设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [15329] 2020-05-03_等保测评2.0：Oracle身份鉴别 ...
返回列表 发新帖
查看: 1|回复: 0

[15329] 2020-05-03_等保测评2.0：Oracle身份鉴别

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2020-05-03_等保测评2.0：Oracle身份鉴别 等 保 测 评 2 . 0 ： O r a c l e 身 份 鉴 别 原 创   起 于 凡 而 非 于 凡   F r e e B u f   2 0 2 0 - 0 5 - 0 3 一 、 说 明 一 、 说 明 本 篇 文 章 主 要 说 一 说 o r a c l e 数 据 库 中 身 份 鉴 别 控 制 点 中 测 评 项 a 的 相 关 内 容 和 理 解 。 二 、 测 评 项 二 、 测 评 项 a a ) 应 对 登 录 的 用 户 进 行 身 份 标 识 和 鉴 别 ， 身 份 标 识 具 有 唯 一 性 ， 身 份 鉴 别 信 息 具 有 复 杂 度 要 求 并 定 期 更 换 ； 三 、 测 评 项 三 、 测 评 项 a 要 求 要 求 1 应 对 登 录 的 用 户 进 行 身 份 标 识 和 鉴 别 o r a c l e 使 用 用 户 名 对 登 录 用 户 进 行 身 份 标 识 ， 这 没 啥 好 说 的 。 o r a c l e 在 身 份 鉴 别 这 一 块 ， 拥 有 密 码 文 件 验 证 和 操 作 系 统 验 证 两 种 方 式 。 密 码 文 件 验 证 的 话 ， 是 需 要 登 录 用 户 输 入 用 户 名 、 口 令 的 ， 但 是 操 作 系 统 验 证 则 不 需 要 。 对 于 数 据 库 特 殊 账 户 的 操 作 系 统 验 证 ， 仅 由 s q l n e t . o r a 文 件 中 的 S Q L N E T . A U T H E N T I C A T I O N _ S E R V I C E S 进 行 控 制 。 这 里 大 家 如 果 不 想 麻 烦 的 话 ， 其 实 也 没 有 必 要 把 S Q L N E T . A U T H E N T I C A T I O N _ S E R V I C E S 参 数 的 值 在 l i n u x 和 w i n d o w s 系 统 中 代 表 的 意 义 都 搞 清 楚 ， 测 评 的 时 候 直 接 测 试 即 可 。 以 c e n t o s 系 统 为 例 子 ， 也 就 是 测 评 的 时 候 先 登 录 o r a c l e 数 据 库 服 务 器 的 o r a c l e 账 户 ， 如 果 被 测 评 方 不 清 楚 o r a c l e 账 户 的 口 令 ， 也 可 以 登 录 到 r o o t 账 户 ， 然 后 使 用 “ s u   -   o r a c l e ” 命 令 切 换 过 去 。 其 实 这 里 需 要 登 录 的 是 属 于 o i n s t a l l 用 户 组 的 用 户 ， 但 是 一 般 情 况 下 没 人 会 去 改 默 认 配 置 ， 默 认 安 装 情 况 下 操 作 系 统 的 o r a c l e 用 户 会 属 于 o i n s t a l l 用 户 组 。 登 录 o r a c l e 账 户 成 功 后 ， 使 用 s q l p l u s   /   a s   s y s d b a 命 令 去 登 录 o r a c l e 数 据 库 ， 这 里 就 是 使 用 数 据 库 特 殊 账 户 的 操 作 系 统 验 证 方 式 去 验 证 。 如 果 能 登 录 成 功 则 说 明 开 启 了 这 种 验 证 方 式 ， 不 能 则 说 明 没 开 启 。 如 果 开 启 了 ， 那 么 这 个 要 求 项 它 就 不 能 满 足 了 ， 顶 多 是 部 分 符 合 ， 因 为 这 种 方 式 登 录 数 据 库 特 殊 账 户 不 需 要 用 户 名 、 密 码 （ 虽 然 只 能 在 本 地 登 录 ， 且 登 录 的 操 作 系 统 账 户 需 要 隶 属 于 o i n s t a l l 用 户 组 ） ， 是 一 个 比 较 大 的 安 全 隐 患 。 还 有 一 种 针 对 数 据 库 普 通 账 户 的 操 作 系 统 验 证 方 式 ， 这 种 验 证 方 式 对 于 登 录 的 操 作 系 统 账 户 没 有 啥 要 求 。 先 去 查 看 r e m o t e _ o s _ a u t h e n t 和 o s _ a u t h e n t _ p r e f i x 参 数 ， 它 们 的 默 认 值 分 别 是 F A L S E 和 o p s $ 。 如 果 r e m o t e _ o s _ a u t h e n t 是 F A L S E ， 那 么 是 否 开 启 这 种 验 证 方 式 还 是 由 S Q L N E T . A U T H E N T I C A T I O N _ S E R V I C E S 决 定 。 如 果 开 启 了 ， 假 定 o s _ a u t h e n t _ p r e f i x 的 值 是 o p s $ ， 假 定 操 作 系 统 中 存 在 一 个 c v 的 账 户 。 那 么 只 要 o r a c l e 数 据 库 中 建 立 一 个 名 为 o p s $ c v 的 账 户 并 给 与 基 础 权 限 （ 连 接 权 限 等 ） ， 用 户 在 登 录 操 作 系 统 中 的 c v 后 ， 可 以 直 接 使 用 s q l p l u s   / 或 s q l p l u s   /   a s   n o r m a l （ 两 个 命 令 是 一 个 意 思 ） ， 以 普 通 账 户 的 身 份 登 录 o p s $ c v 账 户 （ 当 然 这 里 需 在 c v 账 户 的 环 境 变 量 里 配 置 一 下 好 方 便 的 使 用 s q l p l u s 命 令 ） 。 同 样 的 ， 如 果 开 启 了 这 种 验 证 方 式 ， 那 么 也 就 顶 多 是 部 分 符 合 了 。 如 果 r e m o t e _ o s _ a u t h e n t 为 T R U E ， 那 不 用 看 了 ， 数 据 库 普 通 账 户 的 操 作 系 统 验 证 方 式 肯 定 开 启 了 ， 并 且 数 据 库 普 通 账 户 的 远 程 操 作 系 统 验 证 方 式 也 开 启 了 。 还 是 用 上 面 的 数 据 举 例 子 ， 假 定 o s _ a u t h e n t _ p r e f i x 的 值 是 o p s $ ， 假 定 远 程 终 端 存 在 一 个 c v 的 操 作 系 统 账 户 ， 那 么 在 远 程 终 端 那 也 可 以 用 空 用 户 名 、 空 口 令 的 方 式 登 录 o p s $ c v 账 户 ， 更 不 安 全 了 。 至 于 空 口 令 ， 在 o r a c l e 中 似 乎 不 能 设 置 空 口 令 ， 我 反 正 没 有 尝 试 成 功 … … 四 、 测 评 项 四 、 测 评 项 a 要 求 要 求 2 身 份 标 识 具 有 唯 一 性 即 用 户 名 不 会 重 复 ， o r a c l e 自 动 实 现 ， 默 认 符 合 。 五 、 测 评 项 五 、 测 评 项 a 要 求 要 求 3 身 份 鉴 别 信 息 具 有 复 杂 度 要 求 这 个 要 从 两 个 方 面 看 ， 我 个 人 觉 得 两 个 方 面 都 符 合 才 能 算 达 到 要 求 。 第 一 个 方 面 即 实 际 的 口 令 是 否 具 有 一 定 的 复 杂 度 ， 也 即 口 令 至 少 8 位 ， 且 包 含 大 写 字 母 、 小 写 字 母 、 数 字 、 特 殊 字 符 这 四 类 字 符 种 的 三 种 ， 且 口 令 不 包 含 简 单 排 列 规 律 ， 如 a d m i n ! @ # 1 2 3 此 类 弱 口 令 。 第 二 个 方 面 就 是 在 o r a c l e 中 是 否 设 置 了 口 令 复 杂 度 策 略 ， 这 里 要 看 的 就 是 配 置 表 中 的 P A S S W O R D _ V E R I F Y _ F U N C T I O N 字 段 的 值 ： s e l e c t   *   f r o m   d b a _ p r o f i l e s ;
这 里 插 一 句 嘴 ， 说 一 说 配 置 表 的 规 则 ， 用 户 是 可 以 自 定 义 多 个 配 置 给 不 同 的 用 户 使 用 。 比 如 这 里 的 P A S S W O R D _ V E R I F Y _ F U N C T I O N 的 P r o f i l e 字 段 值 为 D e f a u l t ， 某 用 户 要 使 用 D e f a u l t 的 相 关 配 置 ， 就 要 设 置 D B A _ U S E R S 表 中 的 P r o f i l e 字 段 值 为 D e f a u l t 。 默 认 情 况 下 ， 用 户 使 用 的 都 是 D e f a u l t ： 好 ， 咱 们 说 一 说 P A S S W O R D _ V E R I F Y _ F U N C T I O N 字 段 是 什 么 意 思 ， 该 字 段 的 值 应 该 为 o r a c l e 中 某 函 数 对 象 的 名 字 ， 当 创 建 、 更 改 用 户 口 令 时 会 调 用 到 该 函 数 对 口 令 进 行 校 验 ， 默 认 情 况 下 这 里 的 值 是 n u l l ， 也 即 不 使 用 任 何 函 数 对 口 令 进 行 校 验 。 在 初 级 教 材 中 ， 让 我 们 去 查 看 u t l p w d m g . s q l 中 的 相 关 信 息 ， 其 实 是 不 准 确 的 。 因 为 u t l p w d m g . s q l 并 不 是 函 数 本 身 ， 它 只 是 创 建 函 数 的 一 段 语 句 而 已 。 