運行utlpwdmg.sql之后報ORA-28003, ORA-20001, ORA-20002, ORA-20003, ORA-20004 錯誤。

適用于：

Oracle Server - Enterprise Edition - Version 8.1.7.0 and later

Information in this document applies to any platform.

Checked for relevance on 15-Sep-2012

原因：

運行 utlpwdmg.sql 腳本可以對用戶的密碼進行安全限制。新密碼強制施行如下的規則：

1.包含一個字符，一個數字，一個標點符號

2.不同于username

3.不同于密碼驗證函數中列示出來的words(單詞)

4.跟老密碼相比，至少有3個字符不同。

以上規則在新版的db 軟件中有所變化，因此，推薦你查看你的db版本中的該腳本，以確認有哪些詳細的規則。

解決方案：

不是所有的客戶都需要或者希望這個安全級別。可以用如下的方法來remove掉該功能。

1. Connect internal to the database.

2. drop function verify_function;

3. ALTER PROFILE DEFAULT LIMIT PASSWORD_VERIFY_FUNCTION null;

此時，在沒有任何錯誤的情況下，使用with the 'alter user xyz identified by xyz' 命令，密碼可以被修改

utlpwdmg.sql腳本也會修改default profile.

The default profile settings 是在數據庫被創建的時候，the DEFAULT profile 的資源參數值( resource parameters )。

在運行腳本之前，如果你修改了這些資源參數并且在使用其他的參數，你應該restore(還原)這些值。

If you modified those resource parameters and you were using other parameter values before running the script, you should restore those values.

Before running the script

-------------------------

SQL> SELECT * FROM dba_profiles

2 WHERE profile = 'DEFAULT'

3 AND resource_type = 'PASSWORD';

PROFILE RESOURCE_NAME RESOURCE LIMIT

------------------- -------------------------------- -------- ------------

DEFAULT FAILED_LOGIN_ATTEMPTS PASSWORD UNLIMITED

DEFAULT PASSWORD_LIFE_TIME PASSWORD UNLIMITED

DEFAULT PASSWORD_REUSE_TIME PASSWORD UNLIMITED

DEFAULT PASSWORD_REUSE_MAX PASSWORD UNLIMITED

DEFAULT PASSWORD_VERIFY_FUNCTION PASSWORD UNLIMITED

DEFAULT PASSWORD_LOCK_TIME PASSWORD UNLIMITED

DEFAULT PASSWORD_GRACE_TIME PASSWORD UNLIMITED

After running the script:

------------------------

SQL> SELECT * FROM dba_profiles

2 WHERE profile = 'DEFAULT'

3 AND resource_type = 'PASSWORD';

PROFILE RESOURCE_NAME RESOURCE LIMIT

-------------------- -------------------------------- -------- ----------------

DEFAULT FAILED_LOGIN_ATTEMPTS PASSWORD 3

DEFAULT PASSWORD_LIFE_TIME PASSWORD 60

DEFAULT PASSWORD_REUSE_TIME PASSWORD 1800

DEFAULT PASSWORD_REUSE_MAX PASSWORD UNLIMITED

DEFAULT PASSWORD_VERIFY_FUNCTION PASSWORD VERIFY_FUNCTION

DEFAULT PASSWORD_LOCK_TIME PASSWORD .0006

DEFAULT PASSWORD_GRACE_TIME PASSWORD 10

7 rows selected.

You can restore the default setting by running this script as internal or as sysdba.

SQL> ALTER PROFILE DEFAULT LIMIT 2 PASSWORD_LIFE_TIME UNLIMITED 3 PASSWORD_GRACE_TIME UNLIMITED 4 PASSWORD_REUSE_TIME UNLIMITED 5 PASSWORD_REUSE_MAX UNLIMITED 6 FAILED_LOGIN_ATTEMPTS UNLIMITED 7 PASSWORD_LOCK_TIME UNLIMITED;

總結

以上是生活随笔為你收集整理的oracle报28003,【翻译自mos文章】运行utlpwdmg.sql之后报ORA-28003, ORA-20001, ORA-20002, ORA-20003, ORA-20004 错误...的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。