如何将Oracle 19c用户设置为密码永不过期_修改PROFILE中PASSWORD_LIFE

oracle 19c中密码永不过期须通过profile实现：先查用户绑定的profile及对应password_life_time值，再修改default或新建profile并分配；已过期用户必须用sysdba执行alter user...replace重置计时器。

oracle 19c 中无法对单个用户直接设置密码永不过期，必须通过 profile 控制；default profile 默认启用 password_life_time = 180，改它最直接，但会影响所有未显式指定 profile 的用户。

查清当前用户绑定的 PROFILE 和实际策略

很多人执行了 ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED 却发现某个用户仍报 ORA-28001: the password has expired，根本原因是该用户绑定了其他 PROFILE（比如 APP_PROFILE），而非 DEFAULT。

务必分两步确认：

SELECT username, profile FROM dba_users WHERE username = 'SCOTT'; —— 看用户实际用的是哪个 PROFILE
SELECT resource_name, limit FROM dba_profiles WHERE profile = 'YOUR_PROFILE_NAME' AND resource_type = 'PASSWORD'; —— 查该 PROFILE 下 PASSWORD_LIFE_TIME 真实值

注意：dba_profiles 中若查不到某项（如 PASSWORD_LIFE_TIME），说明该 PROFILE 未显式设置，会继承系统默认值（通常是 180）。

修改 DEFAULT PROFILE 实现全局永不过期

这是生产环境最常用、最省事的做法，适用于“所有用户都可接受密码永不过期”的场景。

执行命令即可：

ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;
ALTER PROFILE DEFAULT LIMIT PASSWORD_GRACE_TIME UNLIMITED;

关键点：

Seo Keyword Researcher

为任意主题进行SEO关键词调研，并生成完整文章摘要，包括主关键词、次关键词、竞争分析、文章结构等。

下载

UNLIMITED 不加引号，写成 'UNLIMITED' 会报 ORA-00922
立即生效，无需重启实例或重连客户端
新创建的用户自动继承该策略
已有用户不会自动刷新 expiry_date 字段——哪怕策略已改，只要没改密，expiry_date 仍停留在原过期时间

为单个用户新建 PROFILE 避免影响他人

当只有 SCOTT、VPXADMIN 等少数运维账号需永不过期，而业务账号仍要保留 90 天轮换策略时，必须新建 PROFILE。

操作三步走：

创建空 PROFILE：CREATE PROFILE no_expire_profile LIMIT PASSWORD_LIFE_TIME UNLIMITED;
分配给用户：ALTER USER scott PROFILE no_expire_profile;
验证生效：SELECT expiry_date FROM dba_users WHERE username = 'SCOTT'; —— 若返回 NULL 或远期时间（如 4000-01-01），说明策略已应用

注意：已有用户的 expiry_date 不会因 PROFILE 切换而重算。若该用户已过期，仍需执行 ALTER USER scott IDENTIFIED BY <current_password> REPLACE <current_password></current_password></current_password> 才能重置计时起点。