oracle中无法修改xs$null用户密码

作者:袖梨 2022-06-29

修为安全审计的原因,发现数据库中有一个XS$NULL用户,尝试为其修改密码,发现报错。即使是sys用户也无法修改XS$NULL用户的密码:

SQL> --11.2.0.4
SQL> alter user XS$NULL identified by oracle;
alter user XS$NULL identified by oracle
                                 *
ERROR at line 1:
ORA-01031: insufficient privileges


SQL> --12.1.0.2
SQL> alter user XS$NULL identified by oracle;
alter user XS$NULL identified by oracle
                                 *
ERROR at line 1:
ORA-28222: may not modify reserved user

SQL>

在线文档说,这是一个内部的保留账户,它不是一个user,只允许oracle实例访问,无法通过外部的方式访问。

Cannot Alter User XS$NULL (Doc ID 1325766.1) 这个文档也说明了这个问题。

所以,xs$null是不能进行alter操作的.这是oracle的预期行为。

只是在11.2.0.2的时候,由于bug 12822989,使得可以通过password命令修改。但是这个bug在11.2.0.4上已经不存在了。


SQL> --11.2.0.2
SQL> password xs$null
Changing password for xs$null
New password:
Retype new password:
Password changed
SQL>

相关文章

精彩推荐