Oracle提示错误消息ORA-28001: the password has expired，是由于Oracle11G的新特性所致， Oracle11G创建用户时缺省密码过期限制是180天（即6个月）， 如果超过180天用户密码未做修改则该用户无法登录。 Oracle公司是为了数据库的安全性默认在11G中引入了这个默认功能，但是这个默认的功能很容易被DBA或者是开发人员给疏忽，一旦密码180天未修改过，就会出现这样的问题。
解决方法可通过如下SQL语句
SELECT * FROM dba_profiles WHERE profile='DEFAULT' AND resource_name='PASSWORD_LIFE_TIME'
查询密码的有效期设置，LIMIT字段是密码有效天数。
在密码将要过期或已经过期时可通过如下语句进行修改密码，密码修改后该用户可正常连接数据库。
ALTER USER 用户名 IDENTIFIED BY 密码 ;
如果想去除180天的密码生存周期的限制可通过如下SQL语句将其关闭
ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED
如上SQL语句将口令有效期默认值180天修改成了“无限制”。但是出于数据库安全性考虑，不建议将PASSWORD_LIFE_TIME值设置成UNLIMITED，建议大家定期修改数据库用户口令。
解决方法 及指令如下
解决"ORA-28001: the password has expired”,Oracle 10g以上密码失效问题
其中有两个用户可能密码失效
1、 sysman
2、 dbsnmp
首先，以SYS DBA身份进入sqlpuls
打开sqlpuls
SQL->请输入用户名：sys as sysdba
SQL->密码：
登录成功以后查询DBA用户状态
SQL->select username,account_status from dba_users;
查看其中常用的用户状态是否是EXPIRED 还是LOCKED
有的是LOCKED<TIME>
如果sysman状态是过期，修改密码方法：
1、执行emctl stop dbconsole
执行完成后再停止agent：emctl stop agent
使用下面的命令来检查是否缺失停止了：
emctl status dbconsole
emctl status agent
确认停止以后就可以在sqlpuls里改密码了
2、执行下面的命令修改sysman密码：
SQL->alter user sysman identified by <你要改的密码>;
不过首先你得确认一下sysman是否被锁定，就是执行
SQL->select username,account_status from dba_users;
看sysman的状态，如果是LOCKED，那么你先得解锁：
SQL->alter user sysman account unlock;
解锁完成后再修改密码，或者修改后再解锁都行，步骤可以颠倒，但是绝对不能少。
修改完成后
SQL->connect sysman/密码
如果连接成功就可以进行下一步了。
3、修改emoms.properties
在路径 ORACLE_HOME[HOST]_[SID]sysmanconfig下
找到文件后编辑以下两句：
oracle.sysman.eml.mntr.emdRepPwd= [Your encrypted password]
oracle.sysman.eml.mntr.emdRepPwdEncrypted=True
找到后把[Your encrypted password]改成你这个用户要改的密码（明文），然后把下面的True改成False.
4、重新启动dbConsole
emctl start dbconsole
emctl start agent
两个都启动了以后你再到emoms.properties里看，是不是密码给你加密了，而且emdRepPwdEncrypted变成了True!
如果用户dbsnmp也失效的话，同样的办法，先停止dbconsole和agent然后在sqlplus里确保他的状态是open，修改密码，然后再去文件中改，不过这次文件不一样，变成了targets.xml ，它的路径在
ORACLE_HOME[HOST]_[SID]sysmanemd
修改以下行：
<Property NAME="password" VALUE="<[Your encrypted password]>" ENCRYPTED="TRUE"/>
同样把<[Your encrypted password]>改成你要改的密码，把后面的TRUE改成FALSE，保存。重新启动dbconsole和agent.
