer 2

Credo che il comportamento di scadenza della password, per impostazione predefinita, non scada mai. Tuttavia, è possibile impostare un profilo per il proprio set utente e impostare PASSWORD_LIFE_TIME. Vedere lo orafaq per ulteriori dettagli. È possibile vedere here per un esempio della prospettiva e dell'utilizzo di una persona.

Answer 3

Fo r sviluppo è possibile disabilitare il criterio password se nessun altro profilo è stato impostato (ad es. disattivare la scadenza della password in uno predefinito):

ALTER PROFILE "DEFAULT" LIMIT PASSWORD_VERIFY_FUNCTION NULL; 

Quindi, reimpostare la password e sbloccare l'account utente. Non dovrebbe mai scadere ancora:

alter user user_name identified by new_password account unlock; 

Answer 4

Come lo stato altre risposte, cambiando il profilo dell'utente (ad esempio il 'default' profilo) opportunamente porterà alle password, che, una volta impostato, non scadrà mai.

Tuttavia, come indicato da un commentatore, le password impostate sotto i vecchi valori del profilo potrebbero essere già scadute e (se dopo il periodo di tolleranza specificato del profilo) l'account bloccato.

La soluzione per le password scadute con i conti bloccati (come previsto in un commento di risposta) è quello di utilizzare una versione del comando ALTER USER:

ALTER USER xyz_user ACCOUNT UNLOCK; 

Tuttavia, il comando di sblocco funziona solo per gli account in cui l'account è effettivamente bloccato, ma non per quegli account che si trovano nel periodo di prova, in cui la password è scaduta ma l'account non è ancora bloccato. Per questi conti la password deve essere reimpostata con un'altra versione del comando ALTER USER:

ALTER USER xyz_user IDENTIFIED BY new_password; 

Qui di seguito è un po 'SQL * Plus script che un utente privilegiato (ad esempio, l'utente 'SYS') può utilizzare per reimpostare la password di un utente al valore corrente dell'hash esistente memorizzato nel database.

REM Tell SQL*Plus to show before and after versions of variable substitutions 
SET VERIFY ON 
SHOW VERIFY 

REM Tell SQL*Plus to use the ampersand '&' to indicate variable substitution expansion 
SET DEFINE '&' 
SHOW DEFINE 

REM Specify in a SQL*Plus variable the account to 'reset' 
DEFINE USER_NAME = 'xyz_user' 

REM Show the status of the account before reset 
SELECT 
    ACCOUNT_STATUS, 
    TO_CHAR(LOCK_DATE, 'YYYY-MM-DD HH24:MI:SS') AS LOCK_DATE 
FROM 
    DBA_USERS 
WHERE 
    USERNAME = '&USER_NAME'; 

REM Create a SQL*Plus variable to hold the hash of existing password 
DEFINE OLD_PASSWORD = "" 

REM Tell SQL*Plus where to store the value to be selected with SQL 
COLUMN PWORDHASH NEW_VALUE OLD_PASSWORD 

REM Select the old hash password as a delimited string 
SELECT 
    '''' || PASSWORD || '''' AS PWORDHASH 
FROM 
    SYS.USER$ 
WHERE 
    NAME = '&USER_NAME'; 

REM Show the contents of the SQL*Plus variable 
DEFINE OLD_PASSWORD 

REM Reset the password 
ALTER USER &USER_NAME IDENTIFIED BY VALUES &OLD_PASSWORD; 

REM Show the status of the account after reset 
SELECT 
    ACCOUNT_STATUS, 
    TO_CHAR(LOCK_DATE, 'YYYY-MM-DD HH24:MI:SS') AS LOCK_DATE 
FROM 
    DBA_USERS 
WHERE 
    USERNAME = '&USER_NAME'; 

Answer 5

suggerirò la sua non è una buona idea per disattivare la scadenza della password in quanto può portare a possibili minacce alla riservatezza, integrità e disponibilità dei dati.

Tuttavia se lo si desidera.

Se si dispone di accesso appropriato uso seguente SQL

SELEZIONA nome utente, account_status DA dba_users;

Questo dovrebbe dare risultati come questo.

USERNAME      ACCOUNT_STATUS 
------------------------------ ----------------- 

SYSTEM       OPEN 
SYS       OPEN 
SDMADM       OPEN 
MARKETPLACE     OPEN 
SCHEMAOWNER     OPEN 
ANONYMOUS      OPEN 
SCHEMAOWNER2     OPEN 
SDMADM2      OPEN 
SCHEMAOWNER1     OPEN 
SDMADM1      OPEN 
HR        EXPIRED(GRACE) 

USERNAME      ACCOUNT_STATUS 
------------------------------ ----------------- 

APEX_PUBLIC_USER    LOCKED 
APEX_040000     LOCKED 
FLOWS_FILES     LOCKED 
XS$NULL      EXPIRED & LOCKED 
OUTLN       EXPIRED & LOCKED 
XDB       EXPIRED & LOCKED 
CTXSYS       EXPIRED & LOCKED 
MDSYS       EXPIRED & LOCKED 

Ora è possibile utilizzare Pedro Carriço rispondere https://stackoverflow.com/a/6777079/2432468