【密码】Oracle用户密码系列

桃扇骨 2022-07-14 09:47 213阅读 0赞

【密码】Oracle用户密码系列

## 1.1  BLOG文档结构图 ##

[![wpsDDB1.tmp][]][wpsDDB1.tmp 1]

## 1.2  前言部分 ##

### 1.2.1  导读和注意事项 ###

各位技术爱好者，看完本文后，你可以掌握如下的技能，也可以学到一些其它你所不知道的知识，~O(∩\_∩)O~：

① 用户的9种状态含义（重点）

② 如何解锁账户

③ 如何修改密码无效状态

④ 如何获取密码的密文，如何利用密文修改用户的密码（重点）

⑤ 如何查询失败的登陆次数

⑥ 11g 密码大小写问题

⑦ 11g 密码延迟验证

⑧ 密码复杂性校验

Tips：

① 本文在itpub（http://blog.itpub.net/26736162）、博客园(http://www.cnblogs.com/lhrbest)和微信公众号（xiaomaimiaolhr）上有同步更新。

② 文章中用到的所有代码、相关软件、相关资料及本文的pdf版本都请前往小麦苗的云盘下载，小麦苗的云盘地址见：http://blog.itpub.net/26736162/viewspace-1624453/。

③ 若网页文章代码格式有错乱，请下载pdf格式的文档来阅读。

④ 在本篇BLOG中，代码输出部分一般放在一行一列的表格中。

本文若有错误或不完善的地方请大家多多指正，您的批评指正是我写作的最大动力。

### 1.2.2  本文简介 ###

客户的一个账户密码过期了，但是客户设置了永不过期，问到我为什么。我当时觉得设置了永不过期那肯定是生效的，只是这个部分的内容忘得差不多了，当时还想到可能是resource\_limit这个参数没有设置为TRUE的缘故，后来查了官方文档才知道并不是这个原因。于是下决心把这部分的内容系统学习一下，自己总结的内容分享给大家。

## 1.3  使用profile管理用户口令 ##

Oracle用户的状态是由密码来决定的，而Oracle中的密码是由PROFILE来配置的。PROFILE是口令限制、资源限制的命令集合。当建立数据库时，Oracle会自动建立名称为DEFAULT的PROFILE。当创建用户而没有指定PROFILE选项时，Oracle就会将DEFAULT分配给用户。

通过如下的命令可以查出与密码相关的PROFILE的值：

SELECT \*

FROM DBA\_PROFILES D

WHERE D.PROFILE = 'DEFAULT'

AND (D.RESOURCE\_NAME LIKE '%PASSWORD%' OR

D.RESOURCE\_NAME = 'FAILED\_LOGIN\_ATTEMPTS');

[![wpsDDB2.tmp][]][wpsDDB2.tmp 1]

每个参数的含义如下所示：

l FAILED\_LOGIN\_ATTEMPTS  设定登录到Oracle数据库时可以失败的次数。一旦某用户尝试登录数据库的达到该值时，该用户的帐户就被锁定，只能由DBA能解锁。

l PASSWORD\_LIFE\_TIME  设定口令的有效时间（天数），一旦超过这一时间，必须重新设口令。缺省为UNLIMITED。

l PASSWORD\_REUSE\_TIME  许多系统不许用户重新启用过去用过的口令。该资源项设定了一个失效口令要经过多少天，用户才可以重新使用该口令，缺省为UNLIMITED。

l PASSWORD\_REUSE\_MAX   重新启用一个先前用过的口令前必须对该口令进行重新设置的次数（重复用的次数）。

l PASSWORD\_LOCK\_TIME  设定帐户被锁定的天数（当登录失败达到FAILED\_LOGIN\_ATTEMPTS时）。

l PASSWORD\_GRACE\_TIME  设定在口令失效前，给予的重新设该口令的宽限天。当口令失效之后回，在登录时会出现警告信息显示该天数。如果没有在宽限天内修改口令，口令将失效。

l PASSWORD\_VERITY\_FUNCTION  该资源项允许调用一个PL/SQL来验证口令。Oracle已提供该应用的脚本，为$ORACLE\_HOME/rdbms/admin/utlpwdmg.sql。但是，用户可以制定自己的验证脚本。该参数的设定就是PL/SQL函数的名称，缺省为NULL。

### 1.3.1  修改密码为永不过期 ###

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> &nbsp; SYS@lhrdb&gt; select username, account_status,EXPIRY_DATE,profile from dba_users where username = 'LHRSYS'; &nbsp; USERNAM ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE ------- ------------------------------- ------------------- ------------------------------ LHRSYS&nbsp; OPEN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-07 15:20:36 TESTPROFILE &nbsp; SYS@lhrdb&gt;&nbsp;alter user lhrsys password expire; &nbsp; User altered. &nbsp; SYS@lhrdb&gt; select username, account_status,EXPIRY_DATE,profile from dba_users where username = 'LHRSYS'; &nbsp; USERNAM ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE ------- ------------------------------- ------------------- ------------------------------ LHRSYS&nbsp; EXPIRED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-02 16:36:24 TESTPROFILE &nbsp; SYS@lhrdb&gt;&nbsp;ALTER PROFILE TESTPROFILE LIMIT PASSWORD_LIFE_TIME UNLIMITED; &nbsp; Profile altered. &nbsp; SYS@lhrdb&gt; select username, account_status,EXPIRY_DATE,profile from dba_users where username = 'LHRSYS'; &nbsp; USERNAM ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE ------- ------------------------------- ------------------- ------------------------------ LHRSYS&nbsp; EXPIRED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2016-12-02 16:36:24&nbsp;TESTPROFILE &nbsp; SYS@lhrdb&gt;&nbsp;SELECT NB.PASSWORD FROM USER$ NB WHERE NB.NAME ='LHRSYS'; &nbsp; PASSWORD ------------------------------ F809740420A44EFC &nbsp; SYS@lhrdb&gt;&nbsp;ALTER USER LHRSYS&nbsp;&nbsp; IDENTIFIED BY VALUES 'F809740420A44EFC'; &nbsp; User altered. &nbsp; SYS@lhrdb&gt; select username, account_status,EXPIRY_DATE,profile from dba_users where username = 'LHRSYS'; &nbsp; USERNAM ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;EXPIRY_DATE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE ------- -------------------------------&nbsp;------------------- ------------------------------ LHRSYS&nbsp; OPEN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TESTPROFILE &nbsp; SYS@lhrdb&gt; &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

