环境：Oracle 11.2.0.4
客户需求：主要背景是数据库中有很多业务用户名，且由于部分用户缺乏安全意识，甚至直接将自己的密码设置为和用户名一样，目前客户期望密码设置不要过于简单，最起码别和用户名一致或相似就好。
1.官方解决方案
实际上Oracle提供有一个非常好用的安全校验函数，来提升用户密码的复杂性。这个在之前的文章《》中的“1.8.数据库密码安全性校验函数”章节就已经有了确切的解决方案,核心内容如下：
2.删减版解决方案
上面这个自带的安全性校验函数对检查过于严苛，而客户目前的需求就只有一个，不允许密码和用户名完全一样或过于相似就可以了。于是乎，我就从这个脚本中找到这项需求，把其他暂时不需要的部分全部去掉。这样，就得到了如下的删减版脚本：
我们将这个脚本，遵守之前Oracle的命名方式，将其命名为utlpwdmg1.sql，放在同样的路径下。
这样，我们执行这个脚本就可以创建这个校验函数：
3.测试验证方案
将上面的删减版脚本进行测试并验证功能是否实现：
测试用户密码不能与用户名相同或者相似，否则会修改失败：
alter user jingyu identified by jingyu;
alter user jingyu identified by jingyu
*
ERROR at line 1:
ORA-28003: password verification for the specified password failed
ORA-20002: Password same as or similar to user
--密码与用户名相似，修改失败：
SYS@jyzhao1 >alter user jingyu identified by jingyu1;
alter user jingyu identified by jingyu1
*
ERROR at line 1:
ORA-28003: password verification for the specified password failed
ORA-20005: Password same as or similar to user name
--密码与用户名不一致，修改成功：
SYS@jyzhao1 >alter user jingyu identified by alfred;
User altered.
4.用户最近一次的登录时间
11g默认开启了审计，从aud$表中可以查到用户最近登录的时间：
结果示例：
select MAX(to_char(a.ntimestamp#,2 u.username
3 from sys.aud$ a,dba_users u
4 where a.USERID(+) = u.username
5 and u.user_id > 90
6 group by u.username
7 ORDER BY 1;
LAST_LOGIN USERNAME
------------------- ------------------------------
2018-04-17 07:16:46 JINGYU
TESTTESTTEST
XS$NULL
SYS@jyzhao1 >
上述查询结果LAST_LOGIN为空的用户，就是在审计中没有记录到该用户的登录信息。
总结
以上所述是小编给大家介绍的提升Oracle用户密码安全性的策略，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对脚本之家网站的支持！
由 dawei
【声明】：唐山站长网内容转载自互联网，其相关言论仅代表作者个人观点绝非权威，不代表本站立场。如您发现内容存在版权问题，请提交相关链接至邮箱：bqsm@foxmail.com，我们将及时予以处理。