Oracle 创建用户并设置密码永不过期

Posted 2022-04-25 福州-司马懿

创建用户

查看 dba_users 表可以看到，即使是 SYSTEM 用户，密码也会到期。另外，绝大部分用户，使用的 配置文件（PROFILE）都是 DEFAULT
select * from dba_users
下面要创建/删除一个 ROOT 用户

1. 创建用户 CREATE USER root IDENTIFIED BY 123456
2. 删除用户 DROP USER ROOT CASCADE

赋予权限

oracle提供三种标准角色（role）:connect/resource和dba.

1. connect role(连接角色)
   临时用户，特指不需要建表的用户，通常只赋予他们connect role.
   connect是使用oracle简单权限，这种权限只对其他用户的表有访问权限，包括select/insert/update和delete等。
   拥有connect role 的用户还能够创建表、视图、序列（sequence）、簇（cluster）、同义词(synonym)、回话（session）和其他 数据的链（link)。

2. resource role(资源角色)
   更可靠和正式的数据库用户可以授予resource role。
   resource提供给用户另外的权限以创建他们自己的表、序列、过程(procedure)、触发器(trigger)、索引(index)和簇(cluster)。

3. dba role(数据库管理员角色)
   拥有所有的系统权限，包括无限制的空间限额和给其他用户授予各种权限的能力。

SQL命令

1. 授予权限 grant connect, resource to root
2. 撤销权限 revoke connect, resource from root

设置密码永不过期

查看 dba_profiles表可以看到，Oracle 默认只有两种配置方案，就是 MONITORING_PROFILE 和 DEFAULT
SELECT DISTINCT profile FROM dba_profiles

在 dba_profiles 表中，筛选所有配置名称为 DEFAULT 的，可以找到如下配置
SELECT * FROM dba_profiles s WHERE s.profile = 'DEFAULT'

资源名	含义
FAILED_LOGIN_ATTEMPTS	账户被锁定前，最多允许尝试登陆的最大次数
PASSWORD_GRACE_TIME	指定宽限天数，从数据库发出警告到登陆失效前的天数。如果数据库密码在这中间没有被修改，那么过期就会失效
PASSWORD_LIFE_TIME	同一密码所允许使用的天数
PASSWORD_LOCK_TIME	登陆尝试次数达到后，账户被锁定多少天
PASSWORD_REUSE_MAX	当前密码被重用之前，密码必须改变的次数
PASSWORD_REUSE_TIME	多少天内不能重用之前的密码
PASSWORD_VERIFY_FUNCTION	该字段允许将复杂的PL/SQL密码验证脚本做为参数传递到create profile语句。Oracle数据库提供了一个默认的脚本，
但是自己可以创建自己的验证规则或使用第三方软件验证。 对Function名称，指定的是密码验证规则的名称，指定为Null则意味着不使用密码验证功能

创建一个新的配置：CREATE PROFILE passwd_unlimit LIMIT PASSWORD_LIFE_TIME UNLIMITED

把配置文件设置给 ROOT 用户 ALTER USER ROOT profile passwd_unlimit;