问一个面试题，什么情况下一个账号会被LOCK？

chicheng_cn421 · 发表于 2011-10-29 12:24

本帖最后由 chicheng_cn421 于 2011-10-29 12:26 编辑

看过一篇介绍oracle 账户状态的文章，上面提到了这个问题。

Oracle 账户的5种状态的说明：

(1)OPEN
正常的打开状态

(2)EXPIRED
管理员通过：
1．alter user XXX password expire;
2．用户超过了PASSWORD_LIFE_TIME设置的生存期，并且也超过PASSWORD_GRACE_TIME设置的宽限期。
解决：当用户下次登录时会提示修改密码，修改后方可登录。或者管理员通过修改用户密码也可解除过期。

(3)EXPIRED(GRACE）
用户超过了PASSWORD_LIFE_TIME设置的生存期，但并未超过了PASSWORD_GRACE_TIME设置的宽限期。如
果PASSWORD_GRACE_TIME设置为UNLIMITED，那么下次登录时不会有任何提示（等同于OPEN），如果不是
UNLIMITED，那么会出现用户好久过期，提示修改密码的消息出现。

(4)LOCKED(TIMED)
用户超过了FAILED_LOGIN_ATTEMPTS连续登录失败的次数，账户出现的锁定状态，当锁定时间超过了
PASSWORD_LOCK_TIME设置的时间后，用户会自动解锁（当然在没有进行登录时状态不会发生变化，只有
试图登录时状态才会发生变化）。

(5)LOCKED
这个是管理员通过alter user xxx account lock来锁定用户，PASSWORD_LOCK_TIME对此种情况无效，
此种情况只有管理员通过alter user account unlock来解锁。

使用Oracle10g发现有用户账号被锁定，通过网络找到解决办法如下：
用sys账号以sysdba身份登录SQLPlus，执行如下命令
alter user <user_name> account unlock; -- 解锁
解锁后假如状态为expired则此账户的密码过期了需要重设账户口令：
alter user <user_name> identified by <password>; --重设账户口令
//alter user <user_name> password expire; --设置账户过期

以上，各种情况应该是比较全的了。