当遇到 Oracle 用户密码过期又不能重置为新密码该怎么办？
事情是这样的，前几天在墨天轮社区问答区上有个问题 “Oracle 用户密码已经过期，但不知道原密码的情况下，如何解决”？看意思是想让已有的应用使用原来的老密码继续连接，问题前提是不知道原密码，那么该怎么解决呢？肯定是重置密码呀！怎么重置，使用明文密码肯定不行，这里有点小道道，继续往下看吧。
一、重置新密码
当用户 Scott 密码过期后，首先采取的办法就是重置密码，但是，如果你知道原来的密码是什么，没有其他密码策略限制的情况下，那么可以继续重置密码为此，如下示例：
select username,account_status from dba_users where username='SCOTT';
USERNAME ACCOUNT_STATUS------------------------------ --------------------------------SCOTT EXPIRED
ALTER USER SCOTT IDENTIFIED BY SCOTT;--然后设置密码过期策略无限制ALTER PROFILE DEFAULT limit FAILED_LOGIN_ATTEMPTS UNLIMITED PASSWORD_LIFE_TIME UNLIMITED;还有一种情况就是重置此用户密码时不知道原密码是什么，重置为一个新密码后，涉及到的所有应用都需要修改密码，对于过于复杂的老系统，涉及到的应用又比较多，如要改密码则是牵一发而动全身，所以也就很少改密码。
当遇到密码过期后，有些项目组是不希望修改为新密码的，不想动应用想继续用原来的老密码（当然这是不安全的，对于重要的系统建议定期修改密码）。但是和你对接的项目组人暂时又不知道原密码是啥，应用连接串里又配置的是密文，没法查看密码或者密码丢失。
在这种情况下，希望重置为原来的密码，当然也是可以的，应该有两种方案可以使用，演示如下：
二、重置为原密码
Oracle 11g 的密码密文存在 user$ 的 password 字段，我们可以关联 dba_users 和 user$ 表查看 password 列的密码密文。
现在将新改为 tiger 的 Scott 用户密码过期，然后我们通过 user$ 的 password 字段值来修改一下密码。
SQL> alter user scott password expire;
User altered.
SQL> select username,account_status,u.password from dba_users d,user$ u where d.username=u.name and d.username='SCOTT';
USERNAME ACCOUNT_STATUS PASSWORD------------------------------ -------------------------------- ------------------------------SCOTT EXPIRED F894844C34402B67
SQL> alter user scott identified by values 'F894844C34402B67';
User altered.记得以前在项目组的时候，业务要求将测试某一个用户的密码改为何生产用户一样的密码，但又不知道生产用户的明文密码，这就很难办了，只能在生产上查询此用户的密文拿过来改到测试环境，如下示例：
SQL> select NAME,PASSWORD,SPARE4 from user$ where name='SCOTT';
NAME PASSWORD------------------------------ ------------------------------SPARE4--------------------------------------------------------------------------------SCOTT CDC57F9E62A38D03S:3BF46B2AC692CD7CD80082CB6C7C4B1C323F8A0CE044F1B477ADE2BE807E
alter user scott identified by values 'S:3BF46B2AC692CD7CD80082CB6C7C4B1C323F8A0CE044F1B477ADE2BE807E';或者alter user scott identified by values 'CDC57F9E62A38D03';如上，PASSWORD 和 SPARE4 列的密文都可以拿来重置密码，在他的问题中我是采用获取 DDL 创建用户的语句来获取密码的是 VALUES 后面以 “S” 开头的就是密码密文，不过注意看，这里获取到的是 PASSWORD 和 SPARE4 列的密文并以分号分割开来，拿来直接用就行不用分开也行，如下示例：
SQL> set line 456 pages 9999 long 9999SQL> select dbms_metadata.get_ddl('USER','SCOTT') from dual;
DBMS_METADATA.GET_DDL('USER','SCOTT')--------------------------------------------------------------------------------
CREATE USER "SCOTT" IDENTIFIED BY VALUES 'S:142DB0E3EA4D11294B1296218ACD830E20888454AA02B3DF82C7BE902ECE;CDC57F9E62A38D03' DEFAULT TABLESPACE "USERS" TEMPORARY TABLESPACE "TEMP"SQL> conn scott/scottConnected.SQL> conn / as sysdba Connected.SQL> alter user scott identified by tiger;
User altered.
