Oracle密码概要文件，密码过期时间180天修改为3天，相关用户密码是否过期

#Oracle用户密码,概要文件修改测试 #默认的用户使用概要文件,默认概要文件密码过期时间参数180天,修改为3天,对于老的用户来说,是密码过期,还是未发生改变, 对于新用户来说,新设置的密码过期时间是否有效 #选取SYS or HR 用户作为老用户进行测试: SYS > select username,account_status,lock_date,created,profile from dba_users where username in ('SYS','HR'); USERNAME…

gitlab修改（重置）root用户密码

gitlab修改(重置)root用户密码 1.使用root权限登录到服务器. 2.使用以下命令启动控制台: gitlab-rails console production 该命令有时候启动比较慢,需要等一会 3.有多种方法可以查找您的用户.您可以搜索电子邮件或用户名. user = User.where(id: 1).first 或者 user = User.find_by(email: 'admin@local.host') 4.更改密码: user.password = 'secret_p…

oracle profile 概要文件

Profile文件概述: Profile是Oracle安全策略的一个组成部分,当Oracle建立数据库时,会自动建立名称为Default的Profile文件. 创建用户的时候,如果没有指定profile,那么Oracle会把default profile赋予给用户. 使用oracle 企业管理器查看概要文件: 1.用sys用户登陆 2.选择服务器选项卡 3.点击安全性下面的概要文件创建 profile 文件: create profile pro1 limit failed_login_att…

修改mongodb3.0副本集用户密码遇到的坑

最近公司对项目安全方面的问题很是重视,进行了多次各种安全漏洞的扫描,于是乎就扫到了mongodb弱口令的问题. 在项目部署初期,因为大家对这个都不是特别重视,大概是因为觉得反正是内网项目吧,所以mongodb数据库的用户名和密码就都是admin. 这次扫到弱口令之后,要求解决这个问题,于是任务便分到了我的头上. 遵循强口令的标准,我把admin改成了由大写字母.小写字母.数字和特殊字符共同组成的密码,但是在更改的过程中却并不像想象的那么顺利,其中遇到的问题我称之为mongodb副本集密码的一些坑…

oracle11G 用户密码180天修改概要文件过程

oracle11G 用户密码180天修改概要文件过程原因创建用户的时候不指定概要文件的默认的概要文件是default, 而默认的概要文件中的设置如下,注意斜体部分 PROFILE RESOURCE_NAME RESOURCE_TYPE LIMIT 1 DEFAULT COMPOSITE_LIMIT KERNEL UNLIMITED 2 DEFAULT SESSIONS_PER_USER KERNEL UNLIMITED 3 DEFAULT CPU_PER_SESSION KERNEL UNL…

Oracle用户密码过期问题解决

一.用户密码即将过期,导致autotrace无法打开如果用户密码即将过期,在登录数据库时会收到如下提示: ERROR: ORA-28002: the password will expire within 7 days 当然,此时密码还未真正过期,用户在收到错误提示后依然可以登录数据库.但是,如果当收到密码即将过期的提示,想要开启autotrace就会有问题. SQL> conn darren/darren ER…

技巧：如何提升Oracle用户密码的安全性

环境:Oracle 11.2.0.4 客户需求:主要背景是数据库中有很多业务用户名,且由于部分用户缺乏安全意识,甚至直接将自己的密码设置为和用户名一样,目前客户期望密码设置不要过于简单,最起码别和用户名一致或相似就好. 1.官方解决方案 2.删减版解决方案 3.测试验证方案 4.用户最近一次的登录时间 1.官方解决方案实际上Oracle提供有一个非常好用的安全校验函数,来提升用户密码的复杂性.这个在之前的文章<Oracle 11g 安全加固>中的"1.8.数据库密码安全性校验函数&…

chage 修改用户密码时间限制

chage [options] LOGIN chage针对用户的密码过期时间.过期提前多少天警示等功能实现,passwd也可以实现,但是passwd --expire参数是直接用户密码过期,强制用户下次登录修改密码,这一点相对chage差一点,同时passwd相对chage多出了--lock --unlock锁定解锁定用户账户的功能 chage的修改可以通过/etc/shadow来查看 chage常用选项: -l, --list 显示用户信息 -d, --lastday LAST_DAY 用…

MySQL用户密码过期登陆报错ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement.

