关于ORA-28002和ORA-28001的故障处理思路和过程：
收到报错：ORA-28002 ：the password will expire within 7 days 提示用户密码7天之后将要过期，经查询可知：这个问题是由于Oracle 11G的新特性所致， Oracle 11G创建用户时缺省密码过期限制是180天， 如果超过180天用户密码未做修改则该用户无法登录。可通过SELECT * FROM dba_profiles WHERE profile='DEFAULT' AND resource_name='PASSWORD_LIFE_TIME'语句查询密码的有效期设置，LIMIT字段是密码有效天数，并且这个新特性是概要文件控制的，
解决办法：
1：重新修改用户密码：
alter user hezi identified by oracle; ##这样之后hezi这个用户的密码重新计算过期时间。
如果您想永久解决那么你可以按着下面的方式操作：
先查出用户使用的概要文件,如下所示使用的是默认的概要文件。
SQL> select USERNAME,PROFILE from dba_users where USERNAME='HEZI';
USERNAME PROFILE
------------------------------ ------------------------------
HEZI DEFAULT
修改概要文件的密码有效天数的属性，改成无限，需要注意的是，如果数据库的某个用户已经报错ORA-28002或者ORA-28001，那么你修改概要文件，也不起作用了，最后会演示实验。
alter profile default limit PASSWORD_LIFE_TIME unlimited;
这样操作之后，所有使用default概要文件的用户都不会过期了，其实你可以为某个用户单独创建一个概要文件，如下：
SQL> create profile hezi_profile limit PASSWORD_LIFE_TIME unlimited;
Profile created.
SQL> alter user frank profile hezi_profile;
User altered.
如下查看结果，hezi这个用户已经是使用前面新建立的概要文件了。
SQL>select username ,profile from dba_users where username ='HEZI'
USERNAME PROFILE
------------------------------ ------------------------------
HEZI HEZI_PROFILE
现在讨论下概要文件相关内容：
oracle概要文件主要两方面内容：
1，管理某个用户使用服务器的资源，
2，管理帐户状态和口令属性的限制。
注：只有将RESOURCE_LIMIT设置为TRUE，概要文件才能强制执行资源限制。但是针对口令的限制不受这个参数影响，总是强制实施概要文件对用户口令的限制。概要文件存储在数据字典中，由oracle自己管理维护。
概要文件是用于限制数据库用法和实例资源的一组已命名的资源限制条件。通过概要文件还可管理帐户状态并对用户的口令进行限制（长度、失效时间等）。每个用户都分配有一个概要文件，而且该用户在指定时间只属于一个概要文件。如果在更改用户概要文件时用户已经登录，则所做更改只在用户下一次登录时才生效。
DEFAULT概要文件用作其它所有概要文件的基础。
除非RESOURCE_LIMIT初始化参数设置为TRUE，否则不能通过概要文件强行设置用户的资源限制。
如果RESOURCE_LIMIT使用默认值FALSE，则忽略概要文件资源限制。总是强制实施概要文件口令设置
Oracle系统为了合理分配和使用系统的资源提出了概要文件的概念。所谓概要文件，就是一份描述如何使用系统的资源(主要是CPU资源)的配置文件。将概要文件赋予某个数据库用户，在用户连接并访问数据库服务器时，系统就按照概要文件给他分配资源，概要文件存储在数据字典中，由oracle自己管理维护，
概要文件里面包含的内容很多,其中就包含了很多关于用户口令的一些限制，
在有的书中将其翻译为配置文件，其作用包括。
1、管理数据库系统资源。
利用Profile来分配资源限额，必须把初始化参数resource_limit设置为true
ALTER SYSTEM SET resource_limit=TRUE SCOPE=BOTH;
2、管理数据库口令及验证方式。
默认给用户分配的是DEFAULT概要文件，将该文件赋予了每个创建的用户。但该文件对资源没有任何限制，因此管理员常常需要根据自己数
据库系统的环境自行建立概要文件，下面介绍如何创建及管理概要文件。
示例:
CREATE PROFILE pro_test LIMIT CPU_PER_SESSION 1000
--cpu每秒会话数
任意一个会话所消耗的CPU时间量(时间量为1/100秒)
CPU_PER_CALL 1000
--cpu每秒调用数
任意一个会话中的任意一个单独数据库调用所消耗的CPU时间量(时间量为1/100秒)
CONNECT_TIME 30
--允许连接时间
任意一个会话连接时间限定在指定的分钟数内
IDLE_TIME DEFAULT
--允许空闲时间
SESSIONS_PER_USER 10