### 1.3.2  ACCOUNT\_STATUS的九种状态 ###

[![wpsDDB3.tmp][]][wpsDDB3.tmp 1]

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> SYS@lhrdb&gt; SELECT * FROM USER_ASTATUS_MAP; &nbsp; &nbsp;&nbsp; STATUS# STATUS ---------- -------------------------------- &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 OPEN &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1 EXPIRED &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2 EXPIRED(GRACE) &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 4 LOCKED(TIMED) &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8 LOCKED &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 5 EXPIRED &amp; LOCKED(TIMED) &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 6 EXPIRED(GRACE) &amp; LOCKED(TIMED) &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9 EXPIRED &amp; LOCKED &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10 EXPIRED(GRACE) &amp; LOCKED &nbsp; 9 rows selected. &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

以上九种可以分为两大类：1.基本状态；2.组合状态。

前五种是基本状态：

0 OPEN

1 EXPIRED

2 EXPIRED(GRACE)

4 LOCKED(TIMED)

8 LOCKED

后四种是组合状态：

5 EXPIRED & LOCKED(TIMED)

6 EXPIRED(GRACE) & LOCKED(TIMED)

9 EXPIRED & LOCKED

10 EXPIRED(GRACE) & LOCKED

规律是这样的：后四种的组合状态可以通过状态号STATUS\#获得它是哪两种状态的组合，例如10=2+8（10 EXPIRED(GRACE) & LOCKED = 2 EXPIRED(GRACE) + 8 LOCKED）。因此只要了解基本状态的含义其他便可无师自通。

这五种基本状态又可以分为三类：1.正常状态；2.锁定状态；3.密码过期状态。

1）OPEN表示用户处于正常状态。

2）用户被锁定状态，LOCKED和LOCKED(TIMED)两种状态都属于锁定状态

用户被锁定一般分为两种：一种是DBA显式的通过SQL语句对用户进行锁定；另外一种是被动的锁定，例如默认情况下如果密码输入错误超过10次（这个限制是由PROFILE中的FAILED\_LOGIN\_ATTEMPTS控制的，该信息可以通过DBA\_PROFILES视图查询），用户将被锁定。

[![wps4FAF.tmp][]][wps4FAF.tmp 1]

#### 1.3.2.1  锁定状态 ####

一、 LOCKED

显式锁定LHRSYS用户LOCKED状态演示

SELECT D.USERNAME,

D.ACCOUNT\_STATUS,

D.LOCK\_DATE,

D.EXPIRY\_DATE,

D.PROFILE,

NVL(D.PASSWORD,

(SELECT NB.PASSWORD FROM USER$ NB WHERE NB.NAME = D.USERNAME)) PASSWORD

FROM DBA\_USERS D

WHERE D.USERNAME = 'LHRSYS';

[![wpsDDC5.tmp][]][wpsDDC5.tmp 1]

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> SYS@lhrdb&gt;&nbsp;ALTER USER LHRSYS ACCOUNT LOCK; &nbsp; User altered. &nbsp; SYS@lhrdb&gt; conn lhrsys/lhr ERROR: ORA-28000: the account is locked &nbsp; &nbsp; Warning: You are no longer connected to ORACLE. @&gt; conn /&nbsp; as sysdba Connected. &nbsp; SYS@lhrdb&gt; select username, account_status,d.lock_date from dba_users d where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LOCK_DATE ------------------------------ -------------------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;LOCKED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-02 09:33:50 &nbsp; SYS@lhrdb&gt;&nbsp;ALTER USER LHRSYS ACCOUNT UNLOCK; &nbsp; User altered. &nbsp; SYS@lhrdb&gt; select username, account_status,d.lock_date from dba_users d where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LOCK_DATE ------------------------------ -------------------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; OPEN &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

二、 LOCKED(TIMED)

输入10次错误密码后被动锁定LOCKED(TIMED)状态演示

尝试输入10次错误密码后再次查询用户状态。

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> SYS@lhrdb&gt; SELECT * FROM Dba_Profiles d WHERE d.profile='DEFAULT' AND D.resource_name LIKE '%FAILED_LOGIN_ATTEMPTS%' ; &nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; RESOURCE_NAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; RESOURCE LIMIT ------------------------------ -------------------------------- -------- ------------------------------- DEFAULT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; FAILED_LOGIN_ATTEMPTS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD 10 &nbsp; &nbsp; SYS@lhrdb&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; Warning: You are no longer connected to ORACLE. @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-28000: the account is locked&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;------超过10次后用户被锁定 &nbsp; @&gt; CONN / AS SYSDBA Connected. &nbsp; SYS@lhrdb&gt; select username, account_status,d.lock_date from dba_users d where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LOCK_DATE ------------------------------ -------------------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;LOCKED(TIMED)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-02 09:37:20 SYS@lhrdb&gt; SYS@lhrdb&gt; &nbsp; SYS@lhrdb&gt;&nbsp;ALTER USER LHRSYS ACCOUNT UNLOCK; &nbsp; User altered. &nbsp; SYS@lhrdb&gt; select username, account_status,d.lock_date from dba_users d where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LOCK_DATE ------------------------------ -------------------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; OPEN &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

#### 1.3.2.2  过期状态 ####

用户密码过期状态，EXPIRED和EXPIRED(GRACE)两种状态都属于密码过期状态。

[![wpsDDC6.tmp][]][wpsDDC6.tmp 1]

