SRKIM: r11.5.10:Patch 적용 시 Ora-28000 account locked on the apps account

Question

Purpose
Release 11.5.10
adpatch 로 patch 적용 시 Ora-28000 account locked on the apps account Error에 대한 solution을 알아 보도록 한다.
Symptom
adpatch 로 patch 적용 시 아래와 같은 error 가 발생 하면서 더 이상 patch 작업을 진행 할 수가 없다.
Ora-28000 account locked on the apps account Error
Solution
해당 error 는 apps user 에 대한 password attempt 가 profile 에 지정된 limit 을 초과 해서 해당 account 에 lock 이 걸려 발생하는 error 이므로 아래와 같이 변경을 해 주도록 한다.
1. 아래 sql 로 profile option 설정을 확인 한다.
select PROFILE, RESOURCE_NAME, RESOURCE_TYPE, LIMIT
from dba_profiles
where profile='AD_PATCH_MONITOR_PROFILE';
2. 1번 sql 수행 시 limit 이 설정 되어 있음이 확인 되면 아래와 같이 조치 한다.
SQL> alter profile AD_PATCH_MONITOR_PROFILE limit failed_login_attempts unlimited;
SQL> alter profile default limit failed_login_attempts unlimited password_lock_time 1/1440;
SQL> alter user apps account unlock;
-- 현재 apps account 가 lock 이 발생한 상태 이므로 unlock 작업도 수행 해 준다.
3. 다시 adpatch 작업을 수행 한다.
Reference
Note. 420001.1 - adpatch Ora-28000 Account Locked apps

Answer 1

Hi ,
I've followed the below steps to update schema password please let me know if there is something wrong      
1- Through web console I Navigated to Datasources "Summary of JDBC Data source " -> configuration then i ve changed schemaaa password for all the below data sources
EDNDATASource
EDNLocalTxDataSource
mds-oim
mds-owsm
mds-soa
oimJMSStoreDS
oimOperationsDB
OraSDPMDataSource
SOADataSource
SOALocaLTxtDataSource
2- In the WebLogic Administrative console, navigate to Security Realms, myrealm, and then Providers.
- Click OIMAuthenticationProvider
- Click Provider Specific.
-In the DBPassword field, enter the new Oracle Identity Manager database schema password
3. Change domain credential store configuration:
- Login to Enterprise Manager by using the following URL http://ADMIN_SERVER/em
- Navigate to Weblogic Domain, and then DOMAIN_NAME.
- Right click oim, and navigate to Security, Credentials, and then oim.
- Select OIMSchemaPassword, and click Edit.
- In the Password field, enter the new password, and click OK
4. Restart the WLS AdminServer
5. Start the SOA managed server