首页 > 代码库 > EBS系统多层次密码与修改方法

EBS系统多层次密码与修改方法

我们将EBS系统密码分成四类,更改密码都需要遵照章程、规范,特别是做好备份。

1.操作系统用户,如root,ora,appl等用户。
【修改方法】
利用passwd这个OS命令去更改用户密码。
如:
passwd root
passwd ora
passwd apps
【生产密码】
12345678
【测试与DG环境】
12345678
【注意事项】
无。如忘记root密码,可以用单用户模式登陆OS,以修改root密码。
理论上,修改操作系统用户密码,对EBS系统没有影响。

2、 数据库用户
2.1 如SYS,SYSTEM
任何Oracle数据库都存在的用户,可以用sqlplus或其他客户端登陆,并不能从ERP主页登陆,用数据库命令alter user进行更改。
 Schemas that exist in every Oracle database (whether used by Oracle Applications or not) [ex: SYS,SYSTEM].
【修改方法】
alter user sys identified by 12345678;
alter user system identified by 12345678;
注意事项:更改前备份,【sys用户】  create table sys.user$_20140506 as select * from sys.user$;

2.2与ERP系统有联动的DB用户
这类用户是DB用户也是ERP系统用户。既会反映在USER$中,又会体现在apps.fnd_oracle_userid中。
修改前要备份:
create table apps.fnd_user_20140506 as select * from apps.fnd_user;
create table apps.fnd_oracle_userid_20140506 as select * from apps.fnd_oracle_userid;

a. APPS与APPLSYS,APPLSYSPUB用户
A small set of schemas used by shared components of Oracle Applications [for example, APPLSYSPUB,APPLSYS,APPS].
[dba_users]
[fnd_oracle_userid]
FNDCPASS工具会自动将APPS与APPLSYS用户的密码设成一样的。
[appl@erp ~]$ FNDCPASS apps/apps 0 Y system/123456 SYSTEM APPLSYS 12345678

注意事项:
a.修改密码前,停止整个应用层,特别是并发管理器。
b.修改完时要看日志,看是否有报错,没弄清楚错误前,以及修改完后ERP系统不能正常登陆,都不要手动运行Auoconfig命令、
c.修改完后ERP出现不正常,用以下方法回滚
insert into apps.fnd_user select * from apps.fnd_user_yyyymmdd;
insert into apps.fnd_oracle_userid select * from apps.fnd_oracle_userid_yyyymmdd;
commit;


b. 基础模块用户
A large set of schemas provided by the individual products of Oracle Applications [for example, ABM,AHL,...,ZSA,ZX].
FNDCPASS apps/12345678 0 Y system/12345678 ORACLE GL 12345678
一次性将所有模块用户做修改的方法,如下:
FNDCPASS apps/12345678 0 Y system/12345678 ALLORACLE 12345678 


c. 这类是EBS管理的非基础模块用户
A set of schemas that belong to optional database features or third party products these fall into three subtypes:
需要单独进行密码修改。
SQL> select ORACLE_USERNAME from APPLSYS.FND_ORACLE_USERID where READ_ONLY_FLAG = ‘X‘ and ORACLE_USERNAME in (select USERNAME from SYS.DBA_USERS);


ORACLE_USERNAME 
------------------------------
ODM       --用做数据挖掘的用户
CTXSYS    --用做interMedia Text

FNDCPASS apps/12345678 Y system/12345678 ORACLE "ODM" 12345678
FNDCPASS apps/12345678 0 Y system/12345678 ORACLE "CTXSYS" 12345678


3.ERP应用系统用户
这类用户是在网页登陆的,sqlplus不能用这类用户登陆,这类用户并不是DB用户,并不反映在DB的dba_users表中。
其中,SYSADMIN最为典型,也是权限非常大的EBS管理员用户,其他的用户有诸如 O-TIN这些。

用户从Web登陆ERP系统时用的。
a.这类用户可以通网页自行登录修改;
b.也可以让SYSADMIN管理员帮助修改;
c.也可以让管理员通过OS工具FNDCPASS工具修改。
d.可以通过Oracle接口修改。

可以从apps.fnd_user中。
FNDCPASS apps/apps 0 Y system/123456 USER SYSADMIN12345678

批量修改:
select ‘FNDCPASS apps/CLONE 0 Y system/CLONE USER ‘||user_name||‘ CLONE‘ from apps.fnd_user where email_address is not null and created_by = 0 or created_by > 500 and person_party_id is not null and user_name<>‘SYSADMIN‘

通过接口修改:
begin apps.xxpkg_usr.pwd(‘xiaoming.li‘,‘12345678‘);end;





EBS系统多层次密码与修改方法