在登陆时被告知test用户被锁

1、用dba角色的用户登陆，进行解锁，先设置具体时间格式，以便查看具体时间

  1. SQL> alter session set nls_date_format='yyyy-mm-dd hh24:mi:ss';  
  2. Session altered.  

2、查看具体的被锁时间

  1. SQL> select username,lock_date from dba_users where username='TEST';  
  2. USERNAME LOCK_DATE  
  3. TEST 2012-07-10 12:04:27

3、解锁

  1. SQL> alter user test account unlock;  
  2. User altered.  

4、查看是那个ip造成的test用户被锁

  1. [oracle@hzwebdb11g admin]$ lsnrctl status 
  2.  
  3. LSNRCTL for Linux: Version 11.2.0.1.0 - Production on 16-JUL-2012 21:11:17 
  4.  
  5. Copyright (c) 1991, 2009, Oracle.  All rights reserved. 
  6.  
  7. Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=hzwebdb11g.qa.webex.com)(PORT=1521))) 
  8. STATUS of the LISTENER 
  9. ------------------------ 
  10. Alias                     LISTENER 
  11. Version                   TNSLSNR for Linux: Version 11.2.0.1.0 - Production 
  12. Start Date                15-MAY-2012 15:24:17 
  13. Uptime                    62 days 5 hr. 47 min. 0 sec 
  14. Trace Level               off 
  15. Security                  ON: Local OS Authentication 
  16. SNMP                      OFF 
  17. Listener Parameter File   /home/oracle/OraBase/OraHome1/network/admin/listener.ora 
  18. Listener Log File         /home/oracle/OraBase/diag/tnslsnr/hzwebdb11g/listener/alert/log.xml 

查看/home/oracle/OraBase/diag/tnslsnr/hzwebdb11g/listener/alert/log.xml 日志

  1. <msg time='2012-07-10T12:04:27.637-04:00' org_id='oracle' comp_id='tnslsnr' 
  2.  type='UNKNOWN' level='16' host_id='hzwebdb11g.qa.webex.com' 
  3.  host_addr='10.224.188.34'> 
  4.  <txt>10-JUL-2012 12:04:27 * (CONNECT_DATA=(SERVER=DEDICATED)(SERVICE_NAME=qawebdb.qa.webex.com)(FAILOVER_MODE=(TYPE=SELECT)(METHOD=BASIC)(RETRIES=180)(DELAY=5))(CID=(PROGRAM=wbxmcs-01)(HOST=gm02lnmcs1001)(USER=root))) * (ADDRESS=(PROTOCOL=tcp)(HOST=10.224.182.161)(PORT=50034)) * establish * qawebdb.qa.webex.com * 0 
  5.  </txt> 
  6. </msg> 

发现10.224.182.161这个IP连接数据库失败锁住数据库，改掉这个server的密码

一般数据库默认是10次尝试失败后锁住用户

1、查看FAILED_LOGIN_ATTEMPTS的值

  1. select * from dba_profiles 

2、修改为30次

  1. alter profile default limit FAILED_LOGIN_ATTEMPTS 30; 

3、修改为无限次（为安全起见，不建议使用）

  1. alter profile default limit FAILED_LOGIN_ATTEMPTS unlimited;