oracle查看数据库用户名

如何查询oracle 11g用户名及密码

说起来，我在某项目做Oracle数据库的时候，有一个顿悟。
当时，我们必须使用 select from all_users 来检查用户名。
这东西简单直接，一目了然。
但如果你想查看用户的密码那就很难了。

记得有一次，一位同事好奇地问：“我们能直接看到用户的密码吗？”我当时就笑了，说：“还用问吗？Oracle的设计就是这样的，密码是加密存储的，直接查不到。
”
当时我就去查了一下。
据说Oracle的密码管理很严格。
它不是这样保存的，而是加密的，就像你给银行卡设置了密码一样，你将无法轻易看到里面的钱。

当时我也尝试过使用ALTERUSER命令来调整密码策略，比如设置密码过期时间，还是蛮有趣的。
这样，用户就不用定期更改密码了，安全性自然就提高了。

还有一个DBMS_FGA包，可以记录用户的密码修改动作，相当于给密码加了一层保险。
这样，如果有什么问题，你会尽快知道。

说实话，虽然我们无法直接查出用户的密码，但是通过这些安全功能，我们还是可以很好的保护用户的密码信息。
这样数据库的安全性就是一点一滴积累起来的。

oracle怎么查看数据库用户名和密码

上周，我在公司数据库管理例会上提到了Oracle数据库的用户和密码管理。
我们已经讨论了如何通过查询字典概念来获取用户，但是要注意，由于加密安全机制，密码无法直接看到。

搜索用户名的方法有多种。
例如，要在语句中使用 DBA_USERS，您必须具有 DBA 权限。
你可以这样写： SELECT username FROM dba_users;如果要搜索当前用户，可以使用伪双表：SELECT user FROM Dual;
对于密码管理来说，核心原则是不能直接考虑密码。
Oracle 将密码存储为加密哈希值，默认使用 SHA-1 算法，这可以防止内部人员泄露密码。

密码存储只能由DBA或ALTERUSER授权的用户来完成。
例如，可以这样写： ALTERUSER usernamespecified by new_password;
为了增加密码安全性，我们可以通过CREATEPROFILE定义复杂的规则来实现密码策略，并将其应用到用户身上。
审核功能对于行为改变和密码监控非常重要。

如果遇到忘记密码的情况，可以通过ALTERUSER联系DBA重置密码。
如果你有DBA权限，也可以自己更换。
我们可以批量管理用户，我们可以使用PL/SQL脚本来自动化操作。

为了防止密码泄露，必须禁止共享账户，实行一人一账户的原则，以及使用OracleWallet或第三方工具来管理密码。

对于弱密码、密码长期不更改、无法监听等安全风险，都有相应的解决方案。

最后，我们建议使用 Oracle Enterprise Manager (OEM) 来管理用户、帐户和所有帐户。
SQLDeveloper也是一个不错的免费工具，可以支持用户许可证提示和网络密码生成脚本。
Splunk、ELKStack等第三方审计工具也可以集中分析Oracle日志。

一般来说，用户名查询使用DBA_USERS或ALL_USERS子句。
重置密码是唯一的方法。
安全实践应包括密码检查、审计和定期评估，以构建多层防御系统。
通过这些程序，我们可以有效地管理Oracle数据库用户，同时提供安全性。
可以想象，这些方法非常实用。