第1页Oracle数据库加固之密码策略解析
我们都知道密码策略加固的参数一般包括密码长度、复杂度检测、最大最小使用时间、过期警报时间、最大登录失败次数以及锁定时间等设置。
Oracle默认提供了一个密码策略的sql执行文件utlpwdmg.sql。linux/unix默认径是$ORACLE_HOME/rdbms/admin/utlpwdmg.sql 。windows径可以通过搜索来获得。
首先我们先看一下Oracle默认安装后密码策略设置是怎样的。
通过配置文件可以发现目前密码策略中密码长度设置为不小于4位,同时也设置了密码存活时间为180天,密码时间为7天,登录失败次数显示为10次,锁定时间为1分钟。
接下来我们通过测试来看一下此策略设置脚本是否生效。