实 际 上 在 o r a c l e 1 1 g 中 ， 运 行 u t l p w d m g . s q l 会 创 建 两 个 函 数 ， 一 个 是 新 版 本 的 口 令 校 验 函 数 ， 一 个 是 老 版 本 的 ， 在 里 面 还 会 对 配 置 表 进 行 修 改 ， 让 P A S S W O R D _ V E R I F Y _ F U N C T I O N 的 值 为 新 版 本 的 口 令 校 验 函 数 的 名 字 。 这 个 是 u t l p w d m g . s q l 文 件 中 新 版 本 的 口 令 校 验 函 数 F U N C T I O N   v e r i f y _ f u n c t i o n _ 1 1 G 的 定 义 语 句 ： s e l e c t   u s e r n a m e , p r o f i l e   f r o m   D B A _ U S E R S C R E A T E   O R   R E P L A C E   F U N C T I O N   v e r i f y _ f u n c t i o n _ 1 1 G ( u s e r n a m e   v a r c h a r 2 ,     p a s s w o r d   v a r c h a r 2 ,     o l d _ p a s s w o r d   v a r c h a r 2 )     R E T U R N   b o o l e a n   I S       n   b o o l e a n ;       m   i n t e g e r ;       d i f f e r   i n t e g e r ;       i s d i g i t   b o o l e a n ;
      i s d i g i t   b o o l e a n ;       i s c h a r     b o o l e a n ;       i s p u n c t   b o o l e a n ;       d b _ n a m e   v a r c h a r 2 ( 4 0 ) ;       d i g i t a r r a y   v a r c h a r 2 ( 2 0 ) ;       p u n c t a r r a y   v a r c h a r 2 ( 2 5 ) ;       c h a r a r r a y   v a r c h a r 2 ( 5 2 ) ;       i _ c h a r   v a r c h a r 2 ( 1 0 ) ;       s i m p l e _ p a s s w o r d   v a r c h a r 2 ( 1 0 ) ;       r e v e r s e _ u s e r   v a r c h a r 2 ( 3 2 ) ; B E G I N       d i g i t a r r a y : =   ' 0 1 2 3 4 5 6 7 8 9 ' ;       c h a r a r r a y : =   ' a b c d e f g h i j k l m n o p q r s t u v w x y z A B C D E F G H I J K L M N O P Q R S T U V W X Y Z ' ;       - -   C h e c k   f o r   t h e   m i n i m u m   l e n g t h   o f   t h e   p a s s w o r d       I F   l e n g t h ( p a s s w o r d )   <   8   T H E N             r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 1 ,   ' P a s s w o r d   l e n g t h   l e s s   t h a n   8 ' ) ;       E N D   I F ;       - -   C h e c k   i f   t h e   p a s s w o r d   i s   s a m e   a s   t h e   u s e r n a m e   o r   u s e r n a m e ( 1 - 1 0 0 )       I F   N L S _ L O W E R ( p a s s w o r d )   =   N L S _ L O W E R ( u s e r n a m e )   T H E N           r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 2 ,   ' P a s s w o r d   s a m e   a s   o r   s i m i l a r   t o   u s e r ' ) ;       E N D   I F ;       F O R   i   I N   1 . . 1 0 0   L O O P             i _ c h a r   : =   t o _ c h a r ( i ) ;             i f   N L S _ L O W E R ( u s e r n a m e ) | |   i _ c h a r   =   N L S _ L O W E R ( p a s s w o r d )   T H E N                 r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 5 ,   ' P a s s w o r d   s a m e   a s   o r   s i m i l a r   t o   u s e r   n a m e   ' ) ;             E N D   I F ;         E N D   L O O P ;       - -   C h e c k   i f   t h e   p a s s w o r d   i s   s a m e   a s   t h e   u s e r n a m e   r e v e r s e d       F O R   i   i n   R E V E R S E   1 . . l e n g t h ( u s e r n a m e )   L O O P           r e v e r s e _ u s e r   : =   r e v e r s e _ u s e r   | |   s u b s t r ( u s e r n a m e ,   i ,   1 ) ;       E N D   L O O P ;       I F   N L S _ L O W E R ( p a s s w o r d )   =   N L S _ L O W E R ( r e v e r s e _ u s e r )   T H E N           r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 3 ,   ' P a s s w o r d   s a m e   a s   u s e r n a m e   r e v e r s e d ' ) ;       E N D   I F ;       - -   C h e c k   i f   t h e   p a s s w o r d   i s   t h e   s a m e   a s   s e r v e r   n a m e   a n d   o r   s e r v e r n a m e ( 1 - 1 0 0 )       s e l e c t   n a m e   i n t o   d b _ n a m e   f r o m   s y s . v $ d a t a b a s e ;       i f   N L S _ L O W E R ( d b _ n a m e )   =   N L S _ L O W E R ( p a s s w o r d )   T H E N             r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 4 ,   ' P a s s w o r d   s a m e   a s   o r   s i m i l a r   t o   s e r v e r   n a m e ' ) ;       E N D   I F ;       F O R   i   I N   1 . . 1 0 0   L O O P             i _ c h a r   : =   t o _ c h a r ( i ) ;             i f   N L S _ L O W E R ( d b _ n a m e ) | |   i _ c h a r   =   N L S _ L O W E R ( p a s s w o r d )   T H E N                 r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 5 ,   ' P a s s w o r d   s a m e   a s   o r   s i m i l a r   t o   s e r v e r   n a m e   ' ) ;             E N D   I F ;         E N D   L O O P ;       - -   C h e c k   i f   t h e   p a s s w o r d   i s   t o o   s i m p l e .   