一、 EXPIRED

密码是否过期是通过修改PROFILE中的PASSWORD\_LIFE\_TIME实现的，密码过期后还可以使用的天数是通过PROFILE中的PASSWORD\_GRACE\_TIME控制的。

关于密码过期我们也可以使用SQL显式的去完成，简单演示一下。

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> SYS@lhrdb&gt; select username, account_status,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; OPEN &nbsp; SYS@lhrdb&gt; alter user lhrsys password expire; &nbsp; User altered. &nbsp; SYS@lhrdb&gt; select username, account_status,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-01 16:29:01 &nbsp; SYS@lhrdb&gt; conn lhrsys/lhr ERROR: ORA-28001: the password has expired &nbsp; &nbsp; Changing password for lhrsys New password: Retype new password: Password changed Connected. &nbsp; LHRSYS@lhrdb&gt; conn / as sysdba Connected. SYS@lhrdb&gt; select username, account_status,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; OPEN &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

下面通过修改系统的日期来演示：

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> SYS@lhrdb&gt; SELECT D.USERNAME, &nbsp; 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; D.ACCOUNT_STATUS, &nbsp; 3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; D.LOCK_DATE, &nbsp; 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; D.EXPIRY_DATE, &nbsp; 5&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; D.PROFILE, &nbsp; 6&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NVL(D.PASSWORD, &nbsp; 7&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; (SELECT NB.PASSWORD FROM USER$ NB WHERE NB.NAME = D.USERNAME)) PASSWORD &nbsp; 8&nbsp;&nbsp;&nbsp; FROM DBA_USERS D &nbsp; 9&nbsp;&nbsp; WHERE D.USERNAME = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LOCK_DATE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD ------------------------------ -------------------------------- ------------------- ------------------- ------------------------------ ------------------------------ LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; OPEN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; DEFAULT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; F809740420A44EFC &nbsp; SYS@lhrdb&gt;&nbsp;create profile TESTPROFILE LIMIT password_life_time 5 password_grace_time&nbsp;0;&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;------这里将password_grace_time设置为0 &nbsp; Profile created. &nbsp; SYS@lhrdb&gt;&nbsp;alter user LHRSYS profile TESTPROFILE; &nbsp; User altered. &nbsp; &nbsp; SYS@lhrdb&gt;&nbsp; select username,account_status,profile,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------------------ ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; OPEN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2016-12-07 14:50:36 &nbsp; --修改系统时间 [root@orcltest ~]#&nbsp;date '12071450' Wed Dec&nbsp; 7 14:50:00 CST 2016 [root@orcltest ~]# 系统查询： SYS@lhrdb&gt;&nbsp; select sysdate from dual; &nbsp; SYSDATE ------------------- 2016-12-07 14:50:19 &nbsp; SYS@lhrdb&gt;&nbsp; conn LHRSYS/lhr Connected. LHRSYS@lhrdb&gt;&nbsp; conn LHRSYS/lhr ERROR: ORA-28001: the password has expired &nbsp; &nbsp; Changing password for LHRSYS New password: Password unchanged Warning: You are no longer connected to ORACLE. &nbsp; @&gt; conn / as sysdba Connected. SYS@lhrdb&gt;&nbsp; select username,account_status,profile,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------------------ ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;EXPIRED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-12 10:36:06 &nbsp; &nbsp; SYS@lhrdb&gt; alter user LHRSYS identified by lhr; &nbsp; User altered. &nbsp; SYS@lhrdb&gt; select username,account_status,profile,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------------------ ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;OPEN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-12 14:52:54 &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

二、 EXPIRED(GRACE)

当设置了PASSWORD\_GRACE\_TIME以后，第一次成功登录后到口令到期后有多少天时间可改变口令，在这段时间内，帐户被提醒修改口令并可以正常登陆，account\_status显示为EXPIRED(GRACE)。expired(grace) 与 locked(timed)是由系统的profile来进行控制的。