SQL> conn scott/tigerConnected.SQL> conn / as sysdbaConnected.
SQL> alter user scott identified by VALUES 'S:142DB0E3EA4D11294B1296218ACD830E20888454AA02B3DF82C7BE902ECE;CDC57F9E62A38D03';
User altered.
SQL> conn scott/scottConnected.这里也不知道这个密码加密算法是什么，逻辑在哪里，分开用，一起用重置密码均可以，但就是重置后也不知道明文密码是啥，就这点还有点苦恼。
三、19c 中密码的差异
在 Oracle 19c 的表 USER$ 列 password 有时候是空的，那么就可以用 SPARE4 字段的值，DDL 获取创建用户的语句中 Values 就和 SPARE4 的值一样，示例如下：
$ sqlplus / as sysdba
SQL*Plus: Release 19.0.0.0.0 - Production on Thu May 19 10:47:44 2022Version 19.12.0.0.0
Copyright (c) 1982, 2021, Oracle. All rights reserved.
Connected to:Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.12.0.0.0SQL> select dbms_metadata.get_ddl('USER','DBZUSER') from dual;
DBMS_METADATA.GET_DDL('USER','DBZUSER')--------------------------------------------------------------------------------
CREATE USER "DBZUSER" IDENTIFIED BY VALUES 'S:39FF8B00F263D067EF506F58798275FF0291D7EC8EB63D8C5708806D0C07;T:CBE28DB056745AAABE8B4228E0B50F516FBCADB0D295F691F4D211F062D4F1380BCCD3D4F83E0CF96FDDD2479C3D89EFCA3DC9AD1B70FA9F2B16C42F75AC5A6CD3CFE8EC1DAA8441BC4A12B338845F72' DEFAULT TABLESPACE "LOGMINER_TBS" TEMPORARY TABLESPACE "TEMP" PASSWORD EXPIRE
Elapsed: 00:00:01.37SQL> alter user DBZUSER IDENTIFIED BY 10:44:16 2 VALUES 'S:39FF8B00F263D067EF506F58798275FF0291D7EC8EB63D8C5708806D0C07;T:CBE28DB056745AAABE8B4228E0B50F516FBCADB0D295F691F4D211F062D4F1380BCCD3D4F83E0CF96FDDD2479C3D89EFCA3DC9AD1B70FA9F2B16C42F75AC5A6CD3CFE8EC1DAA8441BC4A12B338845F72';
User altered.
Elapsed: 00:00:00.93SQL> conn DBZUSER/dbzuserConnected.
SQL> conn / as sysdbaSQL> col SPARE4 for a250SQL> set line 288SQL> select NAME,PASSWORD,SPARE4 from user$ where name='DBZUSER';
NAME PASSWORD SPARE4------------ ------------ ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------DBZUSER S:39FF8B00F263D067EF506F58798275FF0291D7EC8EB63D8C5708806D0C07;T:CBE28DB056745AAABE8B4228E0B50F516FBCADB0D295F691F4D211F062D4F1380BCCD3D4F83E0CF96FDDD2479C3D89EFCA3DC9AD1B70FA9F2B16C42F75AC5A6CD3CFE8EC1DAA8441BC4A12B338845F72好了，今天就先这样吧，朋友们如有其他不同见解，欢迎一起来交流、讨论。全文完，希望可以帮到正在阅读的你，如果觉得有帮助，可以分享给你身边的朋友，同事，你关心谁就分享给谁，一起学习共同进步~~~
❤️ 欢迎关注我的公众号，来一起玩耍吧！！！
————————————————————————————
公众号：JiekeXu DBA之路
墨天轮：https://www.modb.pro/u/4347
CSDN ：https://blog.csdn.net/JiekeXu
腾讯云：https://cloud.tencent.com/developer/user/5645107
————————————————————————————