目录

1.官方解决方案

2.删减版解决方案

3.测试验证方案

4.用户最近一次的登录时间

环境：Oracle 11.2.0.4

客户需求：主要背景是数据库中有很多业务用户名，且由于部分用户缺乏安全意识，甚至直接将自己的密码设置为和用户名一样，目前客户期望密码设置不要过于简单，最起码别和用户名一致或相似就好。

1.官方解决方案

实际上Oracle提供有一个非常好用的安全校验函数，来提升用户密码的复杂性。这个在之前的文章《Oracle 11g 安全加固》中的“1.8.数据库密码安全性校验函数”章节就已经有了确切的解决方案,核心内容如下：

?

2.删减版解决方案

上面这个自带的安全性校验函数对检查过于严苛，而客户目前的需求就只有一个，不允许密码和用户名完全一样或过于相似就可以了。于是乎，我就从这个脚本中找到这项需求，把其他暂时不需要的部分全部去掉。这样，就得到了如下的删减版脚本：

?

我们将这个脚本，遵守之前Oracle的命名方式，将其命名为utlpwdmg1.sql，放在同样的路径下。

这样，我们执行这个脚本就可以创建这个校验函数：

3.测试验证方案

将上面的删减版脚本进行测试并验证功能是否实现：

?

测试用户密码不能与用户名相同或者相似，否则会修改失败：

?

4.用户最近一次的登录时间

11g默认开启了审计，从aud$表中可以查到用户最近登录的时间：

?

结果示例：

?

上述查询结果LAST_LOGIN为空的用户，就是在审计中没有记录到该用户的登录信息。

总结

以上所述是小编给大家介绍的提升Oracle用户密码安全性的策略，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。