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> SYS@lhrdb&gt; select username,account_status,profile,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------------------ ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; OPEN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2016-12-07 14:09:09 &nbsp; SYS@lhrdb&gt; select sysdate from dual; &nbsp; SYSDATE ------------------- 2016-12-02 14:09:32 &nbsp; &nbsp; SYS@lhrdb&gt;&nbsp;ALTER PROFILE TESTPROFILE LIMIT password_grace_time 3; &nbsp; Profile altered. &nbsp; SYS@lhrdb&gt;&nbsp; SELECT * &nbsp; 2&nbsp;&nbsp;&nbsp;&nbsp; FROM DBA_PROFILES D &nbsp; 3&nbsp;&nbsp;&nbsp; WHERE D.PROFILE = 'TESTPROFILE' &nbsp; 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; AND (D.RESOURCE_NAME LIKE '%PASSWORD%' OR &nbsp; 5&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; D.RESOURCE_NAME = 'FAILED_LOGIN_ATTEMPTS'); &nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; RESOURCE_NAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; RESOURCE LIMIT ------------------------------ -------------------------------- -------- ---------------------------------------- TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; FAILED_LOGIN_ATTEMPTS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD DEFAULT TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD_LIFE_TIME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD 5 TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD_REUSE_TIME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD DEFAULT TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD_REUSE_MAX&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD DEFAULT TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD_VERIFY_FUNCTION&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD DEFAULT TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD_LOCK_TIME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD DEFAULT TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD_GRACE_TIME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD 3 &nbsp; 7 rows selected. &nbsp; SYS@lhrdb&gt; &nbsp; &nbsp; --修改系统时间 [root@orcltest ~]#&nbsp;date '12071408'&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;------14:09过期，我们设置到14:08分 Wed Dec&nbsp; 7 14:08:00 CST 2016 [root@orcltest ~]# &nbsp; 系统查询： LHRSYS@lhrdb&gt; select sysdate from dual; &nbsp; SYSDATE ------------------- 2016-12-07 14:08:03 &nbsp; LHRSYS@lhrdb&gt; conn lhrsys/lhr Connected. &nbsp; LHRSYS@lhrdb&gt; select sysdate from dual; &nbsp; SYSDATE ------------------- 2016-12-07 14:09:06 &nbsp; LHRSYS@lhrdb&gt; select sysdate from dual; &nbsp; SYSDATE ------------------- 2016-12-07 14:09:09 &nbsp; LHRSYS@lhrdb&gt; select sysdate from dual; &nbsp; SYSDATE ------------------- 2016-12-07 14:09:11&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;------已过了密码有效期 &nbsp; LHRSYS@lhrdb&gt;&nbsp; select username,account_status,profile,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------------------ ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;OPEN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2016-12-07 14:09:09&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;------但该用户的状态未改变，下面尝试第一次登陆 &nbsp; LHRSYS@lhrdb&gt; conn lhrsys/lhr ERROR: ORA-28002: the password will expire within 3 days&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;------第一次登陆后报错，但用户依然可以登陆，且EXPIRY_DATE已经变化 &nbsp; &nbsp; Connected. LHRSYS@lhrdb&gt; select username,account_status,profile,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------------------ ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;EXPIRED(GRACE)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2016-12-10 14:09:34 &lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;------再次查询状态，变为了EXPIRED(GRACE) &nbsp; 再次调整日期： [root@orcltest ~]# date '12081430' Thu Dec&nbsp; 8 14:30:00 CST 2016 &nbsp; LHRSYS@lhrdb&gt; LHRSYS@lhrdb&gt; select sysdate from dual; &nbsp; SYSDATE ------------------- 2016-12-08 14:30:12 &nbsp; LHRSYS@lhrdb&gt;&nbsp; conn lhrsys/lhr ERROR: ORA-28002: the password will expire within 2 days&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;------变为了2天 &nbsp; &nbsp; Connected. LHRSYS@lhrdb&gt; 继续更改日期： [root@orcltest ~]# date '12101409' Sat Dec 10 14:09:00 CST 2016 [root@orcltest ~]# 查询： LHRSYS@lhrdb&gt; select sysdate from dual; &nbsp; SYSDATE ------------------- 2016-12-10 14:09:07 &nbsp; &nbsp; LHRSYS@lhrdb&gt; conn lhrsys/lhr ERROR: ORA-28002: the password will expire within 0 days&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;------变为了0天 &nbsp; &nbsp; Connected. &nbsp; LHRSYS@lhrdb&gt; select username,account_status,profile,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------------------ ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRED(GRACE)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2016-12-10 14:09:34 &nbsp; LHRSYS@lhrdb&gt; select sysdate from dual; &nbsp; SYSDATE ------------------- 2016-12-10 14:09:39&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;------GRACE日期已过 &nbsp; LHRSYS@lhrdb&gt;&nbsp; conn lhrsys/lhr ERROR: ORA-28001: the password has expired &nbsp; &nbsp; Changing password for lhrsys New password: Password unchanged Warning: You are no longer connected to ORACLE. &nbsp; @&gt; conn / as sysdba Connected. SYS@lhrdb&gt; SYS@lhrdb&gt; select username,account_status,profile,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------------------ ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;EXPIRED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-10 14:09:34 &nbsp; SYS@lhrdb&gt;&nbsp;&nbsp;alter user LHRSYS identified by lhr; &nbsp; User altered. &nbsp; SYS@lhrdb&gt;&nbsp; select username,account_status,profile,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------------------ ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;OPEN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2016-12-15 14:13:08 &nbsp; SYS@lhrdb&gt; &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

#### 1.3.2.3  组合状态 ####

关于四种组合状态的解释

因为锁定的两种状态（LOCKED和LOCKED(TIMED)）和密码过期的两种状态（EXPIRED和EXPIRED(GRACE)）之间没有关系。因此他们之间可以任意组合，2×2=4，因此有四种组合状态：

5 EXPIRED & LOCKED(TIMED)

6 EXPIRED(GRACE) & LOCKED(TIMED)

9 EXPIRED & LOCKED

10 EXPIRED(GRACE) & LOCKED

一、 EXPIRED & LOCKED

EXPIRED & LOCKED状态表示用户密码过期且同时处于锁定状态

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> SYS@lhrdb&gt; select username,account_status,EXPIRY_DATE,lock_date from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LOCK_DATE ------------------------------ -------------------------------- ------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; OPEN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-07 15:02:56 SYS@lhrdb&gt; SYS@lhrdb&gt; alter user lhrsys password expire; &nbsp; User altered. &nbsp; SYS@lhrdb&gt; select username,account_status,EXPIRY_DATE,lock_date from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LOCK_DATE ------------------------------ -------------------------------- ------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-02 15:11:12 &nbsp; SYS@lhrdb&gt; alter user lhrsys&nbsp; account lock; &nbsp; User altered. &nbsp; SYS@lhrdb&gt; select username, account_status,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRED &amp; LOCKED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-01 16:51:38 &nbsp; SYS@lhrdb&gt; alter user lhrsys&nbsp; account unlock; &nbsp; User altered. &nbsp; SYS@lhrdb&gt;&nbsp; select username, account_status,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-01 16:51:38 &nbsp; SYS@lhrdb&gt;&nbsp; alter user lhrsys identified by lhr; &nbsp; User altered. &nbsp; SYS@lhrdb&gt;&nbsp; select username, account_status,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; OPEN &nbsp; &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

二、 EXPIRED & LOCKED(TIMED)