A   d i c t i o n a r y   o f   w o r d s   m a y   b e       - -   m a i n t a i n e d   a n d   a   c h e c k   m a y   b e   m a d e   s o   a s   n o t   t o   a l l o w   t h e   w o r d s       - -   t h a t   a r e   t o o   s i m p l e   f o r   t h e   p a s s w o r d .       I F   N L S _ L O W E R ( p a s s w o r d )   I N   ( ' w e l c o m e 1 ' ,   ' d a t a b a s e 1 ' ,   ' a c c o u n t 1 ' ,   ' u s e r 1 2 3 4 ' ,   ' p a s s w o r d 1 ' ,   ' o r a c l e 1 2 3 ' ,   ' c o m p u t e r 1 ' ,   ' a b c d e f g 1 ' ,   ' c h a n g e _ o n _ i n s t a l l ' )   T H E N             r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 6 ,   ' P a s s w o r d   t o o   s i m p l e ' ) ;       E N D   I F ;       - -   C h e c k   i f   t h e   p a s s w o r d   i s   t h e   s a m e   a s   o r a c l e   ( 1 - 1 0 0 )         s i m p l e _ p a s s w o r d   : =   ' o r a c l e ' ;         F O R   i   I N   1 . . 1 0 0   L O O P             i _ c h a r   : =   t o _ c h a r ( i ) ;             i f   s i m p l e _ p a s s w o r d   | |   i _ c h a r   =   N L S _ L O W E R ( p a s s w o r d )   T H E N                 r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 7 ,   ' P a s s w o r d   t o o   s i m p l e   ' ) ;             E N D   I F ;         E N D   L O O P ;       - -   C h e c k   i f   t h e   p a s s w o r d   c o n t a i n s   a t   l e a s t   o n e   l e t t e r ,   o n e   d i g i t       - -   1 .   C h e c k   f o r   t h e   d i g i t       i s d i g i t : = F A L S E ;       m   : =   l e n g t h ( p a s s w o r d ) ;       F O R   i   I N   1 . . 1 0   L O O P
然 后 在 这 里 ， 对 配 置 文 件 进 行 了 修 改 ， 设 置 P A S S W O R D _ V E R I F Y _ F U N C T I O N 的 值 为 v e r i f y _ f u n c t i o n _ 1 1 G ：             F O R   j   I N   1 . . m   L O O P                   I F   s u b s t r ( p a s s w o r d , j , 1 )   =   s u b s t r ( d i g i t a r r a y , i , 1 )   T H E N                         i s d i g i t : = T R U E ;                           G O T O   f i n d c h a r ;                   E N D   I F ;             E N D   L O O P ;       E N D   L O O P ;       I F   i s d i g i t   =   F A L S E   T H E N             r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 8 ,   ' P a s s w o r d   m u s t   c o n t a i n   a t   l e a s t   o n e   d i g i t ,   o n e   c h a r a c t e r ' ) ;       E N D   I F ;       - -   2 .   C h e c k   f o r   t h e   c h a r a c t e r       < < f i n d c h a r > >       i s c h a r : = F A L S E ;       F O R   i   I N   1 . . l e n g t h ( c h a r a r r a y )   L O O P             F O R   j   I N   1 . . m   L O O P                   I F   s u b s t r ( p a s s w o r d , j , 1 )   =   s u b s t r ( c h a r a r r a y , i , 1 )   T H E N                         i s c h a r : = T R U E ;                           G O T O   e n d s e a r c h ;                   E N D   I F ;             E N D   L O O P ;       E N D   L O O P ;       I F   i s c h a r   =   F A L S E   T H E N             r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 9 ,   ' P a s s w o r d   m u s t   c o n t a i n   a t   l e a s t   o n e                               d i g i t ,   a n d   o n e   c h a r a c t e r ' ) ;       E N D   I F ;       < < e n d s e a r c h > >       - -   C h e c k   i f   t h e   p a s s w o r d   d i f f e r s   f r o m   t h e   p r e v i o u s   p a s s w o r d   b y   a t   l e a s t       - -   3   l e t t e r s       I F   o l d _ p a s s w o r d   I S   N O T   N U L L   T H E N           d i f f e r   : =   l e n g t h ( o l d _ p a s s w o r d )   -   l e n g t h ( p a s s w o r d ) ;           d i f f e r   : =   a b s ( d i f f e r ) ;           I F   d i f f e r   <   3   T H E N               I F   l e n g t h ( p a s s w o r d )   <   l e n g t h ( o l d _ p a s s w o r d )   T H E N                   m   : =   l e n g t h ( p a s s w o r d ) ;               E L S E                   m   : =   l e n g t h ( o l d _ p a s s w o r d ) ;               E N D   I F ;               F O R   i   I N   1 . . m   L O O P                   I F   s u b s t r ( p a s s w o r d , i , 1 )   ! =   s u b s t r ( o l d _ p a s s w o r d , i , 1 )   T H E N                       d i f f e r   : =   d i f f e r   +   1 ;                   E N D   I F ;               E N D   L O O P ;               I F   d i f f e r   <   3   T H E N                   r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 1 1 ,   ' P a s s w o r d   s h o u l d   d i f f e r   f r o m   t h e                           o l d   p a s s w o r d   b y   a t   