J & J - 정성태의 닷넷 이야기

사용자

메뉴

최근 덧글

[정성태] 그냥 RSS Reader 기능과 약간의 UI 편의성 때문에 사용...[이종효] 오래된 소프트웨어는 보안 위협이 되기도 합니다. 혹시 어떤 기능...[정성태] @Keystroke IEEE의 문서를 소개해 주시다니... +_...[손민수 (Keystroke)] 괜히 듀얼채널 구성할 때 한번에 같은 제품 사라고 하는 것이 아...[정성태] 전각(Full-width)/반각(Half-width) 기능을 토...[정성태] Vector에 대한 내용은 없습니다. Vector가 닷넷 BCL...[orion] 글 읽고 찾아보니 디자인 타임에는 InitializeCompon...[orion] 연휴 전에 재현 프로젝트 올리자 생각해 놓고 여의치 않아서 못 ...[정성태] 아래의 글에 정리했으니 참고하세요. C# - Typed D...[정성태] 간단한 재현 프로젝트라도 있을까요? 저런 식으로 설명만 해...

글쓰기

제목

이름

암호

전자우편

HTML

홈페이지

유형

내용

<div style='display: inline'>
<h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>db2 - Password validation for user db2inst1 failed with rc = -2146500508</h1>

잘 쓰고 있던 db2 docker 컨테이너가, 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
docker - ibmcom/db2 컨테이너 실행
; <a target='tab' href='https://www.sysnet.pe.kr/2/0/13009'>https://www.sysnet.pe.kr/2/0/13009</a>
</pre>
 
어느 순간부터 Open 메서드에서 이렇게 <a target='tab' href='https://www.sysnet.pe.kr/2/0/1450'>SQL10007 오류</a> 메시지가 발생합니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
DB2: IBM.Data.DB2.DB2Exception (0x80004005): ERROR [08001] [IBM] SQL10007N Message "0" could not be retrieved. Reason code: "3".

at IBM.Data.DB2.DB2ConnPool.Open(DB2Connection connection, String&amp; szConnectionString, DB2ConnSettings&amp; ppSettings, Object&amp; ppConn)
 at IBM.Data.DB2.DB2Connection.Open()
 at WebSiteTest.DB2Test() in D:\test\WebSiteTest4\DB2SQLTest.aspx.cs:line 495
 at WebSiteTest.Page_Load(Object sender, EventArgs e) in D:\test\WebSiteTest4\DB2SQLTest.aspx.cs:line 103
</pre>
 
이와 함께 컨테이너 측 로그에는 다음과 같은 식의 메시지가 나오는데요, 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
2022-10-21-01.56.45.801683+000 I220891510E469 LEVEL: Warning,
PID : 15667 TID : 140031876392704 PROC : db2sysc 0,
INSTANCE: db2inst1 NODE : 000 DB : TESTDB,
APPHDL : 0-198,
HOSTNAME: 40880c208891,
EDUID : 23 EDUNAME: db2agent (TESTDB) 0,
FUNCTION: DB2 UDB, bsu security, sqlexLogPluginMessage, probe:20,
DATA #1 : String with size, 67 bytes,
Password validation for user db2inst1 failed with rc = -2146500508,
,
2022-10-21-01.56.45.801860+000 I220891980E538 LEVEL: Warning,
PID : 15667 TID : 140031876392704 PROC : db2sysc 0,
INSTANCE: db2inst1 NODE : 000 DB : TESTDB,
APPHDL : 0-198,
HOSTNAME: 40880c208891,
EDUID : 23 EDUNAME: db2agent (TESTDB) 0,
FUNCTION: DB2 UDB, bsu security, sqlexSlsSystemAuthenticate, probe:150,
MESSAGE : Failing connection IP address: 192.168.100.30,
TA #1 : String, 16 bytes,
application id: ,
DATA #2 : String with size, 31 bytes,
192.168.100.30.57114.221021015645,
</pre>
 
Password validation에 실패했다고 합니다. 확인을 위해 db2 명령어 shell로 접속해 계정을 확인해 보면, 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
# <a target='tab' href='https://www.sysnet.pe.kr/2/0/13009#SQL10007N'>export DB2INSTANCE=db2inst1</a>
# /opt/ibm/db2/V11.5/bin/db2
db2 =&gt; CONNECT TO TESTDB USER db2inst1 USING testpw
SQL30082N Security processing failed with reason "1" ("PASSWORD EXPIRED"). 
SQLSTATE=08001
</pre>
 
보는 바와 같이 EXPIRED라고 합니다. ^^ 그래서 변경하려고 하는데, 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
// <a target='tab' href='https://www.ibm.com/docs/en/db2/10.5?topic=details-maintaining-password-information'>https://www.ibm.com/docs/en/db2/10.5?topic=details-maintaining-password-information</a>

db2 =&gt; CONNECT TO TESTDB USER db2inst1 USING testpw NEW dsfasvdfvas CONFIRM dsfasvdfvas
SQL30083N Attempt to change password for user id "db2inst1" failed with security reason "24" ("USERNAME AND/OR PASSWORD INVALID"). SQLSTATE=08001
</pre>
 
오류가 발생하는군요. ^^ 이건 DB2의 계정 정보가 리눅스와 연동하기 때문이라고. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
Error while changing password DB2 Community Edition SQL30083N
; <a target='tab' href='https://stackoverflow.com/questions/56023609/error-while-changing-password-db2-community-edition-sql30083n'>https://stackoverflow.com/questions/56023609/error-while-changing-password-db2-community-edition-sql30083n</a>
</pre>
 
따라서, docker bash 환경에서 해당 계정의 암호를 변경하는 식으로 처리하면 됩니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
# su - db2inst1
$ passwd

// 또는

# passwd db2inst1
</pre>
 
<hr style='width: 50%' /> 
<a name='chage'></a>
 
그런데 테스트 컨테이너의 계정이 1년마다 만료되는 것이 여간 귀찮은 일이 아닐 수 없습니다. 이게 싫다면 chage 명령을 이용해 암호 만료 시간을 변경할 수 있습니다.
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
# chage -I -1 -m 0 -M 99999 -E -1 db2inst1

# chage -l db2inst1
Last password change : Apr 20, 2023
Password expires : never
Password inactive : never
Account expires : never
Minimum number of days between password change : 0
Maximum number of days between password change : 99999
Number of days of warning before password expires : 7
</pre>
 
 <hr />[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

</div>

첨부파일

스팸 방지용 인증 번호

1938 (왼쪽의 숫자를 입력해야 합니다.)