Oracle 帳號解鎖與密碼重設完整指南：從 SCOTT 範例到企業級最佳實務

帳號鎖定常見原因

• 連續登入失敗超過 FAILED_LOGIN_ATTEMPTS 設定值（預設 10，Profile 控制）
• 密碼過期且未在 PASSWORD_GRACE_TIME 內變更
• DBA 主動執行 ALTER USER ... ACCOUNT LOCK
• 資料庫建立時預設鎖定（如 SCOTT、HR 範例帳號）

標準解鎖流程（需 SYSDBA/DBA 權限）

步驟 1：以具權限帳號連線

$ sqlplus / as sysdba
-- 或
$ sqlplus system/password

步驟 2：解鎖帳號

SQL> ALTER USER scott ACCOUNT UNLOCK;
User altered.

步驟 3：重設密碼（若需）

SQL> ALTER USER scott IDENTIFIED BY tiger;
User altered.

安全建議： 使用複雜密碼，避免預設 tiger。生產環境應啟用密碼驗證函數（VERIFY_FUNCTION）。

步驟 4：驗證登入

SQL> CONNECT scott/tiger
Connected.

完整指令對照表

實戰範例：批次解鎖所有被鎖定帳號

SET SERVEROUTPUT ON
BEGIN
  FOR u IN (SELECT username FROM dba_users WHERE account_status = 'LOCKED') LOOP
    EXECUTE IMMEDIATE 'ALTER USER ' || u.username || ' ACCOUNT UNLOCK';
    DBMS_OUTPUT.PUT_LINE('Unlocked: ' || u.username);
  END LOOP;
END;
/
-- 謹慎使用！生產環境請先人工審核名單

Profile 密碼策略管理

帳號鎖定行為由指派的 Profile 控制：

-- 查看預設 profile 設定
SELECT resource_name, limit FROM dba_profiles WHERE profile = 'DEFAULT' AND resource_type = 'PASSWORD';

-- 修改失敗嘗試次數為 5 次
ALTER PROFILE DEFAULT LIMIT FAILED_LOGIN_ATTEMPTS 5;

-- 設定密碼存活天數 90 天
ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME 90;
PASSWORD_GRACE_TIME 7;

常見錯誤與排解

企業級最佳實務

1. 自動化監控：排程查詢 DBA_USERS，發現 LOCKED/EXPIRED 發送告警
2. 密碼輪換機制：定期強制變更服務帳號密碼，搭配密碼驗證函數
3. 審計追蹤：啟用 AUDIT ALTER USER 記錄所有帳號狀態變更
4. 服務帳號隔離：應用程式使用專屬帳號，避免使用 SCOTT/SYSTEM 等共用帳號
5. 文件化流程：建立帳號管理 SOP，包含申請、審核、建立、異動、停用全生命週期