Início / dba / Perguntas / 68436
Accepted
Andrew
Asked: 2014-06-18 11:46:31 +0800 CST

Ignorando a função de verificação de senha

  • 772

Estou pensando em fazer uma recomendação para impor uma função de verificação de senha que não permitirá que os usuários alterem suas próprias senhas. Meu entendimento da PASSWORD_VERIFY_FUNCTION no Oracle é que a função apenas restringe os critérios de senha quando o usuário altera sua própria senha. Isso não impediria um usuário privilegiado de alterar a senha de outra pessoa ou um software IAM de terceiros de alterar a senha, mas não consigo encontrar isso expressamente documentado. Estou correcto?

oracle password

3 respostas

  1. Best Answer

    A PASSWORD_VERIFY_FUNCTION é usada, mesmo quando um usuário privilegiado altera a senha de outro usuário, veja abaixo.

    SQL> @?/rdbms/admin/utlpwdmg.sql
SQL> create user u1 identified by Oracle123#;

User created.

SQL> select profile from dba_users where username = 'U1';

PROFILE
------------------------------
DEFAULT

SQL> select limit from dba_profiles where profile = 'DEFAULT' and resource_name = 'PASSWORD_VERIFY_FUNCTION';

LIMIT
----------------------------------------
VERIFY_FUNCTION_11G

SQL> show user
USER is "SYS"

SQL> alter user u1 identified by 1;
alter user u1 identified by 1
*
ERROR at line 1:
ORA-28003: password verification for the specified password failed
ORA-20001: Password length less than 8
    • 3

  2. CREATEo usuário usando BY VALUES:

    CREATE USER "PEPITO" IDENTIFIED BY VALUES '7D7BA78DE23FF6'
      DEFAULT TABLESPACE "USERS"
      TEMPORARY TABLESPACE "TEMP";

    Isso ignorará qualquer função de senha

    • 0

  3. ORA-28003: falha na verificação de senha para a senha especificada ORA-20001: Comprimento da senha menor que 16

    Se você está recebendo esse erro, siga o abaixo.

    1. alterar a senha com 16 caracteres corretos atenderá à política de senha.
    2. altere o perfil padrão para o perfil definido pelo usuário/ou ​​crie um novo perfil altere o perfil do usuário.
    3. agora altere a senha como desejar, o que não é necessário para preencher totalmente a política de senha.
    4. agora mude o perfil de volta para o padrão.
    • -1

relate perguntas