今天接到主从复制失败告警,查看MySQL,发现MySQL能够登陆但是执行命令报错, ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement. 因为是用户密码过期了解决办法: 登陆MySQL命令行,执行 set password=password("password"); flush privileges; #设置用户密码永不过…

Centos7下关于系统用户密码规则-运维笔记

针对Centos7下的系统用户的密码规则复杂度的设置,处于安全考虑,说明如下: 一.设置密码规则 1)密码长度.有效期 /etc/login.defs文件是当创建用户时的一些规划,比如创建用户时,是否需要家目录,UID和GID的范围:用户的期限等等,这个文件是可以通过root来定义的. PASS_MAX_DAYS 90 —-两次改变密码之间相距的最大天数,密码有效最大天数 PASS_MIN_DAYS 6 —-两次改变密码之间相距的最小天数,为零时代表任何时候都可以更改密码 PASS_MIN_LE…

CentOS6设置密码过期时间

#密码过期时间180天chage -M 180 rootchage -l rootchage -M 180 gwchage -l gw…

移动App该如何保存用户密码(转)

原文地址:http://blog.csdn.net/hengyunabc/article/details/34623957 移动App该如何保存用户密码? 这个实际上和桌面程序是一样的. 先看下一些软件是如何保存用户密码的: 我们先来看下QQ是怎么保存密码的: 参考:http://bbs.pediy.com/archive/index.php?t-159045.html, 桌面QQ在2012的时候把密码md5计算之后,保存到本地加密的Sqlite数据库里. 再来看下手机淘宝是怎么做的: 参考:h…

passwd---设置用户密码的相关信息

passwd命令 passwd命令用于设置用户的认证信息,包括用户密码.密码过期时间等.系统管理者则能用它管理系统用户的密码.只有管理者可以指定用户名称,一般用户只能变更自己的密码. 语法 passwd(选项)(参数) 选项 -d:删除密码,仅有系统管理者才能使用: -f:强制执行: -k:设置只有在密码过期失效后,方能更新: -l:锁住密码: -S:列出密码的相关信息,仅有系统管理者才能使用: -u:解开已上锁的帐号. 知识扩展与用户.组账户信息相关的文件存放用户信息: /etc/pa…

Django项目：CRM(客户关系管理系统)--48--39PerfectCRM实现登录+验证码+过期时间+页面保留账号

# gbacc_urls.py # ————————38PerfectCRM实现全局账号登录注销———————— from django.conf.urls import url from gbacc import gbacc_views urlpatterns = [ url(r'^gbacc_login/', gbacc_views.gbacc_login, name='gbacc_login'), # 全局登录 # LOGIN_URL = '/gbacc/gbacc_login/'# lo…

Ansible批量更新远程主机用户密码 (包括Ansible批量做ssh互信)

按照集团运维信息安全制度, 需要每个一段时间对线上服务器密码进行一次变更,通过shell脚本部署比较繁琐,所以决定采用ansible脚本对远程主机root密码进行批量重置,该脚本已经在稳定运行在正式环境下.具体方法如下: 1) 在服务端安装ansible [root@ansible-server ~]# yum install -y ansible 2) 配置ansible到远程主机的ssh无密码信任关系 (authoried_keys 模块) 批量实现多台服务器之间ssh无密码登录的相互信任…

在Linux上实现SVN用户密码自助修改

1.首先本文是在一篇百度经验的基础上修改而成,将网址记录上,以示尊重. https://jingyan.baidu.com/article/48b37f8dd4bbb31a646488c2.html 2.设计思想 SVN的用户密码都保存在一个密码文件中,SVN管理员通过调用htpasswd命令来实现用户密码的新增,修改. 自助用户修改的设计思想就是把这个密码文件修改方法公共给用户们使用: 具体的说,就是一个CGI网页来封装htpasswd修改用户命令,用户在网页上输入新用户密码后,CGI调用ht…

ORACLE 移动数据文件控制文件重做日志文件

ORACLE数据库有时候需要对存储进行调整,增加分区.IO调优等等,此时需要移动数据文件.重做日志文件.控制文件等等,下文结合例子总结一下这方面的知识点. 进行数据文件.重做日志文件.控制文件的迁移前,需要总体了解一下当前Linux服务器的磁盘.分区信息,以及服务器文件使用情况,如下所示查看Linux服务器的文件使用情况 1: [root@DB-Server ~]# df -h 2: 3: Filesystem Size Used Avail Use% Mounted on 4: 5: /…