l e a s t   3   c h a r a c t e r s ' ) ;               E N D   I F ;           E N D   I F ;       E N D   I F ;       - -   E v e r y t h i n g   i s   f i n e ;   r e t u r n   T R U E   ;       R E T U R N ( T R U E ) ; E N D ; / - -   T h i s   s c r i p t   a l t e r s   t h e   d e f a u l t   p a r a m e t e r s   f o r   P a s s w o r d   M a n a g e m e n t - -   T h i s   m e a n s   t h a t   a l l   t h e   u s e r s   o n   t h e   s y s t e m   h a v e   P a s s w o r d   M a n a g e m e n t - -   e n a b l e d   a n d   s e t   t o   t h e   f o l l o w i n g   v a l u e s   u n l e s s   a n o t h e r   p r o f i l e   i s - -   c r e a t e d   w i t h   p a r a m e t e r   v a l u e s   s e t   t o   d i f f e r e n t   v a l u e   o r   U N L I M I T E D - -   i s   c r e a t e d   a n d   a s s i g n e d   t o   t h e   u s e r . A L T E R   P R O F I L E   D E F A U L T   L I M I T P A S S W O R D _ L I F E _ T I M E   1 8 0 P A S S W O R D _ G R A C E _ T I M E   7 P A S S W O R D _ R E U S E _ T I M E   U N L I M I T E D P A S S W O R D _ R E U S E _ M A X   U N L I M I T E D F A I L E D _ L O G I N _ A T T E M P T S   1 0
这 个 是 老 版 本 的 校 验 函 数 的 定 义 语 句 ： P A S S W O R D _ L O C K _ T I M E   1 P A S S W O R D _ V E R I F Y _ F U N C T I O N   v e r i f y _ f u n c t i o n _ 1 1 G ; F U N C T I O N   v e r i f y _ f u n c t i o n - -   B e l o w   i s   t h e   o l d e r   v e r s i o n   o f   t h e   s c r i p t - -   T h i s   s c r i p t   s e t s   t h e   d e f a u l t   p a s s w o r d   r e s o u r c e   p a r a m e t e r s - -   T h i s   s c r i p t   n e e d s   t o   b e   r u n   t o   e n a b l e   t h e   p a s s w o r d   f e a t u r e s . - -   H o w e v e r   t h e   d e f a u l t   r e s o u r c e   p a r a m e t e r s   c a n   b e   c h a n g e d   b a s e d - -   o n   t h e   n e e d . - -   A   d e f a u l t   p a s s w o r d   c o m p l e x i t y   f u n c t i o n   i s   a l s o   p r o v i d e d . - -   T h i s   f u n c t i o n   m a k e s   t h e   m i n i m u m   c o m p l e x i t y   c h e c k s   l i k e - -   t h e   m i n i m u m   l e n g t h   o f   t h e   p a s s w o r d ,   p a s s w o r d   n o t   s a m e   a s   t h e - -   u s e r n a m e ,   e t c .   T h e   u s e r   m a y   e n h a n c e   t h i s   f u n c t i o n   a c c o r d i n g   t o - -   t h e   n e e d . - -   T h i s   f u n c t i o n   m u s t   b e   c r e a t e d   i n   S Y S   s c h e m a . - -   c o n n e c t   s y s / < p a s s w o r d >   a s   s y s d b a   b e f o r e   r u n n i n g   t h e   s c r i p t C R E A T E   O R   R E P L A C E   F U N C T I O N   v e r i f y _ f u n c t i o n ( u s e r n a m e   v a r c h a r 2 ,     p a s s w o r d   v a r c h a r 2 ,     o l d _ p a s s w o r d   v a r c h a r 2 )     R E T U R N   b o o l e a n   I S       n   b o o l e a n ;       m   i n t e g e r ;       d i f f e r   i n t e g e r ;       i s d i g i t   b o o l e a n ;       i s c h a r     b o o l e a n ;       i s p u n c t   b o o l e a n ;       d i g i t a r r a y   v a r c h a r 2 ( 2 0 ) ;       p u n c t a r r a y   v a r c h a r 2 ( 2 5 ) ;       c h a r a r r a y   v a r c h a r 2 ( 5 2 ) ; B E G I N       d i g i t a r r a y : =   ' 0 1 2 3 4 5 6 7 8 9 ' ;       c h a r a r r a y : =   ' a b c d e f g h i j k l m n o p q r s t u v w x y z A B C D E F G H I J K L M N O P Q R S T U V W X Y Z ' ;       p u n c t a r r a y : = ' ! " # $ % & ( ) ` ` * + , - / : ; < = > ? _ ' ;       - -   C h e c k   i f   t h e   p a s s w o r d   i s   s a m e   a s   t h e   u s e r n a m e       I F   N L S _ L O W E R ( p a s s w o r d )   =   N L S _ L O W E R ( u s e r n a m e )   T H E N           r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 1 ,   ' P a s s w o r d   s a m e   a s   o r   s i m i l a r   t o   u s e r ' ) ;       E N D   I F ;       - -   C h e c k   f o r   t h e   m i n i m u m   l e n g t h   o f   t h e   p a s s w o r d       I F   l e n g t h ( p a s s w o r d )   <   4   T H E N             r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 2 ,   ' P a s s w o r d   l e n g t h   l e s s   t h a n   4 ' ) ;       E N D   I F ;       - -   C h e c k   i f   t h e   p a s s w o r d   i s   t o o   s i m p l e .   A   d i c t i o n a r y   o f   w o r d s   m a y   b e       - -   m a i n t a i n e d   a n d   a   c h e c k   m a y   b e   m a d e   s o   a s   n o t   t o   a l l o w   t h e   w o r d s       - -   t h a t   a r e   t o o   s i m p l e   f o r   t h e   p a s s w o r d .       