--用户最大并行会话数(指定用户的会话数量)
LOGICAL_READS_PER_SESSION 1000 --读取数/会话(单位:块)
LOGICAL_READS_PER_CALL 1000 --读取数/调用(单位:块)
PRIVATE_SGA 16K --专用sga
COMPOSITE_LIMIT 1000000 --组合限制(单位:单元)
FAILED_LOGIN_ATTEMPTS 10 --登录几次后
PASSWORD_LOCK_TIME 10 --锁定时间(单位:天)
PASSWORD_GRACE_TIME 120 --多少天后锁定
PASSWORD_LIFE_TIME 60 --口令有效期(单位:天)
PASSWORD_REUSE_MAX UNLIMITED --保留口令历史记录:保留次数(单位:次)
PASSWORD_REUSE_TIME 120 --保留口令历史记录:保留时间(单位:天)
PASSWORD_VERIFY_FUNCTION DEFAULT --启用口令复杂 ......
create profile xxx limit ...;LIMIT后面是各种资源限定
alter user lyn profile xxx;是将用户lyn交给xxx这个PROFILE限制
create user lyn profile xxx;是在创建用户的时候指定XXX这个概要文件而不是默认的default
SQL> desc dba_profiles
Name Null? Type
----------------------------------------- -------- ----------------------------
PROFILE NOT NULL VARCHAR2(30)
RESOURCE_NAME NOT NULL VARCHAR2(32)
RESOURCE_TYPE VARCHAR2(8)
LIMIT VARCHAR2(40)
SQL> select * from dba_profiles where profile='DEFAULT';
PROFILE RESOURCE_NAME RESOURCE LIMIT
---------- -------------------------------- -------- ----------------------------------------
DEFAULT COMPOSITE_LIMIT KERNEL UNLIMITED //
DEFAULT SESSIONS_PER_USER KERNEL UNLIMITED //每个用户名所允许的并行会话数
DEFAULT CPU_PER_SESSION KERNEL UNLIMITED //一个会话一共可以使用的CPU时间，单位是百分之一秒
DEFAULT CPU_PER_CALL KERNEL UNLIMITED //一次SQL调用(解析、执行和获取)允许使用的CPU时间
DEFAULT LOGICAL_READS_PER_SESSION KERNEL UNLIMITED //限制会话对数据块的读取，单位是块
DEFAULT LOGICAL_READS_PER_CALL KERNEL UNLIMITED //限制SQL调用对数据块的读取，单位是块
DEFAULT IDLE_TIME KERNEL UNLIMITED //允许空闲会话的时间,单位是分钟
DEFAULT CONNECT_TIME KERNEL UNLIMITED //限制会话连接时间，单位是分钟
DEFAULT PRIVATE_SGA KERNEL UNLIMITED //限制会话在SGA中Shared Pool中私有空间的分配
DEFAULT FAILED_LOGIN_ATTEMPTS PASSWORD 10 //指定锁定用户的登录失败次数
DEFAULT PASSWORD_LIFE_TIME PASSWORD UNLIMITED //密码可以被使用的天数，单位是天，默认值180天
DEFAULT PASSWORD_REUSE_TIME PASSWORD UNLIMITED //密码可重用的间隔时间(结合PASSWORD_REUSE_MAX)
DEFAULT PASSWORD_REUSE_MAX PASSWORD UNLIMITED //密码的最大改变次数(结合PASSWORD_REUSE_TIME)
DEFAULT PASSWORD_VERIFY_FUNCTION PASSWORD NULL
DEFAULT PASSWORD_LOCK_TIME PASSWORD UNLIMITED //超过错误尝试次数后，用户被锁定的天数，默认1天
DEFAULT PASSWORD_GRACE_TIME PASSWORD UNLIMITED //当密码过期之后还有多少天可以使用原密码
删除PROFILE：
drop profile [资源文件名] [CASCADE] ;
若创建的PROFILE已经授权给了某个用户，使用CASCADE级联收回相应的限制，收回限制信息后将以系统默认的PROFILE对该用户进行限制。
设置PROFILE参数的生效时间
1、用户所有拥有的PROFILE中有关密码的限制立即生效，不受限制。从这个可看出Oracle对用户密码的重视程度。
