密码过期的原因一般有两种可能：
一、由于Oracle中默认在default概要文件中设置了“PASSWORD_LIFE_TIME=180天”所导致。
二、由于Oracle中默认在default概要文件中设置了“FAILED_LOGIN_ATTEMPTS=10次”，当输入密码错误次数达到设置值将导致此问题。
解决办法：
1、可能一：
1.1、查看用户用的哪种profile策略，一般是default：
2017-08-17_215046.png
1.2、查看指定概要文件（如default）的密码有效期设置：
2017-08-17_215148.png
1.3、将密码有效期由默认的180天修改成“无限制”：(修改之后不需要重启动数据库，会立即生效。)
ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;
1.4、修改后，还没有被提示ORA-28002警告的帐户不会再碰到同样的提示；已经被提示的帐户必须再改一次密码，举例如下：
sqlplus / as sysdba
sql> alter user smsc identified by <原来的密码> ----不用换新密码
sql> alter user system identified by root;
sql> alter user scott identified by tiger;
oracle11g启动参数resource_limit无论设置为false还是true，密码有效期都是生效的，所以必须通过以上方式进行修改。以上的帐户名请根据实际使用的帐户名更改。
2、可能二：
2.1、查看用户的proifle是哪个，一般是default：
SELECT username,PROFILE FROM dba_users;
2.2、查看指定概要文件（如default）的密码有效期设置：
SELECT * FROM dba_profiles s WHERE s.profile='DEFAULT' AND resource_name='FAILED_LOGIN_ATTEMPTS';
2.3、将尝试登录失败次数由默认的10次修改成“无限制”：
ALTER PROFILE DEFAULT LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED;
2.4、修改后，还没有被提示ORA-28000警告的用户不会再碰到同样的提示；
已经被锁定的帐户必须解除锁定，举例如下：
alter user smsc identified by oracle account unlock;
2.5、修改后default profile应该如下：
Select * FROM dba_profiles s Where s.profile='DEFAULT'
2017-08-17_220742.png
2.6、修改之后不需要重启动数据库，会立即生效。
如果出现ORA-28000 the account is locked.错误
alter user 用户名 account unlock;
此篇改编于http://www.jb51.net/article/55807.htm，本篇只是在这篇的基础上自己测试了一遍，很清楚很详细。