I F   N L S _ L O W E R ( p a s s w o r d )   I N   ( ' w e l c o m e ' ,   ' d a t a b a s e ' ,   ' a c c o u n t ' ,   ' u s e r ' ,   ' p a s s w o r d ' ,   ' o r a c l e ' ,   ' c o m p u t e r ' ,   ' a b c d ' )   T H E N             r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 2 ,   ' P a s s w o r d   t o o   s i m p l e ' ) ;       E N D   I F ;       - -   C h e c k   i f   t h e   p a s s w o r d   c o n t a i n s   a t   l e a s t   o n e   l e t t e r ,   o n e   d i g i t   a n d   o n e       - -   p u n c t u a t i o n   m a r k .       - -   1 .   C h e c k   f o r   t h e   d i g i t       i s d i g i t : = F A L S E ;       m   : =   l e n g t h ( p a s s w o r d ) ;       F O R   i   I N   1 . . 1 0   L O O P             F O R   j   I N   1 . . m   L O O P                   I F   s u b s t r ( p a s s w o r d , j , 1 )   =   s u b s t r ( d i g i t a r r a y , i , 1 )   T H E N                         i s d i g i t : = T R U E ;                           G O T O   f i n d c h a r ;                   E N D   I F ;             E N D   L O O P ;       E N D   L O O P ;       I F   i s d i g i t   =   F A L S E   T H E N             r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 3 ,   ' P a s s w o r d   s h o u l d   c o n t a i n   a t   l e a s t   o n e   d i g i t ,   o n e   c h a r a c t e r   a n d   o n e   p u n c t u a t i o n ' ) ;       E N D   I F ;       - -   2 .   C h e c k   f o r   t h e   c h a r a c t e r
所 以 ， 实 际 上 想 要 知 道 现 在 实 际 使 用 的 校 验 函 数 的 内 容 ， 就 应 该 直 接 在 数 据 库 中 查 看 校 验 函 数 的 内 容 ， 而 不 是 去 查 看 u t l p w d m g . s q l 文 件 。 在 这 里 ， 使 用 的 是 v e r i f y _ f u n c t i o n _ 1 1 G ， 由 于 其 内 容 我 没 有 修 改 过 ， 所 以 和 u t l p w d m g . s q l 中 所 定 义 的 是 一 样 的 ：       < < f i n d c h a r > >       i s c h a r : = F A L S E ;       F O R   i   I N   1 . . l e n g t h ( c h a r a r r a y )   L O O P             F O R   j   I N   1 . . m   L O O P                   I F   s u b s t r ( p a s s w o r d , j , 1 )   =   s u b s t r ( c h a r a r r a y , i , 1 )   T H E N                         i s c h a r : = T R U E ;                           G O T O   f i n d p u n c t ;                   E N D   I F ;             E N D   L O O P ;       E N D   L O O P ;       I F   i s c h a r   =   F A L S E   T H E N             r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 3 ,   ' P a s s w o r d   s h o u l d   c o n t a i n   a t   l e a s t   o n e                               d i g i t ,   o n e   c h a r a c t e r   a n d   o n e   p u n c t u a t i o n ' ) ;       E N D   I F ;       - -   3 .   C h e c k   f o r   t h e   p u n c t u a t i o n       < < f i n d p u n c t > >       i s p u n c t : = F A L S E ;       F O R   i   I N   1 . . l e n g t h ( p u n c t a r r a y )   L O O P             F O R   j   I N   1 . . m   L O O P                   I F   s u b s t r ( p a s s w o r d , j , 1 )   =   s u b s t r ( p u n c t a r r a y , i , 1 )   T H E N                         i s p u n c t : = T R U E ;                           G O T O   e n d s e a r c h ;                   E N D   I F ;             E N D   L O O P ;       E N D   L O O P ;       I F   i s p u n c t   =   F A L S E   T H E N             r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 3 ,   ' P a s s w o r d   s h o u l d   c o n t a i n   a t   l e a s t   o n e                               d i g i t ,   o n e   c h a r a c t e r   a n d   o n e   p u n c t u a t i o n ' ) ;       E N D   I F ;       < < e n d s e a r c h > >       - -   C h e c k   i f   t h e   p a s s w o r d   d i f f e r s   f r o m   t h e   p r e v i o u s   p a s s w o r d   b y   a t   l e a s t       - -   3   l e t t e r s       I F   o l d _ p a s s w o r d   I S   N O T   N U L L   T H E N           d i f f e r   : =   l e n g t h ( o l d _ p a s s w o r d )   -   l e n g t h ( p a s s w o r d ) ;           I F   a b s ( d i f f e r )   <   3   T H E N               I F   l e n g t h ( p a s s w o r d )   <   l e n g t h ( o l d _ p a s s w o r d )   T H E N                   m   : =   l e n g t h ( p a s s w o r d ) ;               E L S E                   m   : =   l e n g t h ( o l d _ p a s s w o r d ) ;               E N D   I F ;               d i f f e r   : =   a b s ( d i f f e r ) ;               F O R   i   I N   1 . . m   L O O P                   I F   s u b s t r ( p a s s w o r d , i , 1 )   ! =   s u b s t r ( o l d _ p a s s w o r d , i , 1 )   T H E N                       d i f f e r   : =   d i f f e r   +   1 ;                   E N D   I F ;               E N D   L O O P ;               I F   d i f f e r   <   3   T H E N                   r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 4 ,   ' P a s s w o r d   s h o u l d   d i f f e r   b y   a t                     l e a s t   3   c h a r a c t e r s ' ) ;               E N D   I F ;           E N D   I F ;       E N D   I F ;       - -   E v e r y t h i n g   i s   f i n e ;   r e t u r n   T R U E   ;       R E T U R N ( T R U E ) ; E N D ; /
