Oracle用户密码过期的处理方法

问题描述

受影响版本：Oracle11g以上版本。

导致密码消失的原因：Oracle 11g中默认的DEFAULT概要文件中口令有效期PASSWORD_LIFE_TIME默认值为180天。

当以客户端登陆Oracle提示ORA-28002，则基本可以确定登陆帐号已过有效期，使用具有DBA权限的帐号重置该帐号密码即可。
 

解决方法

以下步骤以具有DBA权限用户操作

1.切换用户/免密登录

su oracle
source /etc/profile
source /home/oracle/.bash_profile 

免密登录

sqlplus / as sysdba
SQL> 

2.查看口令失效用户的profile文件

SQL>SELECT username,profile FROM dba_users;

EM：服务器>用户，查看口令失效的用户对应的概要文件，这里假设为DEFAULT，下同。

3.查看对应的概要文件的口令有效期设置

SQL>SELECT * FROM dba_profiles WHERE profile='DEFAULT' AND resource_name='PASSWORD_LIFE_TIME';

EM：服务器>概要文件>选择刚刚查到的概要文件DEFAULT>查看，查看口令下面的有效期值。

4.将口令有效期默认值180天修改成“无限制”

SQL>ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;

EM：服务器>概要文件>选择刚刚查到的概要文件DEFAULT>编辑>口令，在有效期输入或选择你需要的值，保存。

 

该参数修改实时生效。

出于数据库安全性考虑，不建议将PASSWORD_LIFE_TIME值设置成UNLIMITED，即建议客户能够定期修改数据库用户口令。

在修改PASSWORD_LIFE_TIME值之前已经失效的用户，还是需要重新修改一次密码才能使用。

SQL>alter user  user_name identified by password;

范例

SQL>alter user  C##TESTUSER identified by Com_123Test;

 

参考：

https://blog.csdn.net/kone0611/article/details/88390759