일정횟수의 로그인 실패 시에 대한 잠금 정책 설정

1
2
3
4
5
6
7

-- PROFILE 설정 확인
SELECT profile, resource_name, limit
FROM dba_profiles
WHERE resource_name = 'FAILED_LOGIN_ATTEMPTS';

-- 사용자별 PROFILE 확인
SELECT username, profile FROM dba_users;

1
2

-- 비밀번호 정책 확인
SELECT * FROM system_.sys_users_;

1
2
3

-- PROFILE 설정 확인
SELECT * FROM dba_profiles
WHERE resource_name = 'FAILED_LOGIN_ATTEMPTS';

1
2
3
4
5
6
7
8

-- 실패 로그인 횟수 제한 설정
ALTER PROFILE DEFAULT LIMIT FAILED_LOGIN_ATTEMPTS 5;

-- 계정 잠금 시간 설정 (자동으로 해제되지 않음)
ALTER PROFILE DEFAULT LIMIT PASSWORD_LOCK_TIME UNLIMITED;

-- 또는 특정 일수 후 자동 해제
ALTER PROFILE DEFAULT LIMIT PASSWORD_LOCK_TIME 1; -- 1일 후 해제

1
2

-- 실패 로그인 횟수 제한 설정
ALTER USER testuser LIMIT (FAILED_LOGIN_ATTEMPTS 5);

1
2
3
4
5
6
7

-- PROFILE 생성
CREATE PROFILE prof LIMIT
    FAILED_LOGIN_ATTEMPTS 5
    PASSWORD_LOCK_TIME 1/1440;  -- 1분간 잠금

-- 사용자에게 PROFILE 적용
ALTER USER username PROFILE prof;

1
2

-- 계정 잠금 해제
ALTER USER username ACCOUNT UNLOCK;

1
2

-- 계정 잠금 해제
ALTER USER username ACCOUNT UNLOCK;

1
2

-- 계정 잠금 해제
ALTER USER username ACCOUNT UNLOCK;