至 于 其 中 的 内 容 嘛 ， 注 释 写 得 很 清 楚 的 ， 我 就 从 上 到 下 大 概 说 明 下 ： 检 查 口 令 的 最 小 长 度 ， 如 果 小 于 8 就 返 回 错 误 ， 所 以 口 令 的 最 小 长 度 是 9 检 查 被 创 建 或 被 更 改 口 令 的 账 户 的 用 户 名 是 否 和 新 的 口 令 一 样 ， 如 果 一 样 返 回 错 误 检 查 新 的 口 令 是 是 否 等 于 用 户 名 后 面 加 上 1 到 1 0 0 的 数 字 ， 比 如 用 户 名 时 u s e r ， 那 么 口 令 如 果 是 u s e r 0 到 u s e r 1 0 0 中 的 任 何 一 个 ， 也 会 返 回 错 误 。 这 里 是 检 查 口 令 是 否 等 于 倒 序 的 用 户 名 ， 或 者 与 其 相 似 ， 比 如 用 户 名 是 u s e r ， 则 口 令 不 能 是 r 、 r e 、 r e s 、 r e s u 中 的 任 何 一 个 这 里 检 查 口 令 是 否 和 数 据 库 名 相 等 ， 以 及 是 否 和 数 据 库 名 0 到 数 据 库 名 1 0 0 相 等 。 我 这 里 是 默 认 的 数 据 库 名 ： O R C L 检 查 口 令 是 否 是 一 些 简 单 的 单 词 ， 只 不 过 这 里 只 是 一 个 示 例 而 已 ， 用 户 可 以 根 据 需 要 多 添 加 一 些 弱 口 令 。 检 查 口 令 是 否 是 o r a c l e 1 到 o r a c l e 1 0 0 中 的 一 个 ， 不 过 这 里 口 令 可 以 等 于 o r a c l e ， 不 知 道 为 啥 这 里 是 否 等 于 o r a c l e 的 校 验   - -   C h e c k   f o r   t h e   m i n i m u m   l e n g t h   o f   t h e   p a s s w o r d       I F   l e n g t h ( p a s s w o r d )   <   8   T H E N             r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 1 ,   ' P a s s w o r d   l e n g t h   l e s s   t h a n   8 ' ) ;       E N D   I F ;     - -   C h e c k   i f   t h e   p a s s w o r d   i s   s a m e   a s   t h e   u s e r n a m e   o r   u s e r n a m e ( 1 - 1 0 0 )       I F   N L S _ L O W E R ( p a s s w o r d )   =   N L S _ L O W E R ( u s e r n a m e )   T H E N           r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 2 ,   ' P a s s w o r d   s a m e   a s   o r   s i m i l a r   t o   u s e r ' ) ;       E N D   I F ;       F O R   i   I N   1 . . 1 0 0   L O O P             i _ c h a r   : =   t o _ c h a r ( i ) ;             i f   N L S _ L O W E R ( u s e r n a m e ) | |   i _ c h a r   =   N L S _ L O W E R ( p a s s w o r d )   T H E N                 r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 5 ,   ' P a s s w o r d   s a m e   a s   o r   s i m i l a r   t o   u s e r   n a m e   ' ) ;             E N D   I F ;         E N D   L O O P ;     - -   C h e c k   i f   t h e   p a s s w o r d   i s   s a m e   a s   t h e   u s e r n a m e   r e v e r s e d       F O R   i   i n   R E V E R S E   1 . . l e n g t h ( u s e r n a m e )   L O O P           r e v e r s e _ u s e r   : =   r e v e r s e _ u s e r   | |   s u b s t r ( u s e r n a m e ,   i ,   1 ) ;       E N D   L O O P ;       I F   N L S _ L O W E R ( p a s s w o r d )   =   N L S _ L O W E R ( r e v e r s e _ u s e r )   T H E N           r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 3 ,   ' P a s s w o r d   s a m e   a s   u s e r n a m e   r e v e r s e d ' ) ;       E N D   I F ;     - -   C h e c k   i f   t h e   p a s s w o r d   i s   t h e   s a m e   a s   s e r v e r   n a m e   a n d   o r   s e r v e r n a m e ( 1 - 1 0 0 )       s e l e c t   n a m e   i n t o   d b _ n a m e   f r o m   s y s . v $ d a t a b a s e ;       i f   N L S _ L O W E R ( d b _ n a m e )   =   N L S _ L O W E R ( p a s s w o r d )   T H E N             r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 4 ,   ' P a s s w o r d   s a m e   a s   o r   s i m i l a r   t o   s e r v e r   n a m e ' ) ;       E N D   I F ;       F O R   i   I N   1 . . 1 0 0   L O O P             i _ c h a r   : =   t o _ c h a r ( i ) ;             i f   N L S _ L O W E R ( d b _ n a m e ) | |   i _ c h a r   =   N L S _ L O W E R ( p a s s w o r d )   T H E N                 r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 5 ,   ' P a s s w o r d   s a m e   a s   o r   s i m i l a r   t o   s e r v e r   n a m e   ' ) ;             E N D   I F ;         E N D   L O O P ;       - -   C h e c k   i f   t h e   p a s s w o r d   i s   t o o   s i m p l e .   A   d i c t i o n a r y   o f   w o r d s   m a y   b e       - -   m a i n t a i n e d   a n d   a   c h e c k   m a y   b e   m a d e   s o   a s   n o t   t o   a l l o w   t h e   w o r d s       - -   t h a t   a r e   t o o   s i m p l e   f o r   t h e   p a s s w o r d .       