我的一亩三分地我就喜欢!

网站首页网管论坛环境保护方便网址网管助手软件下载网站地图

设为主页

收藏本站

当前位置: > 一亩三分地：首页 > 网络学院 > 数据库 > oracle > Oracle 9i密码策略－－密码重用规则

Oracle的客户端工具－－sql*plus（二(10-18)
如何将Access和Excel导入到Mysql中之(11-16)
用SQL进行函数查询(12-15)
Oracle 9i 数据库WITH查询语法小议(12-15)
优化Oracle库表设计的若干方法(12-15)

用代码打开Access文件的两种方法(11-17)
SQL Server 2000企业版安装教程(1)(11-16)
SQL数据操作基础(初级1)(11-16)
SQL数据操作基础(中级1)(11-16)
mssql 数据库的备份与恢复(11-16)

　

Oracle 9i密码策略－－密码重用规则

作者:佚名来源:Linux 宝库点击: 日期:2006-12-22

Oracle通过PROFILE中的PASSWORD_REUSE_TIME和PASSWORD_REUSE_MAX来确定密码是否可以重用以及密码重用的限制。

但是，经过测试，发现Oracle的ADMINISTRATOR GUIDE里面的描述是错误的，我查阅了一下METALINK，METALINK上的一篇文章虽然对这两个参数进行了比较详细的说明，但是仍然有一部分描述是错误。

PASSWORD_REUSE_TIME是重用密码的最小时间间隔，单位是天。可以给出整数或分数，如1/1440表示1分钟（出于效率的考虑，oracle不会每分钟都去进行检查，一般来说，有5分钟左右的误差，因此如果这个数小于1/144则没有多大的意义）。

PASSWORD_REUSE_MAX是重用密码前更换密码的最小次数。这两项本身没有任何异议，关键是两项如何配合使用。可以分为3种情况进行描述：

一、PASSWORD_REUSE_MAX和PASSWORD_REUSE_TIME都为UNLIMITED

这时密码可以任意重用，没有限制这也是DEFAULT profile的默认值。当这两项都为UNLIMITED时，认为这两个参数没有使用，因此，密码重用没有任何限制。

bordercolorlight = "black" bordercolordark = "#FFFFFF" align="center">

SQL> create profile prof_test limit password_reuse_max unlimited

    2password_reuse_time unlimited;

    配置文件已创建

    SQL> create user test identified by test profile prof_test;

    用户已创建

    SQL> alter user test identified by test;

    用户已更改。

    SQL> alter user test identified by test;

    用户已更改。

二、PASSWORD_REUSE_MAX和PASSWORD_REUSE_TIME中有一个为UNLIMITED，另一个为其他值。

这个时候你的密码将永远无法重用。

看看administrator guide上是怎么说的：

bordercolorlight = "black" bordercolordark = "#FFFFFF" align="center">

Use the CREATE PROFILE statement to specify a time interval during which users 

cannot reuse a password. In the following statement, a profile is defined where

 the PASSWORD_REUSE_TIME clause specifies that the user cannot reuse the 

password

    for 60 days.



    CREATE PROFILE prof LIMIT

    PASSWORD_REUSE_TIME 60

    PASSWORD_REUSE_MAX UNLIMITED;



    In the next statement, the PASSWORD_REUSE_MAX clause specifies that the number

 of password changes the user must make before the current password can be used 

again is three.



    CREATE PROFILE prof LIMIT

    PASSWORD_REUSE_MAX 3

    PASSWORD_REUSE_TIME UNLIMITED;



    Note: If you specify PASSWORD_REUSE_TIME or PASSWORD_REUSE_MAX, you must set

 the other to UNLIMITED or not specify it at all.

文档告诉我们，只使用其中一个，把另外一个设置为UNLIMITED，但是这是不正确的，这样会导致你的密码永远无法重用。

bordercolorlight = "black" bordercolordark = "#FFFFFF" align="center">

SQL> alter profile prof_test limit password_reuse_max 3;



    配置文件已更改



    SQL> select resource_name, limit from dba_profiles

    2where profile = "PROF_TEST" and resource_type = "PASSWORD";



    RESOURCE_NAMELIMIT

    -------------------------------- ----------------------------------------

    FAILED_LOGIN_ATTEMPTSDEFAULT

    PASSWORD_LIFE_TIMEDEFAULT

    PASSWORD_REUSE_TIMEUNLIMITED

    PASSWORD_REUSE_MAX3

    PASSWORD_VERIFY_FUNCTIONDEFAULT

    PASSWORD_LOCK_TIMEDEFAULT

    PASSWORD_GRACE_TIMEDEFAULT



    已选择7行。



    SQL> alter user test identified by test;

    用户已更改。

    SQL> alter user test identified by test;

    alter user test identified by test

    *

    ERROR 位于第 1 行:

    ORA-28007: 无法重新使用口令

    SQL> alter user test identified by t1;

    用户已更改。

    SQL> alter user test identified by t2;

