ora-28002是密码到期前7天的安全预警，不影响登录；需先查default profile的password_life_time值，再用alter profile default limit password_life_time unlimited修改策略，并对已预警用户执行alter user ... identified by原密码以清除提示。
直接改 DEFAULT profile 就行，不用重启数据库，但已有过期提示的用户必须重设一次密码（可用原密码）才能消除 ORA-28002。
查当前密码有效期设置用 dba_profiles
先确认 DEFAULT 概要文件实际生效的值，别只信“默认是 UNLIMITED”这种说法——很多环境被手动改过：
SELECT profile, resource_name, limit FROM dba_profiles WHERE profile = 'DEFAULT' AND resource_name IN ('PASSWORD_LIFE_TIME', 'PASSWORD_GRACE_TIME');- 如果查不到结果，说明该参数没显式设置，Oracle 会按内部默认值（通常是 180 天）处理
-
PASSWORD_LIFE_TIME为0表示密码创建后立即过期；UNLIMITED才是真不限制 -
PASSWORD_GRACE_TIME是宽限期，设为UNLIMITED可避免登录后弹出“6 天内过期”提醒
改全局策略用 ALTER PROFILE DEFAULT LIMIT
生产环境最常用、最稳妥的方式就是修改 DEFAULT profile，所有未显式指定 profile 的新老用户都会继承：
ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;ALTER PROFILE DEFAULT LIMIT PASSWORD_GRACE_TIME UNLIMITED;- 执行后立刻生效，不需要重启数据库或监听器
- 注意：已登录的会话不受影响，
EXPIRY_DATE不会自动刷新，得等用户下次连接时才按新规则重算 - 如果只想改个别用户，别动 DEFAULT，而是
CREATE PROFILE no_expire_profile...再ALTER USER scott PROFILE no_expire_profile;
已有 ORA-28002 提示的用户必须重设密码
哪怕你刚把 PASSWORD_LIFE_TIME 改成 UNLIMITED，之前已被标记“6 天内过期”的用户仍会继续报错，直到执行一次密码重置：
-
ALTER USER scott IDENTIFIED BY "scott";—— 密码可完全不变，只要语法正确就能清除状态 - 不能用
IDENTIFIED EXTERNALLY或IDENTIFIED GLOBALLY替代，必须走IDENTIFIED BY - 如果不知道原密码，又不能改应用配置，可从
user$表查password字段密文（仅限 Oracle 11g/12c），再用它重建哈希，但 19c+ 已不支持该方式 - 执行后
SELECT username, account_status, expiry_date FROM dba_users WHERE username = 'SCOTT';应显示OPEN且EXPIRY_DATE为NULL或远期时间
真正容易被忽略的是：Oracle 不在登录瞬间检查密码是否过期，而是在首次执行 DML、DDL 或调用某些 PL/SQL 包时才触发校验。所以连接池长期复用的老连接，可能压根收不到提示，直到某次查询突然报 ORA-28001 —— 这时候光改 profile 没用，得让应用断连重连，或者直接对目标用户执行密码重置。
