はじめに
Oracleデータベースでは、デフォルトでユーザーパスワードの有効期限が60日に設定されています。つまり、60日後にユーザーはパスワードの更新が必要になります。頻繁なパスワード変更を避けたい場合は、パスワードの有効期限を「無制限（Unlimited）」に設定することができます。
本記事では、Oracleデータベースユーザーパスワードの有効期限を無制限に設定する方法を詳しく解説します。
前提条件
- Oracle データベースへの管理者権限でのアクセス
-
oracleユーザーでのLinuxシステムへのログイン権限 -
sysユーザーとしてのデータベース接続権限
手順
1. Oracleデータベースへのログイン
まず、oracleユーザーとしてLinuxシステムにログインし、sysユーザーとしてOracleデータベースに接続します。以下のコマンドを使用してログインします：
sqlplus / as sysdba
2. 現在のパスワード有効期限設定の確認
現在のパスワード有効期限設定を確認するため、デフォルトプロファイル内のパスワード有効期限（PASSWORD_LIFE_TIME）を確認します：
COLUMN PROFILE FORMAT A10
COLUMN RESOURCE_NAME FORMAT A20
COLUMN LIMIT FORMAT A10
SELECT * FROM dba_profiles s
WHERE s.profile='DEFAULT'
AND resource_name='PASSWORD_LIFE_TIME';
このコマンドを実行すると、通常以下のような出力が表示されます：
PROFILE RESOURCE_NAME RESOURCE LIMIT COM INH IMP ORA MAN
---------- -------------------- -------- ---------- --- --- --- --- ---
DEFAULT PASSWORD_LIFE_TIME PASSWORD 60 NO NO NO YES NO
出力から、デフォルトではパスワードの有効期限が60日に設定されていることが確認できます。
3. パスワード有効期限を無制限に設定
パスワード有効期限を無制限に設定するには、以下のSQLコマンドを実行します：
ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;
この変更は即座に有効になり、データベースの再起動は不要です。設定後、ユーザーパスワードは期限切れになることがありません。
4. 既存ユーザーの設定更新
既存のユーザーについては、以下のコマンドでパスワードを再設定する必要があります：
ALTER USER YOUR_USERNAME IDENTIFIED BY 'your_password';
5. 追加のパスワードポリシー設定（オプション）
パスワードの再利用制限も無制限にしたい場合は、以下のコマンドを実行します：
ALTER PROFILE PROFILE_NAME LIMIT PASSWORD_REUSE_TIME UNLIMITED;
ALTER PROFILE PROFILE_NAME LIMIT PASSWORD_REUSE_MAX UNLIMITED;
6. 設定変更の確認
変更が正常に適用されたことを確認するため、手順2のクエリを再度実行し、PASSWORD_LIFE_TIMEがUNLIMITEDに設定されていることを確認します。
まとめ
以上の手順により、Oracleデータベースユーザーパスワードの有効期限を無制限に設定できました。この設定により、パスワード期限切れによる運用上の問題を回避することができます。
ただし、セキュリティの観点から、本番環境では定期的なパスワード変更を推奨する場合もありますので、組織のセキュリティポリシーに従って適切に設定することが重要です。
注意事項
- この設定変更は即座に有効になります
- データベースの再起動は不要です
- セキュリティポリシーとの整合性を確認してください
- 本番環境では慎重に実施することを推奨します
この記事が、Oracleデータベースのパスワード管理でお困りの方の参考になれば幸いです。