EXPIRED & LOCKED(TIMED)状态表示用户密码过期后，错误密码尝试次数超过PROFILE中的FAILED\_LOGIN\_ATTEMPTS的限制

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> &nbsp; SYS@lhrdb&gt; select username, account_status,EXPIRY_DATE,lock_date from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LOCK_DATE ------------------------------ -------------------------------- ------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; OPEN &nbsp; &nbsp; SYS@lhrdb&gt; alter user lhrsys password expire; &nbsp; User altered. &nbsp; SYS@lhrdb&gt; select username, account_status,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-02 10:07:27 &nbsp; SYS@lhrdb&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; Warning: You are no longer connected to ORACLE. @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; conn / as sysdba Connected. &nbsp; SYS@lhrdb&gt; select username, account_status,EXPIRY_DATE,lock_date from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LOCK_DATE ------------------------------ -------------------------------- ------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;EXPIRED &amp; LOCKED(TIMED)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-02 10:07:27 2016-12-02 10:09:03 &nbsp; SYS@lhrdb&gt; SYS@lhrdb&gt; alter user lhrsys&nbsp; account unlock; &nbsp; User altered. &nbsp; SYS@lhrdb&gt; select username, account_status,EXPIRY_DATE,lock_date from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LOCK_DATE ------------------------------ -------------------------------- ------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-02 10:07:27 &nbsp; SYS@lhrdb&gt; alter user lhrsys identified by lhr; &nbsp; User altered. &nbsp; SYS@lhrdb&gt; select username, account_status,EXPIRY_DATE,lock_date from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LOCK_DATE ------------------------------ -------------------------------- ------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; OPEN &nbsp; SYS@lhrdb&gt; &nbsp; &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

三、 EXPIRED(GRACE) & LOCKED

EXPIRED(GRACE) & LOCKED状态表示用户在密码过期后的有效期内被DBA手工锁定。

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> LHRSYS@lhrdb&gt; select username,account_status,profile,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------------------ ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; OPEN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-07 14:39:20 &nbsp; LHRSYS@lhrdb&gt; select sysdate from dual; &nbsp; SYSDATE ------------------- 2016-12-07 14:39:17 &nbsp; LHRSYS@lhrdb&gt; select sysdate from dual; &nbsp; SYSDATE ------------------- 2016-12-07 14:39:25 &nbsp; &nbsp; LHRSYS@lhrdb&gt; select username,account_status,profile,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------------------ ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; OPEN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-07 14:39:20 &nbsp; LHRSYS@lhrdb&gt; conn lhrsys/lhr ERROR: ORA-28002: the password will expire within 3 days &nbsp; &nbsp; Connected. LHRSYS@lhrdb&gt; select username,account_status,profile,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------------------ ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRED(GRACE)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-10 14:39:54 &nbsp; LHRSYS@lhrdb&gt; alter user lhrsys account lock; &nbsp; User altered. &nbsp; SYS@lhrdb&gt;&nbsp; select username,account_status,EXPIRY_DATE,lock_date from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LOCK_DATE ------------------------------ -------------------------------- ------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;EXPIRED(GRACE) &amp; LOCKED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2016-12-10 14:39:54&nbsp;2016-12-07 14:40:20 &nbsp; &nbsp; LHRSYS@lhrdb&gt; alter user lhrsys account unlock; &nbsp; User altered. &nbsp; LHRSYS@lhrdb&gt; select username,account_status,profile,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------------------ ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;EXPIRED(GRACE)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-10 14:39:54 &nbsp; LHRSYS@lhrdb&gt;&nbsp; alter user LHRSYS identified by lhr; &nbsp; User altered. &nbsp; LHRSYS@lhrdb&gt; select username,account_status,profile,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------------------ ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; OPEN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-12 14:40:46 &nbsp; LHRSYS@lhrdb&gt; </td> 
 </tr> 
 </tbody> 
</table>

四、 EXPIRED(GRACE) & LOCKED(TIMED)

EXPIRED(GRACE) & LOCKED(TIMED)状态表示用户在密码过期后的有效期内，失败登录次数超过PROFILE中的FAILED\_LOGIN\_ATTEMPTS的限制。

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> SYS@lhrdb&gt;&nbsp; select username,account_status,EXPIRY_DATE,lock_date from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LOCK_DATE ------------------------------ -------------------------------- ------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; OPEN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-07 14:50:06 &nbsp; LHRSYS@lhrdb&gt; select sysdate from dual; &nbsp; SYSDATE ------------------- 2016-12-02 14:50:13 &nbsp; 修改系统日期： [root@orcltest ~]# date '12071450' Wed Dec&nbsp; 7 14:50:00 CST 2016 [root@orcltest ~]# 查询： LHRSYS@lhrdb&gt; select sysdate from dual; &nbsp; SYSDATE ------------------- 2016-12-07 14:50:03 &nbsp; LHRSYS@lhrdb&gt; select sysdate from dual; &nbsp; SYSDATE ------------------- 2016-12-07 14:50:12 &nbsp; SYS@lhrdb&gt;&nbsp; select username,account_status,EXPIRY_DATE,lock_date from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LOCK_DATE ------------------------------ -------------------------------- ------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; OPEN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-07 14:50:06 &nbsp; LHRSYS@lhrdb&gt; conn lhrsys/lhr ERROR: ORA-28002: the password will expire within 3 days &nbsp; &nbsp; Connected. SYS@lhrdb&gt;&nbsp; select username,account_status,EXPIRY_DATE,lock_date from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LOCK_DATE ------------------------------ -------------------------------- ------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;EXPIRED(GRACE)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-10 14:50:21 &nbsp; LHRSYS@lhrdb&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; Warning: You are no longer connected to ORACLE. @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb &nbsp; ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-28000: the account is locked &nbsp; &nbsp; @&gt; conn / as sysdba Connected. SYS@lhrdb&gt; select username,account_status,EXPIRY_DATE,lock_date from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LOCK_DATE ------------------------------ -------------------------------- ------------------- ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;EXPIRED(GRACE) &amp; LOCKED(TIMED)&nbsp;&nbsp; 2016-12-10 14:50:21&nbsp;2016-12-07&nbsp;14:53:30 &nbsp; &nbsp; SYS@lhrdb&gt; alter user lhrsys account unlock; &nbsp; User altered. &nbsp; SYS@lhrdb&gt; select username,account_status,profile,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------------------ ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRED(GRACE)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-10 14:50:21 &nbsp; SYS@lhrdb&gt;&nbsp; alter user LHRSYS identified by lhr; &nbsp; User altered. &nbsp; SYS@lhrdb&gt; select username,account_status,profile,EXPIRY_DATE from dba_users where username = 'LHRSYS'; &nbsp; USERNAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ACCOUNT_STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EXPIRY_DATE ------------------------------ -------------------------------- ------------------------------ ------------------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; OPEN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TESTPROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2016-12-12&nbsp;14:55:04 &nbsp; &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