I F   N L S _ L O W E R ( p a s s w o r d )   I N   ( ' w e l c o m e 1 ' ,   ' d a t a b a s e 1 ' ,   ' a c c o u n t 1 ' ,   ' u s e r 1 2 3 4 ' ,   ' p a s s w o r d 1 ' ,   ' o r a c l e 1 2 3 ' ,   ' c o m p u t e r 1 ' ,   ' a b c d e f g 1 ' ,   ' c h a n g e _ o n _ i n s t a l l ' )   T H E N             r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 6 ,   ' P a s s w o r d   t o o   s i m p l e ' ) ;       E N D   I F ;       - -   C h e c k   i f   t h e   p a s s w o r d   i s   t h e   s a m e   a s   o r a c l e   ( 1 - 1 0 0 )         s i m p l e _ p a s s w o r d   : =   ' o r a c l e ' ;         F O R   i   I N   1 . . 1 0 0   L O O P             i _ c h a r   : =   t o _ c h a r ( i ) ;             i f   s i m p l e _ p a s s w o r d   | |   i _ c h a r   =   N L S _ L O W E R ( p a s s w o r d )   T H E N                 r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 7 ,   ' P a s s w o r d   t o o   s i m p l e   ' ) ;
检 查 口 令 是 否 包 含 至 少 一 个 数 字 和 一 个 字 母 （ 同 时 包 含 才 可 以 通 过 校 验 ） 由 于 这 里 字 母 数 组 的 定 义 是 ： c h a r a r r a y : =   ‘ a b c d e f g h i j k l m n o p q r s t u v w x y z A B C D E F G H I J K L M N O P Q R S T U V W X Y Z ’ ; 所 以 指 的 是 至 少 一 个 大 写 或 小 写 字 母 。 检 查 口 令 和 旧 口 令 的 相 似 程 度 ： 假 设 新 口 令 是 u s e r ， 旧 口 令 是 a d m i n 新 口 令 长 度 和 旧 口 令 长 度 的 差 值 大 于 等 于 3 的 话 ， 直 接 通 过 校 验 。 这 里 的 差 值 是 1 ， 所 以 需 要 进 行 校 验 。 循 环 的 次 数 为 长 度 小 的 那 一 边 的 口 令 的 长 度 ， 也 就 是 u s e r 字 符 串 的 长 度 4 。 顺 序 取 字 符 串 来 对 比 ： u 不 等 于 a ， d i f f e r 的 值 加 1 ， 为 1 s 不 等 于 d ， d i f f e r 加 1 ， 为 2 最 后 循 环 4 次 结 束 ， d i f f e r 为 4 ， 如 果 最 后 d i f f e r 小 于 3 ， 则 未 通 过 校 验 ， 大 于 等 3 ， 则 通 过 校 验 。                 r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 7 ,   ' P a s s w o r d   t o o   s i m p l e   ' ) ;             E N D   I F ;         E N D   L O O P ;     - -   C h e c k   i f   t h e   p a s s w o r d   c o n t a i n s   a t   l e a s t   o n e   l e t t e r ,   o n e   d i g i t       - -   1 .   C h e c k   f o r   t h e   d i g i t       i s d i g i t : = F A L S E ;       m   : =   l e n g t h ( p a s s w o r d ) ;       F O R   i   I N   1 . . 1 0   L O O P             F O R   j   I N   1 . . m   L O O P                   I F   s u b s t r ( p a s s w o r d , j , 1 )   =   s u b s t r ( d i g i t a r r a y , i , 1 )   T H E N                         i s d i g i t : = T R U E ;                           G O T O   f i n d c h a r ;                   E N D   I F ;             E N D   L O O P ;       E N D   L O O P ;       I F   i s d i g i t   =   F A L S E   T H E N             r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 8 ,   ' P a s s w o r d   m u s t   c o n t a i n   a t   l e a s t   o n e   d i g i t ,   o n e   c h a r a c t e r ' ) ;       E N D   I F ;       - -   2 .   C h e c k   f o r   t h e   c h a r a c t e r       < < f i n d c h a r > >       i s c h a r : = F A L S E ;       F O R   i   I N   1 . . l e n g t h ( c h a r a r r a y )   L O O P             F O R   j   I N   1 . . m   L O O P                   I F   s u b s t r ( p a s s w o r d , j , 1 )   =   s u b s t r ( c h a r a r r a y , i , 1 )   T H E N                         i s c h a r : = T R U E ;                           G O T O   e n d s e a r c h ;                   E N D   I F ;             E N D   L O O P ;       E N D   L O O P ;       I F   i s c h a r   =   F A L S E   T H E N             r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 0 9 ,   ' P a s s w o r d   m u s t   c o n t a i n   a t   l e a s t   o n e                               d i g i t ,   a n d   o n e   c h a r a c t e r ' ) ;       E N D   I F ;   - -   C h e c k   i f   t h e   p a s s w o r d   d i f f e r s   f r o m   t h e   p r e v i o u s   p a s s w o r d   b y   a t   l e a s t       - -   3   l e t t e r s       I F   o l d _ p a s s w o r d   I S   N O T   N U L L   T H E N           d i f f e r   : =   l e n g t h ( o l d _ p a s s w o r d )   -   l e n g t h ( p a s s w o r d ) ;           d i f f e r   : =   a b s ( d i f f e r ) ;           I F   d i f f e r   <   3   T H E N               I F   l e n g t h ( p a s s w o r d )   <   l e n g t h ( o l d _ p a s s w o r d )   T H E N                   m   : =   l e n g t h ( p a s s w o r d ) ;               E L S E                   m   : =   l e n g t h ( o l d _ p a s s w o r d ) ;               E N D   I F ;               F O R   i   I N   1 . . m   L O O P                   I F   s u b s t r ( p a s s w o r d , i , 1 )   ! =   s u b s t r ( o l d _ p a s s w o r d , i , 1 )   T H E N                       d i f f e r   : =   d i f f e r   +   1 ;
