Oracle报错ORA-28001: 口令已经失效

问题：

Oracle11G创建用户时缺省密码过期限制是180天（即6个月）， 如果超过180天用户密码未做修改则该用户无法登录。
Oracle公司是为了数据库的安全性默认在11G中引入了这个默认功能，但是这个默认的功能很容易被DBA或者是开发人员给疏忽，一旦密码180天未修改过，就会出现这样的问题。

解决思路：

• 思路一： 在密码将要过期或已经过期时进行修改密码，密码修改后该用户可正常连接数据库
• 思路二： 将口令有效期默认值180天修改为“无限制”。但是出于数据库安全性考虑，不建议将PASSWORD_LIFE_TIME值设置成UNLIMITED

解决方法：

PL/SQL方式：

查看用户的proifle是哪个，一般是default ：

select username,profile from dba_users;

查询密码的有效期：

查询密码的有效期设置，LIMIT字段是密码有效天数:

select * from dba_profiles where profile=‘DEFAULT’ and resource_name=‘PASSWORD_LIFE_TIME’;

方法一：修改用户密码

alter user “HSAF-RIS” identified by bspacs;

方法二：去除180天的密码生存周期的限制

ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;

cmd命令方式：

1.连接oracle数据库：

本地连接

sqlplus 用户名/密码@数据库本地服务名 as sysdba;
如：sqlplus / as sysdba;

远程连接

sqlplus 用户名/密码@ip:端口号/数据库本地服务名 as sysdba;
如：sqlplus sys/bspacs@10.1.0.94:1521/orcl as sysdba;

2.查看用户的proifle是哪个，一般是default ：

sql> select username,profile from dba_users;

查看对应的概要文件(如default)的密码有效期设置

sql>select * from dba_profiles where profile=‘DEFAULT’ and resource_name=‘PASSWORD_LIFE_TIME’;

将概要文件(如default)的密码有效期由默认的180天修改成“无限制”：

sql>ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;
修改之后不需要重启动数据库，会立即生效。

修改后，还没有被提示ORA-28002警告的用户账号不会再碰到同样的提示;而已经被提示的用户账号必须再改一次密码，举例如下：

$sqlplus / as sysdba

sql>alter user 用户名 identified by <原来的密码> account unlock;
----不用换新密码

注意：oracle11g启动参数resource_limit无论设置为false还是true，密码有效期都是生效的，所以必须通过以上方式进行修改。

参考：
Oracle报错，ORA-28001: 口令已经失效