Oracle 模式下用户被锁，错误代码 ERROR 3118

本文介绍 OceanBase 数据库 Oracle 模式下用户被锁后报 ERROR 3118 错误的处理方法。

问题现象

使用 ny 用户登录集群的 Oracle 租户，多次输入不正确的密码后，系统报错，提示用户被锁。

[admin@k08j13249.eu95sqa /home/admin]
$obclient -hxx.xx.xx.xx -P2881 -uny@Oracle -p -A
Enter password:
ERROR 3118 (HY000): User locked

可能原因

OceanBase 数据库设置了登录失败处理策略，对于多次登录失败的用户，OceanBase 数据库会锁定该用户，以便防止恶意的密码攻击，从而保护数据库，提升数据库的安全性。登录失败处理策略相关操作及说明请参见 登录失败处理。

解决方法

请参考以下步骤解锁用户后，重新登录。

1. 使用管理员用户登录集群相应的租户。Oracle 租户默认的管理员用户为 SYS 用户。

   说明

   解锁用户的操作一般由管理员完成，普通用户如果需要执行解锁操作，必须具备全局 ALTER USER 权限。

   [admin@k08j13249.eu95sqa /home/admin]
   $obclient -hxx.xx.xx.1 -P2881 -usys@Oracle -p -A
   Enter password:
   Welcome to the OceanBase.  Commands end with ; or \g.
   Your OceanBase connection id is 3221584177
   Server version: OceanBase 4.0.0.0 (r100000172022101218-6ab80a3950710941946c004d805fcfded7a4aa2c) (Built Oct 12 2022 18:43:39)
   
   Copyright (c) 2000, 2018, OceanBase Corporation Ab and others.
   
   Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
   

2. 解锁用户 ny。

    obclient [SYS]> ALTER USER ny ACCOUNT UNLOCK ;
   Query OK, 0 rows affected
   

3. 再次使用 ny 用户登录集群的 Oracle 租户。

   [admin@k08j13249.eu95sqa /home/admin]
   $obclient -hxx.xx.xx.1 -P2881 -uny@Oracle -p -A
   Enter password:
   Welcome to the OceanBase.  Commands end with ; or \g.
   Your OceanBase connection id is 3221584177
   Server version: OceanBase 4.0.0.0 (r100000172022101218-6ab80a3950710941946c004d805fcfded7a4aa2c) (Built Oct 12 2022 18:43:39)
   
   Copyright (c) 2000, 2018, OceanBase Corporation Ab and others.
   
   Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.