oracle用户被锁定，怎么查看是哪个IP导致的

要查看是哪个IP地址导致了Oracle用户被锁定，可以通过查询Oracle数据库中的审计日志来实现。具体步骤如下：

1. 登录Oracle数据库，以sysdba身份执行以下语句开启审计功能：

SQL> ALTER SYSTEM SET AUDIT_TRAIL=db SCOPE=SPFILE;
SQL> SHUTDOWN IMMEDIATE;
SQL> STARTUP;

2. 创建审计策略

SQL> CREATE AUDIT POLICY lock_account
  ACTIONS LOCK
  WHEN 'FAILED_LOGIN_ATTEMPTS >= 3'
  EVALUATE PER SESSION;

3. 查询审计日志

SQL> SELECT os_username, username, userhost, terminal, TO_CHAR(timestamp,'yyyy-mm-dd hh24:mi:ss') login_time
  FROM dba_audit_session
  WHERE action_name = 'LOGON'
  AND returncode = 1017;

这个SQL语句将返回在审计日志中检测到登录失败（ORA-1017）的所有会话的相关信息，包括操作系统用户名、Oracle用户名、客户端主机名、终端等信息。通过分析这些信息，你可以确定是哪个IP地址导致了Oracle用户被锁定。

相关问题

oracle 怎么在listener.xml中查看哪个IP导致用户被锁定

在listener.xml中并不能直接查看哪个IP导致用户被锁定，但可以通过listener日志来查看。首先需要打开listener.ora文件中的日志设置，例如：

LOG_DIRECTORY_LISTENER = /u01/app/oracle/diag/tnslsnr/localhost/listener/alert/
LOG_FILE_LISTENER = listener.log
TRACE_LEVEL_LISTENER = ADMIN

然后在listener日志文件中搜索有关用户锁定的相关日志信息，例如：

29-JAN-2021 16:46:16 * (CONNECT_DATA=(SID=orcl)(CID=(PROGRAM=JDBC Thin Client)(HOST=__jdbc__)(USER=user))) * (ADDRESS=(PROTOCOL=tcp)(HOST=192.168.1.100)(PORT=12345)) * establish * orcl * 0
29-JAN-2021 16:48:44 * service_update * orcl * 0
29-JAN-2021 16:48:44 * (CONNECT_DATA=(SID=orcl)(CID=(PROGRAM=JDBC Thin Client)(HOST=__jdbc__)(USER=user))) * (ADDRESS=(PROTOCOL=tcp)(HOST=192.168.1.100)(PORT=12345)) * establish * orcl * 0
29-JAN-2021 16:48:44 * fatal * user=user[1234]/password, host=192.168.1.100[12345] * service=orcl * error=12514

在上述示例中，最后一行日志指示了一个用户被锁定的错误，其中`host`字段指示了导致用户被锁定的IP地址。如果需要进一步确认，可以查看`alert.log`文件中的错误信息，例如：

Errors in file /u01/app/oracle/diag/rdbms/orcl/orcl/trace/orcl_ora_1234.trc  (incident=1234):
ORA-28000: the account is locked

在上述示例中，`trace`文件指示了一个用户被锁定的错误，并提供了更详细的信息。

Oracle 如何查看那个IP导致用户被锁定

要查看导致 Oracle 用户被锁定的 IP，可以执行以下步骤：

1. 登录到 Oracle 数据库服务器上。
2. 打开 SQL*Plus 或者其他的 SQL 客户端工具。
3. 以管理员身份登录到数据库：`sqlplus / as sysdba`。
4. 运行以下 SQL 查询语句：

   SELECT *
   FROM SYS.DBA_FAILED_LOGIN_ATTEMPTS;

这将显示所有的登录失败记录，包括登录失败的时间、用户名、IP 地址等信息。

5. 如果您只想显示某个用户的登录失败记录，可以使用以下 SQL 查询语句：

   SELECT *
   FROM SYS.DBA_FAILED_LOGIN_ATTEMPTS
   WHERE USERNAME = '<用户名>';

将 `<用户名>` 替换为您要查询的用户名。

6. 如果您只想显示某个 IP 地址的登录失败记录，可以使用以下 SQL 查询语句：

   SELECT *
   FROM SYS.DBA_FAILED_LOGIN_ATTEMPTS
   WHERE IP_ADDRESS = '<IP 地址>';

将 `<IP 地址>` 替换为您要查询的 IP 地址。

通过执行上述 SQL 查询语句，您可以查看哪个 IP 地址导致用户被锁定。