11G延迟密码验证的取消

11G引入了延迟密码验证，在输入错误的密码后，后续如果还是采用错误的密码登陆，将会导致密码延迟验证，
而且会导致失败登陆延长。如下：

[oracle@db2server ~]$ time echo "select sysdate from dual;" | sqlplus -s scott/tige 1> /dev/null 2>&1

real 0m0.160s
user 0m0.003s
sys 0m0.066s
[oracle@db2server ~]$ time echo "select sysdate from dual;" | sqlplus -s scott/tige 1> /dev/null 2>&1

real 0m0.175s
user 0m0.003s
sys 0m0.065s
[oracle@db2server ~]$ time echo "select sysdate from dual;" | sqlplus -s scott/tige 1> /dev/null 2>&1

real 0m0.185s
user 0m0.013s
sys 0m0.060s
[oracle@db2server ~]$ time echo "select sysdate from dual;" | sqlplus -s scott/tige 1> /dev/null 2>&1

real 0m1.306s
user 0m0.040s
sys 0m0.088s
[oracle@db2server ~]$ time echo "select sysdate from dual;" | sqlplus -s scott/tige 1> /dev/null 2>&1

real 0m2.176s
user 0m0.006s
sys 0m0.073s
[oracle@db2server ~]$ time echo "select sysdate from dual;" | sqlplus -s scott/tige 1> /dev/null 2>&1

real 0m3.187s
user 0m0.003s
sys 0m0.074s
[oracle@db2server ~]$ time echo "select sysdate from dual;" | sqlplus -s scott/tige 1> /dev/null 2>&1

real 0m4.162s
user 0m0.003s
sys 0m0.054s
[oracle@db2server ~]$ time echo "select sysdate from dual;" | sqlplus -s scott/tige 1> /dev/null 2>&1

real 0m5.302s
user 0m0.004s
sys 0m0.077s
[oracle@db2server ~]$ time echo "select sysdate from dual;" | sqlplus -s scott/tige 1> /dev/null 2>&1

real 0m6.602s
user 0m0.007s
sys 0m0.075s

可以看到从第三次开始，后续的每次登陆导致密码延迟1秒左右。

如果有多个会话同时登陆，将会导致会话HANG住，出现一些LATCH的竞争。

可以通过如下事件来屏蔽密码的延迟验证。

ALTER SYSTEM SET EVENT = '28401 TRACE NAME CONTEXT FOREVER, LEVEL 1' SCOPE = SPFILE

[oracle@db2server ~]$ oerr ora 28401
28401, 00000, "Event to disable delay after three failed login attempts"
// *Document: NO
// *Cause: N/A
// *Action: Set this event in your environment to disable the login delay
// which will otherwise take place after three failed login attempts.
// *Note: THIS IS NOT A USER ERROR NUMBER/MESSAGE. THIS DOES NOT NEED TO BE
// TRANSLATED OR DOCUMENTED.

11G延迟密码验证的取消相关推荐

oracle 11g 延迟验证,取消 11G延迟密码验证
新特性在提供方便,安全的同时,也会带来相应的bug. 11G引入了延迟密码验证,在输入错误的密码后,后续如果还是采用错误的密码登陆,将会导致密码延迟验证, 而且会导致失败登陆延长. 我们通过一个小例子 ...
oracle utl_smtp 500 bad syntax,改进oracle utl_mail包的smtp_server设定和密码验证不足
一.通过utl_smtp发送邮件的范例 DECLARE c utl_smtp.connection; BEGIN c := utl_smtp.open_connection('smtp.exmail. ...
使用绝对布局的方法创建一个登录密码验证的简易窗口
绝对布局是指直接采用坐标指定的方式在容器中创建窗口,这种方式比较灵活采用这种方法创建布局的方式主要有以下几步: 使用Container.setLayout(null)的方式取消布局管理器使用Com ...
Shiro自定义realm实现密码验证及登录、密码加密注册、修改密码的验证
一:先从登录开始,直接看代码 @RequestMapping(value="dologin",method = {RequestMethod.GET, RequestMethod. ...
HTTP 账号密码验证
http请求带用户名和密码验证_wdk的博客-CSDN博客_url带用户名和密码转载自:HTTP 账号密码验证_qq_25600055的专栏-CSDN博客 HTTP 账号密码验证 17330059 ...
js密码输入与确认密码验证功能
密码确认密码标签(空格分隔): 密码验证带有比较复杂的密码验证方式,比如具备大小写 <!DOCTYPE html> <html lang="en"> & ...
Centos7+Open***使用用户及密码验证登陆
Centos7+Open***使用用户及密码验证登陆我们上一篇文章介绍了Centos7+Open***使用证书验证登陆介绍,今天我们介绍Centos7+Open***使用用户及密码登陆验证,具体就补 ...
Open***2.4.3 基于用户名密码验证方式（实战）
安装部署参考"Open'×××安装部署文档" 基于用户名密码验证: 1.修改server.conf: tls-auth ta.key 0 # This file is secret ...
sysdba登录不需要密码验证？
sysdba不需要密码验证竟然可以直接登录,这还有安全可言吗? C:\Users>sqlplus /nolog SQL*Plus: Release 11.2.0.1.0 Production o ...

11G延迟密码验证的取消

11G延迟密码验证的取消相关推荐

最新文章

热门文章