如何将密码过期或即将过期的oracle用户批量激活

一个项目中用到了大量的oracle 用户,用户登陆客户端直接通过oracle用户认证。

由于安装的11g,默认profile的密码在180天后过期。

当有用户反应登录有问题的时候发现了大量用户(查询dba_users) 的 account_status 变成了EXPIRED(GRACE)。意味着即将过期。

于是必须在密码过期之前将用户状态调整回OPEN。

oracle10g的 dba_users.password 还能显示密码密文,但在11g只能查询 sys.users$.password

于是使用下面脚本产生sql,然后再执行即可!

set heading off;    
set feedback off;  

spool c:\a.sql;

 

select 'ALTER USER '|| name || ' identified by values '''|| password || ''';' from sys.user$ u where exists (
select 1  from dba_users t where account_status in ('EXPIRED','EXPIRED(GRACE)') and u.name=t.username);

 

spool off;    
set heading on;    
set feedback on;

 

另外,如果不想让用户密码过期,应该改动 profile 的参数。

ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;

ALTER PROFILE DEFAULT LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED; -- 密码输入错误次数更改为无限大

ALTER PROFILE DEFAULT LIMIT PASSWORD_GRACE_TIME UNLIMITED;

 

posted @ 2014-04-15 16:19  技术随记  阅读(345)  评论(0编辑  收藏  举报