一、问题现象

登录数据库时，Oracle提示错误消息 ORA-28001: the password has expired。

二、问题解析

由于Oracle11g的新特性，Oracle11g创建用户时缺省密码过期限制是180天（即6个月），如果超过180天用户密码未做修改则该用户无法登录。Oracle公司是为了数据库的安全性默认在11g中引入了这个默认功能，但是这个默认的功能很容易被DBA或者是开发人员给疏忽，一旦密码180天未修改过，就会出现这样的问题。

三、解决方法

1、查询密码的有效期设置，LIMIT字段是密码有效期天数

SELECT * FROM dba_profiles WHERE profile='DEFAULT' AND resource_name='PASSWORD_LIFE_TIME';

2、在密码将要过期或已经过期时可通过如下语句进行修改密码

ALTER USER 用户名 IDENTIFIED BY 密码;

3、修改密码后，会发现该账户会被锁定，这时需要通过如下SQL语句进行解锁

ALTER USER 用户名 ACCOUNT UNLOCK;

4、如果想去除180天的密码生存周期的限制可通过如下SQL语句将其关闭

ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;

四、问题小结

如果追求安全性的话，建议定期修改用户登录密码；如果使用特定密码，建议将密码生存周期的限制关闭。

ITPub博客

【ORA-28001】ORA-28001: the password has expired

最新文章