AIX用户帐户的加锁和解锁

AIX用户帐户的加锁和解锁

 

昨天晚上按照要求修改40台数据库主机的root、oracle、grid 用户的口令，才刚改几台发现刚过不久

oracle用户就无法登录，最后追究原因发现是因为 OEM12C 在利用原来的 oracle 用户密码不断尝试登录

  www.2cto.com  

多次尝试失败后，导致 AIX 系统锁住了 oracle 用户，网上有网友说需要解锁 oracle 用户才能解决：

以下是我找到的一些很不错的资料：

 

AIX 系统调用 chuser 命令的 loginretries 参数定义锁住用户账户前允许登录尝试失败的次数，我们通

过 smit user 查看 NUMBER of failed logins before user account is locked 属性可以获得这个值。  www.2cto.com  

 

当重复尝试登录失败的次数超过这个值时，用户就会被锁住。

此外，我们还可以通过手动命令锁住用户：

chuser account_locked=TRUE oracle   给用户加锁

 

chuser accout_locked=FALSE oracle   给用户解锁

 

smit lockuser 给用户加锁

 

smit failed_logins 给用户设置允许登录失败的次数

 

但是这种加锁和解锁方式是有别于因登录失败而被锁住的用户锁定，因为这种用户锁定无法通过

 

chuser account_locked=false oracle 来解锁，必须通过另一种方式：

 

将用户登录失败的次数初始化，命令如下：

 

chsec -f /etc/security/lastlog -s oracle -a unsuccessful_login_count=0

 

来源  http://blog.csdn.net/xiangsir/article/details/8590314