ORA-28000 账号被锁定的解决办法

淡淡的烟草味﹌ 2022-12-27 09:22 1328阅读 0赞

**目录**

一、概述

1.错误场景

2.错误原因

二、解决方案

1.查看用户使用的概要文件名，一般为DEFAULT

2.查看概要文件中设置的密码错误后限制的登录次数

3.如图，将10次（默认）改为不受限制，改动后立即生效

4.检查已经被锁定的用户

5.解锁被锁定的账户

--------------------

# 一、概述 #

## 1.错误场景 ##

当使用sqlplus进行登录时报错：ORA-28000 账号被锁定。

##    2.错误原因 ##

由于oracle 11g 在默认在default概要文件中设置了密码最大错误次数为10，“FAILED\_LOGIN\_ATTEMPTS=10”，密码错误的次数超过10次，账号就会被锁定。

#    二、解决方案 #

##    1.查看用户使用的概要文件名，一般为DEFAULT ##

SQL> select username,profile from dba_users;

## 2.查看概要文件中设置的密码错误后限制的登录次数 ##

SQL> select * from dba_profiles where profile='DEFAULT' and resource_name='FAILED_LOGIN_ATTEMPTS';

![e52ba7123fe0f5e3ec7b8c6f0ee76e44.png][]

## 3.如图，将10次（默认）改为不受限制，改动后立即生效 ##

SQL> alter profile default limit failed_login_attempts unlimited;

## 4.检查已经被锁定的用户 ##

SQL> select username,account_status from dba_users;

如图，账号的状态大致被分为：OPEN(正常)，LOCKED（通过SQL语句进行的锁定），LOCKED(TIMED)（超过最大错误登录次数被动锁定），EXPIRED或者EXPIRED(GRACE)（密码过期状态），EXPIRED & LOCKED(TIMED)（密码过期并超过了限制次数被锁定）等。

![d5acd8ebea5d3e0ad8b5ed6346d82945.png][]

## 5.解锁被锁定的账户 ##

SQL> alter user user_name account unlock;

6.查看是那个ip造成的**USERNAME **用户被锁

主要监听日志，一般路径为：$ORACLE\_HOME/network/admin/log/listener.log日志

win系统下：d:\\app\\orcl\\product\\12.1.0\\dbhome\_1\\log\\diag\\tnslsnr\\02843ZYT\\listener\\alert\\log.xml

如果实在找不到，可以在终端或cmd窗口输入

lsnrctl status

输出的信息中会有监听的日志文件路径

![87a92da31e9979a18256e02ca5cbd687.png][]

5、根据监听日志中的信息，可以看出在这个时间段IP为172.19.80.233在尝试多次失败登陆造成的被锁

<msg time='2020-12-10T09:55:35.265+08:00' org_id='oracle' comp_id='tnslsnr'
     type='UNKNOWN' level='16' host_id='localhost.localdomain'
     host_addr='::1' pid='20760'>
     <txt>10-12月-2020 09:55:35 * (CONNECT_DATA=(CID=(PROGRAM=JDBC Thin Client)(HOST=__jdbc__)(USER=merge))(SERVICE_NAME=orclpdb)) * (ADDRESS=(PROTOCOL=tcp)(HOST=172.19.80.233)(PORT=50014)) * establish * orclpdb * 0
     </txt>

[e52ba7123fe0f5e3ec7b8c6f0ee76e44.png]: /images/20221120/73a7c212c3e2402ca616920435be1718.png
[d5acd8ebea5d3e0ad8b5ed6346d82945.png]: https://img-blog.csdnimg.cn/img_convert/d5acd8ebea5d3e0ad8b5ed6346d82945.png
[87a92da31e9979a18256e02ca5cbd687.png]: https://img-blog.csdnimg.cn/img_convert/87a92da31e9979a18256e02ca5cbd687.png