### 1.3.3  在不知道用户密码的情况下如何更改密码 ###

在Oracle中，若用户的密码变为锁定状态（LOCKED、LOCKED(TIMED)）则DBA直接执行ALTER USER用户名 ACCOUNT UNLOCK就可以解锁了。但是，如果用户的状态变成过期状态（EXPIRED、EXPIRED(GRACE)），则DBA必须要更改用户的密码账户才能重新使用。但有些时候，因为各种原因并不知道原密码的明文是什么，这时候可以有如下2种办法来更新密码。

#### 1.3.3.1  用原密码的密文来更改密码 ####

在Oracle 10g中，DBA\_USERS视图的PASSWORD字段提供了密码的密文形式，而在Oracle 11g中，该字段被弃用了，内容为空，但是在基表USER$中的PASSWORD字段依然有记录密文形式，所以可以通过如下的形式来获取密码的密文形式：

SELECT D.USERNAME,

D.ACCOUNT\_STATUS,

D.LOCK\_DATE,

D.EXPIRY\_DATE,

D.PROFILE,

NVL(D.PASSWORD,

(SELECT NB.PASSWORD FROM USER$ NB WHERE NB.NAME = D.USERNAME)) PASSWORD

FROM DBA\_USERS D

WHERE D.USERNAME = 'LHRSYS';

[![wpsDDD6.tmp][]][wpsDDD6.tmp 1]

另外，可以通过DBMS\_METADATA.GET\_DDL包或者expdp、exp命令来获取创建用户的语句从而获取密码的密文形式：

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> SYS@lhrdb&gt; set long 9999 SYS@lhrdb&gt; SELECT DBMS_METADATA.GET_DDL('USER', 'LHRSYS') DDL_SQL FROM DUAL; &nbsp; DDL_SQL -------------------------------------------------------------------------------- &nbsp; &nbsp;&nbsp;&nbsp;CREATE USER "LHRSYS" IDENTIFIED BY VALUES 'S:853EA80BAE11F79D6946453F38059E30313FE84C96AE2EE4F3AA35A648BD;F809740420A44EFC' &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; DEFAULT TABLESPACE "USERS" &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TEMPORARY TABLESPACE "TEMP" &nbsp; &nbsp; SYS@lhrdb&gt; SYS@lhrdb&gt; &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

获取了密码的密文后就可以用如下的命令来修改了，注意：使用密文的命令中多了一个values关键字：

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> SYS@lhrdb&gt; SYS@lhrdb&gt;&nbsp;alter user LHRSYS identified by values 'F809740420A44EFC'; &nbsp; User altered. &nbsp; SYS@lhrdb&gt; CONN&nbsp; LHRSYS/lhr@192.168.59.129/lhrdb Connected. LHRSYS@192.168.59.129/lhrdb&gt; conn / as sysdba Connected. SYS@lhrdb&gt;&nbsp;alter user LHRSYS identified by values 'S:853EA80BAE11F79D6946453F38059E30313FE84C96AE2EE4F3AA35A648BD;F809740420A44EFC'; &nbsp; User altered. &nbsp; SYS@lhrdb&gt; CONN&nbsp; LHRSYS/lhr@192.168.59.129/lhrdb Connected. LHRSYS@192.168.59.129/lhrdb&gt; &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

这种情况下，虽然我们不知道原密码是什么，但可以用它的密文来更改密码，这样，在不知道原密码的情况下，既保持了密码不改变，又可以把expired的状态更改掉。

在MOS The Impact of PASSWORD\_LIFE\_TIME Database Profile Parameter Default to 180 Days on Network Charging and Control (文档 ID 1543668.1)中搜到了如下的命令也可以直接获取密码：

SELECT SQLTEXT

FROM (SELECT NAME,

'alter user ' || NAME || ' identified by values ''' ||

PASSWORD || ''';' SQLTEXT

FROM USER$

WHERE SPARE4 IS NULL

AND PASSWORD IS NOT NULL

UNION

SELECT NAME,

'alter user ' || NAME || ' identified by values ''' || SPARE4 || ';' ||

PASSWORD || ''';' SQLTEXT

FROM USER$

WHERE SPARE4 IS NOT NULL

AND PASSWORD IS NOT NULL)

WHERE NAME = 'LHRSYS';

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> SYS@lhrdb&gt; SELECT SQLTEXT &nbsp; 2&nbsp;&nbsp;&nbsp; FROM (SELECT NAME, &nbsp; 3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 'alter user ' || NAME || ' identified by values ''' || &nbsp; 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD || ''';' SQLTEXT &nbsp; 5&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; FROM USER$ &nbsp; 6&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; WHERE SPARE4 IS NULL &nbsp; 7&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; AND PASSWORD IS NOT NULL &nbsp; 8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; UNION &nbsp; 9&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; SELECT NAME, 10&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 'alter user ' || NAME || ' identified by values ''' || SPARE4 || ';' || 11&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD || ''';' SQLTEXT 12&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; FROM USER$ 13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; WHERE SPARE4 IS NOT NULL 14&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; AND PASSWORD IS NOT NULL) 15&nbsp;&nbsp; WHERE NAME = 'LHRSYS'; &nbsp; SQLTEXT ------------------------------------------ alter user LHRSYS identified by values 'S:853EA80BAE11F79D6946453F38059E30313FE84C96AE2EE4F3AA35A648BD;F809740420A44EFC'; &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

