Oracle 密碼過期解鎖與策略調整完整指南

Oracle 密碼過期處理實戰操作

在 Oracle 資料庫管理中，使用者密碼過期導致帳號被鎖定是常見情況。本文整理一套標準處理流程，幫助 DBA 快速解鎖帳號並調整密碼策略，避免業務中斷。

操作步驟

1. 以 SYSDBA 權限登入資料庫：

   sqlplus user/password@db_service as sysdba;

2. 查詢所有使用者及其所屬設定檔：

   SELECT username, profile FROM dba_users;

3. 檢查預設設定檔的密碼存活期限：

   SELECT * FROM dba_profiles 
   WHERE profile = 'DEFAULT' 
   AND resource_name = 'PASSWORD_LIFE_TIME';

4. 將密碼存活期限設為無限制（永不過期）：

   ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;

5. 若使用者已被鎖定，執行解鎖並重設密碼：

   ALTER USER username IDENTIFIED BY new_password ACCOUNT UNLOCK;

注意事項

• 修改設定檔後，僅對新建立的使用者生效；現有使用者需重新指派設定檔或等待下次密碼變更。
• 生產環境建議配合 PASSWORD_GRACE_TIME 設定寬限期，避免突發鎖定。
• 定期審核 DBA_USERS.ACCOUNT_STATUS 監控帳號狀態。

掌握此流程可有效應對密碼過期導致的登入失敗，保障系統連續性。