可直接重置sys密码，但须在数据库服务端本地以管理员权限操作；使用orapwd工具覆盖重建密码文件（如pwdorcl.ora），必须指定file和password参数，加force=y或先手动删除原文件，修改后需重启数据库实例并用sqlplus sys/新密码 as sysdba登录生效。
能直接重置，但必须在数据库服务端本地操作，且需管理员权限；orapwd 本身不修改现有密码文件，而是覆盖重建——所以删旧文件或加 force=y 是关键。
orapwd 命令必须带 file 和 password 参数
orapwd 不是交互式工具，所有参数必须一次性给全，漏掉 file 或 password 会静默失败或报错 OPW-00001: invalid argument。路径里有空格或中文会导致命令解析异常，务必用英文路径。
-
file指向的是数据库实例对应的密码文件，通常为PWD<sid>.ora</sid>，比如PWDorcl.ora，位置一般在$ORACLE_HOME/database/下 -
password设置的是SYS用户的新口令，仅影响SYS，不影响SYSTEM或其他用户 - 加
force=y可跳过“文件已存在”检查，否则会提示OPW-00002: File exists并退出
删旧 PWD*.ora 文件比依赖 force=y 更可靠
Windows 下 force=y 有时因文件锁或权限问题不生效，尤其服务正在运行时。更稳妥的做法是手动备份并删除原文件：
- 先找到并确认实例 SID（查注册表
HKEY_LOCAL_MACHINE\SOFTWARE\ORACLE\KEY_OraDb11g_home1中的ORACLE_SID，或看服务名如OracleServiceORCL） - 定位到
%ORACLE_HOME%\database\PWD<sid>.ora</sid>，例如PWDorcl.ora - 重命名备份：如改为
PWDorcl.ora.bak，再执行orapwd file=... password=... - 若删了文件后仍连不上，检查 Oracle 服务是否已重启——密码文件在实例启动时加载，改完不重启无效
重置后必须用 sys as sysdba 登录，不能只写 sys
即使密码已更新，sqlplus sys/<newpwd></newpwd> 仍会报 ORA-01017: invalid username/password，因为 SYS 用户强制要求角色认证：
- 正确登录方式只有：
sqlplus /nolog→conn /as sysdba（此时不输密码，走操作系统认证）→ 再执行conn sys/<newpwd> as sysdba</newpwd> - 或者一步到位：
sqlplus sys/<newpwd> as sysdba</newpwd>，注意as sysdba是关键字，不能写成as sys dba或漏掉空格 - 登录成功后，立刻用
ALTER USER system IDENTIFIED BY <newpass>;</newpass>改SYSTEM密码，它不依赖密码文件，改完即生效
Windows 下必须以“管理员身份运行 CMD”，否则写入失败
orapwd 需要往 %ORACLE_HOME%\database\ 目录写文件，而该目录默认受系统保护。普通 CMD 会卡在“拒绝访问”或生成空文件：
- 右键“命令提示符” → “以管理员身份运行”，再
cd到%ORACLE_HOME%\bin目录下执行 - 不要用 PowerShell 替代，某些版本的
orapwd.exe在 PS 中参数解析异常 - 如果
orapwd执行后无报错但没生成文件，检查当前 CMD 是否真有管理员令牌（任务管理器 → 详细信息 → 查看列 → 勾选“UAC 虚拟化”）
真正容易被忽略的是：密码文件只控制 SYS 的远程 sysdba 认证，本地免密登录靠的是 Windows 组策略（ORA_DBA 组）或 Unix 的 dba 组。哪怕 orapwd 成功，若当前 Windows 用户不在 ORA_DBA 组里，conn /as sysdba 也会失败——这个权限点比密码文件还优先。