#### 1.3.3.2  直接更新USER$基表 ####

不管用户的状态是什么，通过更新USER$表可以让用户处于OPEN状态：

### 1.3.4  user$.lCOUNT列记录了失败的登陆次数 ###

登录失败，lcount加1；只要成功登录后，lcount栏位就会置0。

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> SYS@lhrdb&gt; select NAME,LCOUNT&nbsp; from user$ a WHERE a.NAME='LHRSYS'; &nbsp; NAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LCOUNT ------------------------------ ---------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 &nbsp; SYS@lhrdb&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; Warning: You are no longer connected to ORACLE. @&gt; CONN&nbsp; LHRSYS/XXXX@192.168.59.129/lhrdb ERROR: ORA-01017: invalid username/password; logon denied &nbsp; &nbsp; @&gt; conn / as sysdba Connected. SYS@lhrdb&gt; select NAME,LCOUNT&nbsp; from user$ a WHERE a.NAME='LHRSYS'; &nbsp; NAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LCOUNT ------------------------------ ---------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2 &nbsp; SYS@lhrdb&gt; SYS@lhrdb&gt; CONN&nbsp; LHRSYS/lhr Connected. LHRSYS@lhrdb&gt; conn / as sysdba Connected. SYS@lhrdb&gt; select NAME,LCOUNT&nbsp; from user$ a WHERE a.NAME='LHRSYS'; &nbsp; NAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LCOUNT ------------------------------ ---------- LHRSYS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 &nbsp; SYS@lhrdb&gt; &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

另外，审计表也记录了登陆失败的信息：

SELECT d.username,d.timestamp,d.action\_name,d.os\_username,d.terminal

FROM DBA\_AUDIT\_TRAIL D

WHERE D.RETURNCODE = 1017

AND D.USERNAME = 'LHRSYS'

ORDER BY d.timestamp DESC ;

[![wpsDDD7.tmp][]][wpsDDD7.tmp 1]

### 1.3.5  11g密码区分大小写--sec\_case\_sensitive\_logon ###

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> Property </td> 
 <td style=""> Description </td> 
 </tr> 
 <tr style=""> 
 <td style=""> Parameter type </td> 
 <td style=""> Boolean </td> 
 </tr> 
 <tr style=""> 
 <td style=""> Default value </td> 
 <td style=""> true </td> 
 </tr> 
 <tr style=""> 
 <td style=""> Modifiable </td> 
 <td style=""> ALTER SYSTEM </td> 
 </tr> 
 <tr style=""> 
 <td style=""> Range of values </td> 
 <td style=""> true | false </td> 
 </tr> 
 <tr style=""> 
 <td style=""> Basic </td> 
 <td style=""> No </td> 
 </tr> 
 </tbody> 
</table>

从Oracle 11g开始，密码区分大小写，采用参数sec\_case\_sensitive\_logon控制，该参数默认为TRUE。

SEC\_CASE\_SENSITIVE\_LOGON enables or disables password case sensitivity in the database.

Values:

true：Database logon passwords are case sensitive.

false：Database logon passwords are not case sensitive.

### 1.3.6  密码延迟验证 ###

从11g开始，如果一个用户使用不正确的密码尝试登录数据库，那么随着登录失败次数的增加，每次登录验证前延迟等待的时间也会增加。

通过设置EVENTS 28401可以屏蔽密码延迟验证：

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> SQL&gt; ALTER SYSTEM SET EVENT = '28401 TRACE NAME CONTEXT FOREVER, LEVEL 1' SCOPE = SPFILE； </td> 
 </tr> 
 </tbody> 
</table>

设置该事件后重启数据库即可。

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> [oracle@orcltest ~]$ oerr ora 28401 28401, 00000, "Event to disable delay after three failed login attempts" // *Document: NO // *Cause: N/A // *Action: Set this event in your environment to disable the login delay //&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; which will otherwise take place after three failed login attempts. // *Note: THIS IS NOT A USER ERROR NUMBER/MESSAGE. THIS DOES NOT NEED TO BE //&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TRANSLATED OR DOCUMENTED. [oracle@orcltest ~]$ &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

### 1.3.7  哪些用户密码没有被修改过 ###

Oracle在11g中对于安全方面进行了很大的改进，比如增加了密码大小写验证，增加了密码复杂度的验证等等。在Oracle 11g中还提供了一个视图DBA\_USERS\_WITH\_DEFPWD用来指出那些用户的密码没有被修改过，仍然是数据库默认密码。Oracle并不是简单的监测是否密码被修改，而是检查密码是否修改为别的值，如果新密码和旧密码保持一致，那么即使密码被修改，这个用户仍然在DBA\_USERS\_WITH\_DEFPWD视图中。

SELECT \* FROM DBA\_USERS\_WITH\_DEFPWD;

[![wpsDDD8.tmp][]][wpsDDD8.tmp 1]

### 1.3.8  密码复杂性校验 ###

脚本位置：$ORACLE\_HOME/rdbms/admin/utlpwdmg.sql

[![wpsDDD9.tmp][]][wpsDDD9.tmp 1]

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> [oracle@orcltest ~]$ ll $ORACLE_HOME/rdbms/admin/utlpwdmg.sql -rw-r--r-- 1 oracle oinstall 11555 Aug 13&nbsp; 2006 /u02/app/oracle/product/11.2.0/dbhome_1/rdbms/admin/utlpwdmg.sql [oracle@orcltest ~]$ &nbsp; SYS@lhrdb&gt; @?/rdbms/admin/utlpwdmg.sql &nbsp; Function created. &nbsp; &nbsp; Profile altered. &nbsp; &nbsp; Function created. &nbsp; SYS@lhrdb&gt; &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

该脚本中有如下的一段：

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME 180 PASSWORD_GRACE_TIME 7 PASSWORD_REUSE_TIME UNLIMITED PASSWORD_REUSE_MAX UNLIMITED FAILED_LOGIN_ATTEMPTS 10 PASSWORD_LOCK_TIME 1 PASSWORD_VERIFY_FUNCTION verify_function_11G; &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

