以编程方式更改过期的 Oracle 数据库密码？

Question

在我工作的地方，一些数据库会从生产环境复制到测试环境，但 DBA 在复制后立即将（新）测试数据库上的所有密码设置为过期，以便不知道生产密码。因此，如果我运行 sqlplus 并使用特定用户名连接到测试数据库，它会立即提示我输入新密码。

有没有办法通过java应用程序或shell脚本自动更改特定用户的过期oracle 10g数据库密码？

Answer 1

在 Unix 上

如果您使用的是 UNIX，则可以使用 shell 脚本。

我已经像这样测试了它：

drop user foo cascade;
create user foo identified by old_password password expire;
grant create session to foo;
exit

现在使用这个小 scriptlet：

cat <<DOG | sqlplus foo/old_password
    new_password
    new_password
    exit
DOG

并使用 scriptlet 更改密码

sh change_expired_password.sh

然后，密码被更改并且可以连接到实例：

sqlplus foo/new_password@ORCL

显然，您将把 cat ... 在适合您的 shell 脚本中构造。

在 Windows 上

在 Windows 上，您可以使用像这样的批处理文件

@(
  echo new_password
  echo new_password
) | sqlplus foo/old_password@ORCL

Answer 2

我假设您遇到的问题是ORA-28001：密码已过期。这通常是 ALTER USER unittest PASSWORD EXPIRE 的结果，或者只是由于用户的配置文件设置而导致密码过期。这是一个相当棘手的情况。

当您使用 SQL*Plus 连接时，它会提示您输入新密码，然后像这样设置新密码：

jxa@ub16a|2014$ sqlplus unittest/unittest@//localhost/orclpdb1

SQL*Plus: Release 12.1.0.2.0 Production on Fri Dec 22 13:06:04 2017
Copyright (c) 1982, 2014, Oracle.  All rights reserved.

ERROR:
ORA-28001: the password has expired

Changing password for unittest
New password: 
Retype new password: 
Password changed

Connected to:
Oracle Database 12c Enterprise Edition Release 12.1.0.2.0 - 64bit Production
With the Partitioning, OLAP, Advanced Analytics and Real Application Testing options
UNITTEST@ORCLCDB> 

但是对于 JDBC 或 cx_Oracle，此异常会导致连接失效，您无法使用它发出ALTER USER xx IDENTIFIED BY yy REPLACE zz。

因此，您需要做的就是断开现有连接，然后通过神奇设置再次重新连接。 JDBC 的神奇之处在于将 OCINewPassword 连接属性设置为新密码。只需谷歌搜索 OCINewPassword 即可找到示例。

对于 Python，cx_Oracle.connect 和 cx_Oracle.Connection 都有 newpassword= 参数，允许在报告当前密码过期时以编程方式更改密码。

在这两种情况下，使用旧密码进行连接并设置 OCINewPassword (JDBC) 或 newpassword (Python) 就足够了。其结果是连接正常工作并且用户将密码更改为新密码。

这样，它就可以为过期的 Oracle 用户自动更改密码。