解决 Oracle ORA-28002 密码过期提醒：从配置到彻底消除
在日常运维 Oracle 数据库时，不少开发者和 DBA 都会遇到ORA-28002: the password will expire within N days的密码即将过期提示。本文将结合实际案例，完整拆解问题根源、配置修改及状态刷新的全流程，帮你一劳永逸解决密码过期烦恼。
一、问题背景：为什么会弹出密码过期提醒？
ORA-28002是 Oracle 数据库原生的安全机制提示，并非业务代码问题。Oracle 默认会为用户密码设置有效期（常见为 180 天），当密码即将到期时，数据库会主动弹出提醒，强制用户定期更换密码以提升安全性。
以笔者遇到的场景为例：业务账号NPCS_DMP_ZJK连接数据库时，持续收到「密码将在 4 天后过期」的提示，虽不影响当前业务，但存在到期后连接中断的风险，因此需要从根源解决。
二、核心思路：两步走解决密码过期问题
解决该问题分为配置修改和状态刷新两个核心阶段：
- 修改数据库密码策略，将密码有效期设置为「永久不过期」；
- 刷新当前用户密码状态，消除已启动的过期倒计时。
三、实操步骤：从查询到落地的完整流程
步骤 1：确认用户所属配置文件（PROFILE）
首先需要查询目标用户绑定的配置文件，这是修改策略的基础。
-- 查询指定用户所属的配置文件 SELECT username, profile FROM dba_users WHERE username = '数据库用户名';执行结果示例：
| USERNAME | PROFILE |
|---|---|
| 数据库用户名 | DEFAULT |
注：99% 的普通用户会绑定
DEFAULT配置文件。
步骤 2：查询当前密码有效期配置
确认配置文件后，查看当前密码有效期的具体设置：
-- 查询 DEFAULT 配置文件的密码有效期规则 SELECT resource_name, limit FROM dba_profiles WHERE profile = 'DEFAULT' --上一步查出的，一般都是DEFAULT AND resource_name = 'PASSWORD_LIFE_TIME';执行结果示例：
| RESOURCE_NAME | LIMIT |
|---|---|
| PASSWORD_LIFE_TIME | 180 |
结果显示当前密码有效期为 180 天，这正是触发提醒的根源。
步骤 3：修改配置为「永久不过期」
使用 DBA 权限账号（如sys/system）执行以下语句，将密码有效期设置为无限期：
-- 修改 DEFAULT 配置文件，设置密码永久不过期 ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;执行成功后会返回提示：Profile altered.，代表配置已生效。
⚠️ 注意：此操作仅影响未来新生成的密码，不会自动刷新当前已存在密码的过期状态。
步骤 4：验证配置是否生效
再次执行查询语句，确认配置已更新：
-- 验证密码有效期配置是否修改成功 SELECT resource_name, limit FROM dba_profiles WHERE profile = 'DEFAULT' AND resource_name = 'PASSWORD_LIFE_TIME';执行结果示例：
| RESOURCE_NAME | LIMIT |
|---|---|
| PASSWORD_LIFE_TIME | UNLIMITED |
看到UNLIMITED即代表配置已成功修改为永久不过期。
步骤 5：刷新密码状态，消除过期提醒
这是最容易被忽略的关键一步：修改配置后，当前密码的「过期倒计时」仍在运行，因此需要重置密码来刷新状态。
-- 用原密码重置用户密码，刷新过期状态（密码本身不变） ALTER USER NPCS_DMP_ZJK IDENTIFIED BY "你的原密码";执行后可通过以下语句验证状态：
-- 查看用户账号状态及过期时间 SELECT username, account_status, expiry_date FROM dba_users WHERE username = 'NPCS_DMP_ZJK';理想结果：
account_status为OPEN（正常可用）；expiry_date为NULL（永久不过期）。
此时断开数据库连接并重新连接，ORA-28002提醒将彻底消失。
四、常见误区与避坑指南
误区 1：修改配置后就不会再弹提醒
❌ 错误：PASSWORD_LIFE_TIME仅影响未来新密码，当前密码的过期倒计时不会自动清零，必须通过重置密码刷新状态。✅ 正确：修改配置后，务必执行「用原密码重置」操作，才能消除现有提醒。
误区 2：必须修改新密码才能解决
❌ 错误：无需更换新密码，用原密码重置即可刷新状态，避免业务配置同步的麻烦。✅ 正确：ALTER USER ... IDENTIFIED BY "原密码"是最安全高效的方式。
误区 3：普通用户可执行配置修改
❌ 错误：修改 PROFILE 配置需要 DBA 权限，普通业务账号无法执行，需联系数据库管理员操作。✅ 正确：由 DBA 完成配置修改后，业务账号仅需执行重置密码操作即可。
五、总结：一劳永逸的解决方案
针对 Oracle 密码过期提醒问题，核心流程可总结为：
- 查：确认用户配置文件和当前有效期；
- 改：将密码有效期设置为
UNLIMITED； - 刷：用原密码重置，刷新过期状态；
- 验：验证配置和状态，确保提醒消除。
通过以上步骤，既能从根源关闭密码过期策略，又能快速消除现有提醒，保障业务系统稳定运行，避免因密码过期导致的服务中断风险。