Oracle如何配置密码过期提醒通知让用户提前自行修改?

陌雪君_5512

陌雪君_5512

2026-07-05

746人浏览

原创

oracle不提供密码过期自动邮件提醒的开箱功能,需通过dbms_scheduler调用pl/sql块查询dba_users.expiry_date、关联邮箱表、调用utl_mail.send实现,且必须验证profile绑定、password_life_time值、smtp配置及邮箱数据准确性。

oracle 本身不提供「密码过期前n天自动发邮件给用户」的开箱功能。ora-28002 提示只在登录时输出一行只读文本,不触发任何外部动作。要实现真正的提醒通知,必须自己搭链路:从 dba_users.expiry_date 读取、计算剩余天数、关联邮箱、调用 utl_mail.send —— 缺一不可。

查清楚 expiry_date 和 PASSWORD_LIFE_TIME 才能定提醒逻辑

很多人写的提醒脚本跑出来“还剩5天”,结果用户根本没过期,原因就是没确认 profile 绑定和策略生效值。

  • SELECT username, profile, account_status, expiry_date FROM dba_users WHERE username = 'SCOTT' —— 看 expiry_date 是未来时间才参与倒计时;若为 NULL,说明该用户从未设过期;若已是过去时间,已触发 ORA-28001,提醒已失效
  • SELECT resource_name, limit FROM dba_profiles WHERE profile = 'DEFAULT' AND resource_type = 'PASSWORD' AND resource_name = 'PASSWORD_LIFE_TIME' —— 若返回 UNLIMITED,那 ORA-28002 就不该出现,得查用户是否绑了其他 profile(比如 APP_PROFILE)
  • 一个用户可能被显式 ALTER USER ... PROFILE xxx 指定了非 DEFAULT 的 profile,不能只查 DEFAULT

用 DBMS_SCHEDULER + UTL_MAIL 写定时提醒作业

Oracle 原生没有“到期前7天发邮件”这种调度能力,但可以用 DBMS_SCHEDULER 调用 PL/SQL 匿名块来组合实现。

QuantOracle
QuantOracle

63个确定性量化金融计算器 + 10个通过MCP的复合工作流。期权定价、Greeks、奇异衍生品、风险指标、投资组合优化……

下载
  • 先确认 SMTP 已配置:SELECT value FROM v$parameter WHERE name = 'smtp_out_server';为空就得执行 ALTER SYSTEM SET smtp_out_server='smtp.company.com:25' SCOPE=BOTH
  • UTL_MAIL.SEND 需要 EXECUTE 权限,且数据库用户必须被显式授权,不是 DBA 就默认有
  • 作业主体不能是纯 SQL 查询,必须包进 PL/SQL 块里,例如:
    BEGIN
      FOR r IN (
        SELECT u.username, c.email 
        FROM dba_users u 
        JOIN user_contacts c ON u.username = c.username 
        WHERE u.expiry_date BETWEEN SYSDATE AND SYSDATE + 7
          AND u.account_status = 'OPEN'
      ) LOOP
        UTL_MAIL.SEND(
          sender     => 'db-alert@company.com',
          recipients => r.email,
          subject    => 'Oracle 密码将在 ' || TRUNC(r.expiry_date - SYSDATE) || ' 天后过期',
          message    => '请尽快登录数据库执行 ALTER USER ' || r.username || ' IDENTIFIED BY ;'
        );
      END LOOP;
    END;
  • 作业频率建议设为每天一次(repeat_interval => 'FREQ=DAILY; BYHOUR=9; BYMINUTE=0'),避免窗口边缘漏掉

别硬编码邮箱字段:用外部表或应用层补全更可靠

DBA_USERS 表里根本没有 email 列。直接往系统表加字段是反模式,维护成本高、易出错。

  • 推荐建一张 user_contacts 映射表,username 作为外键引用 DBA_USERS,并加定期清理离职人员的机制
  • 如果公司用 AD/LDAP 同步账号,优先从 AD 的 mail 属性拉取,比 Oracle 表更可持续
  • 应用首次登录时由前端收集邮箱并写入映射表,比 DBA 手动维护更轻量
  • 邮件内容里不要暴露 expiry_date 具体日期(如 2026-07-01),只写“还剩 X 天”,避免用户误判时区或缓存问题

