如何修改Oracle用户密码_ALTER USER IDENTIFIED BY重置口令

ORA-01031权限不足、ORA-28003/28007密码校验失败、CDB/PDB容器错位、应用连接池未刷新是ALTER USER...IDENTIFIED BY失败的四大主因，需分别检查权限、密码策略、当前容器及应用层缓存。ALTER USER ... IDENTIFIED BY 执行失败：ORA-01031 权限不足没权限改别人密码，是新手最常卡住的地方。只有 dba 角色或被显式授予 alter user 系统权限的用户才能执行这条语句。常见错误现象：ORA-01031: insufficient privileges用普通业务账号（比如 scott）去改 hr 密码，肯定报错即使改自己密码，某些 Oracle 版本或配置下也要求有 ALTER USER 权限（尤其在 12c+ 的 PDB 场景中）确认权限：查 SELECT * FROM SESSION_PRIVS WHERE PRIVILEGE = 'ALTER USER';临时解决：找 DBA 用 SYS 或 SYSTEM 账号执行，或让其授权：GRANT ALTER USER TO your_user;密码复杂度校验失败：ORA-28003 或 ORA-28007Oracle 默认启用密码验证函数（如 ora12c_strong_verify_function），强制要求大小写字母、数字、特殊字符组合，且不能包含用户名或倒序用户名。常见错误现象：ORA-28003: password verification for the specified password failed 或 ORA-28007: the password cannot be reused避免用 abc123、oracle123、Admin@2024 这类弱密码——哪怕加了 @ 也可能因含用户名片段被拒查看当前策略：SELECT profile, resource_name, limit FROM dba_profiles WHERE resource_name = 'PASSWORD_VERIFY_FUNCTION';临时绕过（仅测试环境）：把验证函数设为 NULL，例如 ALTER PROFILE DEFAULT LIMIT PASSWORD_VERIFY_FUNCTION NULL;，但生产环境严禁这么做安全替代：用至少 8 位、含大小写+数字+符号（如 P@ssw0rd_2024!），且不含账号名在多租户（CDB/PDB）中改密码：必须先连接到目标 PDB12c 及以后版本，ALTER USER ... IDENTIFIED BY 只影响当前容器中的用户。连错容器，密码看似改了，实际没生效。使用场景：应用连的是 HR_PDB，但你在 CDB$ROOT 里改了 hr 用户密码 Mokker AI AI产品图添加背景