2、用户所有拥有的PROFILE中有关资源的限制与resource_limit参数的设置有关，当为TRUE时生效，当为FALSE时（默认值）设置任何值都无效。
SQL> show parameter resource_limit
NAME TYPE VALUE
-------------------- ----------- -------
resource_limit boolean FALSE
修改profile：
alter profile default RESOURCE_NAME 1000;
如：
alter profile default limit failed_login_attempts 1000;
alter profile default limit failed_login_attempts unlimited;
我们可以手动的创建一个profile，并指定限制：
SQL> create profile frank_profile limit
2 SESSIONS_PER_USER 5
3 IDLE_TIME 2
4 FAILED_LOGIN_ATTEMPTS 5;
Profile created.
SQL> alter user frank profile frank_profile;
User altered.
如果用户密码即将过期，在登录数据库时会收到如下提示：
ERROR:
ORA-28002: the password will expire within 7 days
当然，此时密码还未真正过期，用户在收到错误提示后依然可以登录数据库。但是，如果当收到密码即将过期的提示，想要开启autotrace就会有问题。
- SQL> conn darren/darren
- ERROR:
- ORA-28002: the password will expire within 7 days
- Connected.
- SQL> set autotrace on;
- ERROR:
- ORA-28002: the password will expire within 7 days
SP2-0619: Error while connecting
SP2-0611: Error enabling STATISTICS report
既然出现了密码即将过期的提示，说明profile中的PASSWORD_LIFE_TIME参数肯定没有设置成unlimited，可以查看dba_profiles进行验证：
- SQL> select profile,resource_name,limit from dba_profiles where resource_name='PASSWORD_LIFE_TIME';
- PROFILE RESOURCE_NAME LIMIT
- ---------- -------------------------------- ----------
- DEFAULT PASSWORD_LIFE_TIME 180
如果生产环境没有对密码过期的特殊限制，可以把该参数修改为unlimitd：
- ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED
此时再尝试打开autotrace：
- SQL> select profile,resource_name,limit from dba_profiles where resource_name='PASSWORD_LIFE_TIME';
- PROFILE RESOURCE_NAME LIMIT
- ---------- -------------------------------- ----------
- DEFAULT PASSWORD_LIFE_TIME UNLIMITED
- SQL> conn darren/darren
- ERROR:
- ORA-28002: the password will expire within 7 days
- Connected.
- SQL> set autotrace on;
- ERROR:
- ORA-28002: the password will expire within 7 days
- SP2-0619: Error while connecting
- SP2-0611: Error enabling STATISTICS report
还是同样的错误，说明在用户密码即将过期时，再修改profile是不会对密码即将过期的用户生效的。应该采用重设用户密码（密码可以与之前的密码一样）的方法。
总结：当你收到ORA-28002或者ORA-28001报错信息后，你应该清楚这个用户使用的概要文件中PASSWORD_LIFE_TIME参数肯定没有设置成unlimited，这时候你的处理思路就是重新设置一下密码（仍然使用原来的密码），这样是最快速的，当然你也可以重新建立一个PASSWORD_LIFE_TIME曹氏是limit的概要文件，并指定给该用户。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/29654823/viewspace-2126026/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
关于oracle闪回数据归档的总结
请登录后发表评论
登录
全部评论