最 后 ， 如 果 通 过 了 所 有 的 校 验 （ 中 途 没 有 返 回 错 误 ） ， 就 直 接 返 回 t r u e ： 从 整 个 默 认 的 新 版 的 校 验 函 数 看 来 ， 主 要 就 是 口 令 长 度 不 低 于 9 位 ， 需 要 同 时 包 含 数 字 、 字 母 （ 大 小 写 皆 可 ） ， 感 觉 稍 微 差 了 那 么 一 点 。 理 论 上 比 较 好 的 应 该 是 口 令 长 度 不 低 于 8 位 （ 这 里 是 9 位 当 然 更 好 了 ） ， 同 时 包 含 数 字 、 大 写 字 母 、 小 写 字 母 、 特 殊 字 符 其 中 的 3 种 字 符 。 另 外 ， 不 知 道 为 什 么 ， S Y S 账 户 的 口 令 的 更 改 ， 不 受 到 这 个 校 验 函 数 的 限 制 。 登 录 S Y S 按 道 理 来 说 使 用 的 是 密 码 文 件 或 操 作 系 统 的 验 证 ， 所 以 不 知 道 在 U S E R $ 中 S Y S 账 户 的 P A S S W O R D 字 段 的 值 有 什 么 用 ， 虽 然 也 会 跟 着 口 令 的 更 改 而 更 改 就 是 了 。 六 、 测 评 项 六 、 测 评 项 a 要 求 要 求 4 并 定 期 更 换 一 方 面 查 看 实 际 的 更 换 时 间 ： 另 一 方 面 查 看 相 关 的 策 略 ， 先 看 和 口 令 过 期 直 接 相 关 的 两 个 参 数 ： P A S S W O R D _ L I F E _ T I M E 和 P A S S W O R D _ G R A C E _ T I M E                   E N D   I F ;               E N D   L O O P ;               I F   d i f f e r   <   3   T H E N                   r a i s e _ a p p l i c a t i o n _ e r r o r ( - 2 0 0 1 1 ,   ' P a s s w o r d   s h o u l d   d i f f e r   f r o m   t h e                           o l d   p a s s w o r d   b y   a t   l e a s t   3   c h a r a c t e r s ' ) ;               E N D   I F ;           E N D   I F ;       E N D   I F ;   - -   E v e r y t h i n g   i s   f i n e ;   r e t u r n   T R U E   ;       R E T U R N ( T R U E ) ; s e l e c t   n a m e , P T I M E   f r o m   U S E R $
这 里 的 时 间 单 位 是 天 ， 我 这 里 自 己 修 改 过 ， 默 认 情 况 下 P A S S W O R D _ L I F E _ T I M E 的 值 是 1 8 0 ， P A S S W O R D _ G R A C E _ T I M E 的 值 是 7 。 P A S S W O R D _ L I F E _ T I M E 代 表 口 令 过 期 时 间 ， 而 P A S S W O R D _ G R A C E _ T I M E 则 代 表 口 令 过 期 后 的 宽 恕 时 间 。 口 令 过 期 但 还 未 超 过 宽 恕 期 时 ， 登 录 时 会 提 醒 你 口 令 在 多 久 后 过 期 （ 这 里 的 过 期 是 指 超 过 宽 恕 期 ） ， 询 问 你 是 否 修 改 口 令 ， 可 以 不 修 改 ， 然 后 正 常 登 录 账 户 。 但 是 超 过 宽 恕 期 再 登 录 ， 就 无 法 登 录 上 去 了 。 o r a c l e 在 这 里 的 逻 辑 是 这 样 的 ， 需 要 通 过 用 户 的 登 录 来 改 变 用 户 的 状 态 。 举 个 例 子 ， 假 如 P A S S W O R D _ L I F E _ T I M E 的 值 是 1 ， P A S S W O R D _ G R A C E _ T I M E 的 值 是 也 是 1 。 我 在 2 0 2 0 年 4 月 7 日 1 0 点 整 ， 创 建 了 一 个 账 户 ， 在 D B A _ U S E R S 表 中 ， 该 账 户 的 C R E A T E D （ 创 建 时 间 ） 就 是 2 0 2 0 年 4 月 7 日 1 0 点 ， A C C O U N T _ S T A T U S （ 账 户 状 态 ） 是 O P E N ， 在 U S E R $ 表 中 该 账 户 的 P T I M E （ 口 令 修 改 时 间 ） 也 是 2 0 2 0 年 4 月 7 日 1 0 点 整 。 在 D B A _ U S E R S 表 中 ， 该 账 户 的 E X P I R Y _ D A T E 是 P T I M E + P A S S W O R D _ L I F E _ T I M E 的 值 ， 也 就 是 2 0 2 0 年 4 月 8 日 1 0 点 整 。 （ 注 意 ， 在 U S E R $ 表 中 也 有 一 个 E X P T I M E 字 段 ， 但 是 好 像 这 个 字 段 有 时 候 不 是 实 时 的 ， 需 要 用 户 的 登 录 才 会 更 新 ， 比 如 现 在 ， 该 字 段 就 是 一 个 空 字 符 串 ） 那 么 ， 在 到 达 2 0 2 0 年 4 月 8 日 1 0 点 整 后 ， 这 个 账 户 的 A C C O U N T _ S T A T U S 是 不 会 自 动 变 成 E X P I R E D ( G R A C E ) （ 口 令 过 期 但 还 处 于 宽 恕 期 内 ） ， 只 要 你 不 登 录 这 个 账 户 ， 那 么 该 账 户 会 一 直 处 于 O P E N 状 态 。 哪 怕 是 过 了 两 天 ， 也 就 是 超 过 P A S S W O R D _ L I F E _ T I M E + P A S S W O R D _ G R A C E _ T I M E 的 值 ， 仍 然 是 O P E N 状 态 。 在 2 0 2 0 年 4 月 8 日 1 0 点 整 后 ， 登 录 该 账 户 ， 会 更 新 账 户 的 A C C O U N T _ S T A T U S ， 更 新 成 E X P I R E D ( G R A C E ) ， 而 E X P I R Y _ D A T E 也 会 更 新 ， 更 新 为 登 录 时 间 点 + P A S S W O R D _ G R A C E _ T I M E 的 值 。 同 样 的 ， 如 果 在 这 之 后 一 直 不 登 录 账 户 ， 则 超 过 宽 恕 期 后 ， 账 户 的 状 态 还 是 E X P I R E D ( G R A C E ) ， 只 有 等 你 尝 试 登 录 这 个 账 户 时 ， 才 会 更 新 状 态 值 为 E X P I R E D ， 当 然 这 个 时 候 你 也 登 录 不 上 了 。 所 以 根 据 账 户 状 态 值 不 同 ， E X P I R Y _ D A T E 代 表 的 意 思 有 所 不 同 ， 状 态 值 为 O P E N ， 则 代 表 过 期 时 间 是 什 么 时 间 。 状 态 值 为 E X P I R E D ( G R A C E ) ， 则 代 表 宽 恕 期 结 束 是 什 么 时 间 。 另 外 ， 更 新 P A S S W O R D _ L I F E _ T I M E 值 ， 也 会 实 时 的 更 新 账 户 的 E X P I R Y _ D A T E 值 ， 但 是 仅 对 处 于 O P E N 状 态 的 账 户 有 效 。 如 某 账 户 为 O P E N 状 态 ， 其 E X P I R Y _ D A T E 值 为 2 0 2 0 年 4 月 8 日 1 0 点 ， 此 时 将 P A S S W O R D _ L I F E _ T I M E 更 改 为 2 ， 则 E X P I R Y _ D A T E 值 就 变 成 2 0 2 0 年 4 月 9 日 1 0 点 了 。 但 是 如 果 该 账 户 是 处 于 E X P I R E D ( G R A C E ) 状 态 ， 修 改 P A S S W O R D _ L I F E _ T I M E 或 P A S S W O R D _ G R A C E _ T I M E 对 它 都 是 没 用 的 。 不 知 道 为 什 么 ， S Y S 账 户 不 受 到 口 令 过 期 的 限 制 ， 我 测 试 的 时 候 确 实 是 这 样 。 可 能 是 因 为 它 属 于 特 殊 账 户 ？ 毕 竟 判 断 是 否 过 期 也 要 去 先 读 取 数 据 库 ， 而 S Y S 账 户 可 以 在 数 据 库 未 开 启 的 时 候 连 接 它 。 与 口 令 过 期 间 接 相 关 的 两 个 参 数 ： P A S S W O R D _ R E U S E _ T I M E 和 P A S S W O R D _ R E U S E _ M A X
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 12:59 , Processed in 0.668647 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表