采用Asp.Net的Forms身份验证时，持久Cookie的过期时间会自动扩展

原文:http://www.cnblogs.com/sanshi/archive/2012/06/22/2558476.html 若是持久Cookie,Cookie的有效期Expiration属性有当前时间加上web.config中timeout的时间,每次请求页面时,在验证身份过程中,会判断是否过了有效期的一半,要是的话更新一次cookie的有效期. 对于持久Cookie才有过期时间的说法,非持久Cookie一般也称为会话Cookie,不能跨浏览器进程存在,所以关闭浏览器就消失了. 亲自验证…

采用Asp.Net的Forms身份验证时，非持久Cookie的过期时间会自动扩展

问题描述之前没有使用Forms身份验证时,如果在登陆过程中把HttpOnly的Cookie过期时间设为半个小时,总会收到很多用户的抱怨,说登陆一会就过期了. 所以总是会把Cookie过期时间设的长一些,比如两个小时甚至一天,这样就能保证在登陆时设置一次Cookie,用户可以操作很长时间也不过期. 虽然也可以在每次用户请求页面时检查Cookie的过期时间并自动扩展,但未免过于麻烦,不如一次设大点来的简单. 偶然发现今天在使用Forms身份验证编写<AppBox-基于ExtAspNet的企业通用…

Session的过期时间如何计算？

在生成session的时候,会设置一个session过期时间.session的过期时间并不是从生成session对象开始计算,超过过期时间,session就失效了. 而是每当一个浏览器请求,session生存时间就会刷新,最后一次浏览器请求,超过过期时间,没有浏览器请求到达,session就会过期.…

【学习笔记】【Javaweb】二、Session对象过期时间三种设置方法、Session失效监听器

一.前言本文:https://www.cnblogs.com/Twobox/p/10361712.html 参考:https://www.cnblogs.com/diewufeixian/p/4221747.html 自己设计SSO系统的时候,需要考虑多个客户网站与中心网站的Session有效期同步问题. 即需要满足: 客户端网站Session剩余失效时间必须短于中心网站. 中心网站Session失效的时候,客户端网站必须全部声明失效. 场景: 用户第一次在中心网站登陆的时候会创建并刷新中心…

Redis之过期时间

1.命令介绍 expire key seconds 设置key的有效时间,单位为秒expire命令返回1表示设置成功,返回0表示键不存在或设置失败. ttl keyttl命令返回值是键的剩余时间(单位是秒).当键不存在时,ttl命令会返回-2.没有为键设置过期时间(即永久存在,这是建立一个键后的默认情况)返回-1. persist key取消键的过期时间设置,如果过期时间被成功清除则返回1,否则返回0(因为键不存在或键本来就是永久的). 使用set或getset命令为键赋值也会同时清除键的…

java操作Redis缓存设置过期时间

关于Redis的概念和应用本文就不再详解了,说一下怎么在java应用中设置过期时间. 在应用中我们会需要使用redis设置过期时间,比如单点登录中我们需要随机生成一个token作为key,将用户的信息转为json串作为value保存在redis中,通常做法是: //生成token String token = UUID.randomUUID().toString(); //把用户信息写入redis jedisClient.set(REDIS_USER_SESSION_KEY + ":"…

redis 过期时间与缓存

设置过期时间 redis对于存储的键值可以设置过期时间,对于过期了的键值,redis会自动删除. > OK > get price " > expire price (integer) > get price " > get price (nil) 上述代码对price设置了5秒的过期时间,5秒内能查出数据,5秒后则返回null 需要说明的是,expire设置的时间单位是秒,如果需要更加精确的话,需要通过pexpire来设置,单位是毫秒,即expire p…

Redis五种数据类型-设置key的过期时间

1.redis命令客户端 [root@localhost bin]# ./redis-cli 127.0.0.1:6379> #是否运行着 127.0.0.1:6379> ping PONG Redis五种数据类型:String.Hash.List.Set.SortedSet Redis中所有的数据都是字符串.命令不区分大小写,key是区分大小写的.Redis是单线程的.Redis中不适合保存内容大的数据. String:key-value(做缓存) set key值 value值 127.0…

ansible批量修改用户密码

实现批量修改目标主机多个用户密码: --- - hosts: testchanange passwd gather_facts: false tasks: - name: change you passwd user: name={{ item.name }} password={{ item.chpass | password_hash('sha512') }} update_password=always with_items: - { name: 'admin', chpass: 'h3&…