更改之后查看：

<table style=""> 
 <tbody style=""> 
 <tr style=""> 
 <td style=""> SYS@lhrdb&gt; SELECT * FROM Dba_Profiles d WHERE d.profile='DEFAULT'; &nbsp; PROFILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; RESOURCE_NAME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; RESOURCE LIMIT ------------------------------ -------------------------------- -------- ---------------------------------------- DEFAULT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; COMPOSITE_LIMIT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; KERNEL&nbsp;&nbsp; UNLIMITED DEFAULT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; SESSIONS_PER_USER&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; KERNEL&nbsp;&nbsp; UNLIMITED DEFAULT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CPU_PER_SESSION&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; KERNEL&nbsp;&nbsp; UNLIMITED DEFAULT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CPU_PER_CALL&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; KERNEL&nbsp;&nbsp; UNLIMITED DEFAULT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LOGICAL_READS_PER_SESSION&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; KERNEL&nbsp;&nbsp; UNLIMITED DEFAULT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LOGICAL_READS_PER_CALL&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; KERNEL&nbsp;&nbsp; UNLIMITED DEFAULT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; IDLE_TIME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; KERNEL&nbsp;&nbsp; UNLIMITED DEFAULT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CONNECT_TIME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; KERNEL&nbsp;&nbsp; UNLIMITED DEFAULT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PRIVATE_SGA&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; KERNEL&nbsp;&nbsp; UNLIMITED DEFAULT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; FAILED_LOGIN_ATTEMPTS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD 10 DEFAULT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD_LIFE_TIME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD 180 DEFAULT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD_REUSE_TIME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD UNLIMITED DEFAULT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD_REUSE_MAX&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD UNLIMITED DEFAULT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD_VERIFY_FUNCTION&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD VERIFY_FUNCTION_11G DEFAULT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD_LOCK_TIME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD 1 DEFAULT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD_GRACE_TIME&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PASSWORD 7 &nbsp; 16 rows selected. &nbsp; SYS@lhrdb&gt; create user lhrpwd identified by lhr; create user lhrpwd identified by lhr * ERROR at line 1: ORA-28003: password verification for the specified password failed ORA-20001: Password length less than 8 &nbsp; &nbsp; SYS@lhrdb&gt; SYS@lhrdb&gt;&nbsp;alter profile default limit PASSWORD_VERIFY_FUNCTION null;&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;&lt;------取消复杂性验证 &nbsp; Profile altered. &nbsp; SYS@lhrdb&gt; create user lhrpwd identified by lhr; &nbsp; User created. &nbsp; SYS@lhrdb&gt;&nbsp;alter profile default limit PASSWORD_VERIFY_FUNCTION VERIFY_FUNCTION_11G;&lt;&lt;&lt;&lt;&lt;&lt;&lt;------启用密码复杂性验证 &nbsp; Profile altered. &nbsp; SYS@lhrdb&gt; &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

### 1.3.9  resource\_limit ###

官方文档资料：

To create a profile, you must have the CREATE PROFILE system privilege.

To specify resource limits for a user, you must:

?Enable resource limits dynamically with the ALTER SYSTEM statement or with the initialization parameter RESOURCE\_LIMIT. This parameter does not apply to password resources. Password resources are always enabled.

?Create a profile that defines the limits using the CREATE PROFILE statement

?Assign the profile to the user using the CREATE USER or ALTER USER statement

1）用户所有拥有的PROFILE中有关密码的限制永远生效，不受限制。   
2）用户所有拥有的PROFILE中有关资源的限制与resource\_limit参数的设置有关，当为TRUE时生效，当为FALSE时（默认值是FALSE）无效。

[wpsDDB1.tmp]: /images/20220714/c06fcfda9d2a49b6884d87c6b2ea3d9c.png
[wpsDDB1.tmp 1]: http://images2015.cnblogs.com/blog/646850/201612/646850-20161202232744756-1071163294.jpg
[wpsDDB2.tmp]: /images/20220714/11337b10184544b7bcf06031a6ceeb05.png
[wpsDDB2.tmp 1]: http://images2015.cnblogs.com/blog/646850/201612/646850-20161202232747599-1543175692.jpg
[wpsDDB3.tmp]: /images/20220714/4c5e7b999bf8428395e567167fb676b4.png
[wpsDDB3.tmp 1]: http://images2015.cnblogs.com/blog/646850/201612/646850-20161202232749490-1360564043.jpg
[wps4FAF.tmp]: /images/20220714/6e5ce8bdae274ecf982169c4d471c7eb.png
[wps4FAF.tmp 1]: http://images2015.cnblogs.com/blog/646850/201612/646850-20161202233427646-675699925.jpg
[wpsDDC5.tmp]: /images/20220714/41a35fd11f024436a578133563972118.png
[wpsDDC5.tmp 1]: http://images2015.cnblogs.com/blog/646850/201612/646850-20161202232754677-1217053113.jpg
[wpsDDC6.tmp]: /images/20220714/9cf85c603b1a4fd3ab506fe519e541b8.png
[wpsDDC6.tmp 1]: http://images2015.cnblogs.com/blog/646850/201612/646850-20161202232755506-1580424463.jpg
[wpsDDD6.tmp]: /images/20220714/ebea65f02ba24ae184f3a783b6870a67.png
[wpsDDD6.tmp 1]: http://images2015.cnblogs.com/blog/646850/201612/646850-20161202232756474-1637400672.jpg
[wpsDDD7.tmp]: /images/20220714/4ec83fa04c77495eb91ca53507e96d9f.png
[wpsDDD7.tmp 1]: http://images2015.cnblogs.com/blog/646850/201612/646850-20161202232758240-2131813010.jpg
[wpsDDD8.tmp]: /images/20220714/675e4fff30f540189dab40c08bc00c2f.png
[wpsDDD8.tmp 1]: http://images2015.cnblogs.com/blog/646850/201612/646850-20161202232800943-983031568.jpg
[wpsDDD9.tmp]: /images/20220714/cd329cb8e28c486d892a2f9bca32da03.png
[wpsDDD9.tmp 1]: http://images2015.cnblogs.com/blog/646850/201612/646850-20161202232802381-1619288675.png