在Oracle数据库的使用过程中，经常会遇到需要修改用户密码的情况，比如密码过期、定期安全更新、用户权限调整等场景，掌握正确的密码修改方法可以有效保障数据库的安全访问。
Oracle更改密码的常用方法
1. 使用ALTER USER命令修改普通用户密码
这是最常用的密码修改方式，需要有ALTER USER权限的用户（比如SYSDBA角色用户）执行，语法格式如下：
-- 修改指定用户的密码，新密码需要用单引号包裹 ALTER USER 用户名 IDENTIFIED BY 新密码;
示例：将用户test的密码修改为Test_123456：
-- 切换到SYSDBA角色登录后执行 ALTER USER test IDENTIFIED BY Test_123456;
2. 普通用户自行修改自己的密码
如果普通用户知道自己的原密码，可以不用管理员权限，直接使用PASSWORD命令修改：
-- 登录当前用户后执行，会提示输入旧密码和新密码 PASSWORD
执行后按照提示输入原密码、新密码、确认新密码即可完成修改。
3. 忘记密码时重置用户密码
如果用户忘记了自己的密码，需要SYSDBA权限的用户登录数据库后执行重置操作，语法和普通修改一致：
-- 重置test用户的密码为Reset_789 ALTER USER test IDENTIFIED BY Reset_789;
特殊场景的密码修改
修改SYSTEM、SYS等系统用户密码
系统用户的密码修改方式和普通用户一致，但是需要注意SYS用户的密码修改后，如果使用密码文件认证远程登录，需要同步更新密码文件：
-- 修改SYS用户密码 ALTER USER SYS IDENTIFIED BY Sys_2024; -- 退出SQL*Plus后，在操作系统命令行重建密码文件（Linux环境示例） -- orapwd file=$ORACLE_HOME/dbs/orapw$ORACLE_SID password=Sys_2024 entries=10 force=y
密码过期后的修改
如果用户的密码已经过期，登录时会提示密码过期，此时修改密码即可恢复正常使用：
-- 密码过期后修改密码 ALTER USER test IDENTIFIED BY New_Pass_456; -- 如果需要同时解除密码过期状态，可以执行 ALTER USER test IDENTIFIED BY New_Pass_456 ACCOUNT UNLOCK;
密码修改的注意事项
- Oracle默认密码策略要求密码长度至少8位，包含大小写字母、数字和特殊字符，修改时如果不符合策略会报错。
- 修改密码后，所有使用该用户密码的连接都会失效，需要重新建立连接。
- 不要将密码设置为过于简单的字符串，比如纯数字、常见单词，避免数据库被暴力破解。
- 如果修改了密码后忘记，只能通过SYSDBA权限的用户再次重置，无法找回原密码。
常见问题排查
如果执行ALTER USER命令时报错ORA-00988: 缺少或无效口令，通常是新密码不符合密码规范，比如密码包含空格、特殊字符未正确转义，或者密码长度不足。此时可以调整密码格式后重新执行命令。
如果报错ORA-01031: 权限不足，说明当前登录的用户没有ALTER USER权限，需要切换到SYSDBA角色用户重新执行操作。
Oracle更改密码用户管理ALTER_USER修改时间：2026-06-28 04:51:23