真正难的不是写那几行 UTL_MAIL.SEND,而是确保 expiry_date 计算路径上每一步都可验证:profile 绑定对不对、limit 值是不是真生效、邮箱数据有没有滞后、SMTP 连接会不会被防火墙拦截——任何一个环节断掉,提醒就成摆设。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

oracle

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
oracle清空表数据
oracle清空表数据

当表中的数据不需要时,则应该删除该数据并释放所占用的空间。本专题为大家提供oracle清空表数据的相关文章,帮助大家解决该问题。

2023.08.16

1001

5

Oracle中declare的使用
Oracle中declare的使用

Oracle DECLARE语句是PL/SQL编程语言中用于声明变量、常量、游标或异常的关键字。它的主要作用是在程序中定义这些对象,以便在后续的代码中使用。DECLARE语句的语法简单明了,可以根据需要声明多个对象。通过使用这些声明的对象,可以进行各种操作,如计算、查询数据库、处理异常等 。

2023.09.15

2913

5

oracle怎么分页
oracle怎么分页

实现分页的步骤:1、使用ROWNUM进行分页查询;2、在执行查询之前进行设置分页参数;3、使用"COUNT(*)"函数来获取总行数,并使用"CEIL"函数来向上取整计算总页数;4、在外部查询中使用"WHERE"子句来筛选出特定的行号范围,以实现分页查询。想了解更多oracle怎么分页的文章,可以来阅读本专题先的文章。

2023.09.18

2910

5

Oracle查看表操作历史记录
Oracle查看表操作历史记录

查看操作历史记录的方法:1、使用Oracle内置的审计功能,可以记录数据库中发生的各种操作,包括登录、DDL语句、DML语句等;2、使用Oracle日志文件,其中包含了数据库中发生的各种操作,可以通过查看日志文件来获取操作历史记录;3、使用Oracle的Flashback功能,可以查看数据库在某个时间点的操作历史记录;4、使用第三方工具等。本专题还提供其他查看表操作的文章,大家可以免费阅读。

2023.09.19

1669

3

Oracle中RAC的用法
Oracle中RAC的用法

Oracle中RAC的用法:1、通过在多个服务器上运行数据库实例来提供高可用性;2、允许在需要时增加或减少节点数量;3、通过将工作负载分布到多个节点上来实现负载均衡;4、使用共享存储来实现多个节点之间的数据共享;5、允许多个节点同时处理数据库请求,从而实现并行处理;6、提供了透明故障切换功能;7、使用了一些技术来确保数据的一致性;8、提供了管理工具来简化RAC环境的管理和维护。本专题还提供RAC相关的其他文章,大家可以免费阅读。

2023.09.19

2273

7

oracle imp
oracle imp

imp是Oracle数据库中的一个命令行工具,用于将导出的数据和对象从一个数据库实例导入到另一个数据库实例。imp命令的一般语法为“imp username/password@connect_string file=file_name [options]”。

2023.09.19

3089

4

常用的数据库软件
常用的数据库软件

常用的数据库软件有MySQL、Oracle、SQL Server、PostgreSQL、MongoDB、Redis、Cassandra、Hadoop、Spark和Amazon DynamoDB。更多关于数据库软件的内容详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.02

4549

19

oracle通配符有哪些
oracle通配符有哪些

oracle通配符有“%”、“_”、“[]”和“[^]"。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2023.11.08

237

5

oracle四舍五入怎么操作
oracle四舍五入怎么操作

oracle四舍五入操作可以使用ROUND函数来实现,其语法为“ROUND(number, decimal_places)”,其中,number是要进行四舍五入的数值,decimal_places是指定的小数位数。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2023.11.14

806

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程