ORA-28098 ERROR 시, 조치 및 해결 방법

Oracle 데이터베이스 ORA-28098 Error

 

ORACLE 데이터베이스를 사용하다보면 많은 계정 정보를 만들어서 사용하게 됩니다. 생성된 계정들은 사용주기가 무제한이 아니기 때문에 6개월의 유예 기간이 지나면 비밀번호가 만료되서 접속이 불가능한 상태로 전환됩니다. 그렇기 때문에 ORACLE 데이터베이스를 사용하다보면 비밀번호 기간이 만료되기 일주일 전 부터 만료 기한이 도래되었다라는 알림 메세지를 오라클에서 제공해줍니다. 그래서 오늘은 사용중인 ORACLE 데이터베이스 계정의 비밀번호 유효기간을 다시 초기화할 수 있는 방법에 대해서 알아보고자 합니다.

 

 

 

 

 

ORA-28098 ERROR란?

 

프로필 제한 사항인 PASSWORD_LIFE_TIME과 PASSWORD_GRACE_TIME은 무제한이 아니며, 비밀번호는 5일 내에 만료됩니다.

 

ORA-28098 에러는 오라클 공식 홈페이지 도움말 센터에서 아래와 같이 정의하고 있습니다.

ORA-28098 - Database Error Messages

 

 

원인

 

사용자 계정의 비밀번호가 만료되어 유예 기간이 시작되었으므로 변경해야 합니다. 다음 중 하나라도 해당하는 경우 이러한 문제가 발생할 수 있습니다.

• 사용자 계정은 제한된 PASSWORD_LIFE_TIME과 0이 아닌 PASSWORD_GRACE_TIME을 갖는 비밀번호 프로필과 연결되어 있습니다.
• 사용자 계정은 플러그형 데이터베이스(PDB) 내부에서 데이터베이스 가져오기 또는 기존 PDB 복제의 일부로 생성되었으며, 사용자 비밀번호는 PDB에 적용되는 필수 프로필(제한된 비밀번호 유예 기간으로 구성됨)의 요구 사항을 충족하지 않습니다. 비밀번호 유예 기간이 아직 만료되지 않았으므로 사용자에게 새 비밀번호를 입력하라는 메시지가 표시되지 않으며, 사용자가 비밀번호를 변경 할 때까지 사용자 계정에 성공적으로 로그인 할 때마다 ORA-28098 경고 메시지가 계속 표시됩니다. 유예 기간이 지나면 비밀번호가 만료되고, 사용자가 비밀번호를 성공적으로 변경할 때까지 로그인은 ORA-28001 오류와 함게 계속 실패합니다.

행동

 

비밀번호를 변경하거나 데이터베이스 관리자에게 문의하여 필수 프로필을 준수하는 새 비밀번호를 선택하기 위한 규칙을 알아보세요.

 

 

 

 

 

비밀번호 사용 시간 주기 및 계정 만료 시간 확인

 

사용중인 ORACLE 데이터베이스 내, 비밀번호 시간 주기를 확인합니다. 개인적으로 사용중인 오라클 데이터베이스를 확인하기 위한 TOOL을 실행합니다. 필자는 SqlDeveloper를 사용하였습니다. Developer Tool을 실행 후 시스템 계정으로 접속 후, 아래 쿼리를 실행해줍니다.

 

select expiry_date, created, username from dba_users;

 

실행 후, 'RESOURCE_NAME' 항목에서 'PASSWORD_LIFE_TIME' 을 찾아보면 LIMIT의 기한이 6개월로 설정되어 있는걸 확인할 수 있습니다. 그렇기 때문에 6개월이 지나면 비밀번호 만료 기간이 도래하고 있어서 재설정을 하거나 시간 제한을 사용하지 않도록 설정이 필요합니다.

 

비밀번호 시간 주기는 확인했으니 사용중인 계정의 사용일을 확인해보도록 하겠습니다. 아래 쿼리를 실행 후 결과를 확인해봅시다.

 

select expiry_date, created, username from dba_users where username = 'BOOT';

 

 

해당 쿼리에서 expiry_date는 만료일자, created는 생성일자입니다. 그리고 username은 사용중인 계정의 이름을 나타냅니다. 필자가 게시글을 작성한 날짜가 25.05.01 이므로 아직 만료가 되려면 한참 남았다는걸 알 수 있습니다. 

 

 

 

 

 

ORA-28098 ERROR 해결 방법

 

방법 1. 사용중인 계정 비밀번호 변경

 

1.  사용중인 계정의 비밀번호를 alter문을 이용하여 수정합니다.

 

alter user boot identified by 1234;

 

 

해당 쿼리를 입력하고 실행하면 위 이미지처럼 User BOOT 계정이 변경되었다는 알림 메시지를 확인할 수 있습니다.

 

 

 

 

 

2.  변경한 계정의 만료 기간이 잘 적용되었는지 확인합니다.

 

select expiry_date, created, username from dba_users where username = 'BOOT';

 

 

원래의 만료 기한은 25.10.26일로 설정되어 있었지만 alter를 통해 재 설정 후 확인해본 결과, 25.10.28일로 만료 기한이 재설정된걸 확인할 수 있습니다.

 

 

 

 

 

방법 2. 사용 주기 설정 비활성

 

데이터베이스 사용자를 생성하면 프로필이 생성됩니다. 기본적으로 'DEFAULT' 프로필입니다. 해당 프로필은 CPU, I/O, 메모리 제한 등 여러 항목을 정의합니다. (하지만 이러한 설정에는 Database Resource Manager를 사용하는 것을 권장) 오라클 데이터베이스의 비밀번호 정책은 180일마다 만료 기한이 설정되어 있습니다. 그렇다보니 6개월마다 갱신해야하는 번거로움이 있을 수 있습니다. 그렇기 때문에 그러한 번거로움을 덜어주기 위해 기한 설정을 비활성화 할 수 있습니다.

 

1.  아래 쿼리를 실행 해, 비밀번호 시간 주기를 비활성화 합니다.

 

alter profile default limit PASSWORD_LIFE_TIME unlimited;

 

 

 

 

 

 

2.  프로필 default의 비밀번호 시간 주기를 다시 한번 확인합니다.

 

select resource_name, resource_type, limit from dba_profiles;

 

 

기존 만료 기간으로 설정된 180일이 'UNLIMITED'로 변경된 걸 확인할 수 있습니다.

 

 

 

 

 

@Junesker

---