    用户已更改。

    SQL> alter user test identified by t3;

    用户已更改。

    SQL> alter user test identified by test;

    alter user test identified by test

    *

    ERROR 位于第 1 行:

    ORA-28007: 无法重新使用口令

修改profile后，只对test用户的后续操作有效，第一次可以修改密码为test是因为oracle没有记录初始密码，而第二次修改就会失败，因为密码已经不能重用了。

根据文档，我们只需要修改密码三次，就可以重用，但是测试的结果确是密码无法在重用。

bordercolorlight = "black" bordercolordark = "#FFFFFF" align="center">

SQL> alter profile prof_test limit password_reuse_max unlimited;

    配置文件已更改

    SQL> alter user test identified by test;

    用户已更改。

    SQL> alter profile prof_test limit password_reuse_time 1/144;

    配置文件已更改

    SQL> select resource_name, limit from dba_profiles

    2where profile = "PROF_TEST" and resource_type = "PASSWORD";



    RESOURCE_NAMELIMIT

    -------------------------------- ----------------------------------------

    FAILED_LOGIN_ATTEMPTSDEFAULT

    PASSWORD_LIFE_TIMEDEFAULT

    PASSWORD_REUSE_TIME.0069

    PASSWORD_REUSE_MAXUNLIMITED

    PASSWORD_VERIFY_FUNCTIONDEFAULT

    PASSWORD_LOCK_TIMEDEFAULT

    PASSWORD_GRACE_TIMEDEFAULT

    已选择7行。

    SQL> set time on

    16:47:29 SQL> alter user test identified by test;

    alter user test identified by test

    *

    ERROR 位于第 1 行:

    ORA-28007: 无法重新使用口令

    16:47:48 SQL>

    16:48:23 SQL>

    16:59:45 SQL> alter user test identified by test;

    alter user test identified by test

    *

    ERROR 位于第 1 行:

    ORA-28007: 无法重新使用口令

    16:59:59 SQL>

    17:07:32 SQL> alter user test identified by test;

    alter user test identified by test

    *

    ERROR 位于第 1 行:

    ORA-28007: 无法重新使用口令

    17:07:40 SQL> set time off

修改PASSWORD_REUSE_TIME为1/144，也就是说大概10分钟的时间，考虑的oracle的误差，我们在10分钟和20分钟后分别进行测试。结果发现密码仍然无法重用。

三、PASSWORD_REUSE_MAX和PASSWORD_REUSE_TIME都不为UNLIMITED。

这时只需满足任意一个条件就可以重用密码

Metalink上的文章在这里描述有误，密码重用不需要同时满足两个条件，只要满足一个既可。

bordercolorlight = "black" bordercolordark = "#FFFFFF" align="center">

SQL> alter profile prof_test limit password_reuse_time unlimited;

    配置文件已更改

    SQL> alter user test identified by test;

    用户已更改。

    SQL> alter profile prof_test limit

    2password_reuse_max 3 password_reuse_time 1/144;

    配置文件已更改

    SQL> set time on

    17:11:30 SQL> alter user test identified by test;

    用户已更改。

    17:11:47 SQL> alter user test identified by test;

    alter user test identified by test

    *

    ERROR 位于第 1 行:

    ORA-28007: 无法重新使用口令

    17:11:56 SQL> alter user test identified by t1;

    用户已更改。

    17:12:06 SQL> alter user test identified by t2;

    用户已更改。

    17:12:12 SQL> alter user test identified by t3;

    用户已更改。

    17:12:19 SQL> alter user test identified by test;

    用户已更改。

    17:12:50 SQL>

    17:13:45 SQL> alter user test identified by test;

    alter user test identified by test

    *

    ERROR 位于第 1 行:

    ORA-28007: 无法重新使用口令

    17:13:55 SQL>

    17:14:00 SQL>

    17:32:14 SQL> alter user test identified by test;

    用户已更改。

第一次重用test密码才过了1分钟左右，而在第二次重用test密码之前并没有使用过其他密码。可见，只需满足PASSWORD_REUSE_MAX和PASSWORD_REUSE_TIME中的任意一个条件就可以。

（t114）

【文章评论】【收藏本文】【推荐好友】【打印本文】【论坛讨论】

相关文章:

·Oracle数据库的安全策略分析（三）	·Oracle 承诺整合Fusion的安全特性
·为何有时Oracle用索引来查找数据？	·Oracle SQL 内置函数的使用方法及结果
·WindowsXP下安装Oracle9i问题二则	·Oracle SQL 内置函数的使用方法及结果

文章评论:(条)

请留名：匿名评论点击查看所有评论网管论坛

责任编辑:一分声明：刊登此文章是为了传递更多信息,文章内容仅供参考,转载请注明出处。

关于我们 - 管理团队 - 网站历史 - 联系我们 - 广告服务 - 法律声明 - 网站地图 - RSS订阅 - 返回顶部

Power by DedeCms