转自：https://www.cnblogs.com/jianqiang2010/archive/2011/09/01/2162574.html

ORA-28000: the account is locked

第一步：使用PL/SQL，登录名为system,数据库名称不变，选择类型的时候把Normal修改为Sysdba;

第二步：选择myjob,查看users;

第三步：选择system,右击点击“编辑”；

第四步：修改密码，把“帐户被锁住”的勾去掉；

第五步：点击“应用”再点击“关闭”；

第六步：重新登录就可以通过验证了；

第二种

ALTER USER username ACCOUNT UNLOCK;

第三种

在plsql developer中要是以scott/tiger登录时提示ora-28000 the account is locked。

解决办法：

新装完Oracle10g后，用scott/tiger测试，会出现以下错误提示：

oracle10g the account is locked

oracle10g the password has expired

原因：默认Oracle10g的scott不能登陆。

解决：

（1）conn sys/sys as sysdba; //以DBA的身份登录

（2）alter user scott account unlock;// 然后解锁

（3）conn scott/tiger //弹出一个修改密码的对话框，修改一下密码就可以了

在运行里面输入cmd在DOS模式下输入sqlplus，以system用户名登录，密码是刚装oracle时自己填写的密码orcl，登录进去以后。

SQL> conn sys/sys as sysdba; （分号是必须的但是我是以system登录的所在这不应该写conn sys/sys as sysdba应该写conn system/orcl as sysdba;）

Connected.

SQL> alter user scott account unlock;

User altered.

SQL> commit;

Commit complete.

SQL> conn scott/tiger//请输入新密码，并确认后OK

Password changed

Connected.

 

这时再到plsql developer里面以scott/tiger登录就可以了。。。。。

偶在数据库的问题处理过程中遇到了ORA-28000:the account is locked的错误，现将详细的处理情况介绍如下供大家参考：

1. 查询failed_login_attempts参数默认值：

Oracle10g(备注：9i环境中此参数的值为unlimited)

SQL>conn /as sysdba

Connected.

SQL> desc dba_profiles;

名称 是否为空? 类型

----------------------------------------- -------- --------------

PROFILE NOT NULL VARCHAR2(30)

RESOURCE_NAME NOT NULL VARCHAR2(32)

RESOURCE_TYPE VARCHAR2(8)

LIMIT VARCHAR2(40)

SQL> select resource_name,limit from dba_profiles where resource_name='FAILED_LOGIN_ATTEMPTS';

RESOURCE_NAME LIMIT

-------------------------------- ----------------------------------------

FAILED_LOGIN_ATTEMPTS 10 

2. 模拟账户被锁现象

(为方便模拟lock现象，修改default profile failed_login_attempts=3 )

a.修改参数failed_login_attempts=3

SQL> conn /as sysdba

已连接。

SQL> alter profile default limit failed_login_attempts 3;

配置文件已更改

SQL> select resource_name,limit from dba_profiles where resource_name='FAILED_LOGIN_ATTEMPTS';

RESOURCE_NAME LIMIT

-------------------------------- ----------------------------------------

FAILED_LOGIN_ATTEMPTS 3 

b.重现错误登陆 

正确登陆

SQL> conn jd/jd

已连接。

第一次登录失败

SQL> conn jd/jh

ERROR:

ORA-01017: invalid username/password; logon denied

警告: 您不再连接到 ORACLE。

第二次登陆失败

SQL> conn jd/ju

ERROR:

ORA-01017: invalid username/password; logon denied

第三次登录失败

SQL> conn jd/jl

ERROR:

ORA-01017: invalid username/password; logon denied

连续三次登录失败后，账户被锁定

SQL> conn jd/jy

ERROR:

ORA-28000: the account is locked

 

3. 解锁

SQL> conn /as sysdba

已连接。

SQL> alter user jd account unlock;

用户已更改。

4. 解决方案

(1) 可以考虑查询应用部署中错误的password或者数据库连接等可能导致错误password的地方，彻底的查询问题所在。

(2) 修改参数failed_login_attempts=unlimited

SQL> alter profile default limit failed_login_attempts unlimited;

配置文件已更改

SQL> select resource_name,limit from dba_profiles where resource_name='FAILED_LO

GIN_ATTEMPTS';

RESOURCE_NAME LIMIT

-------------------------------- ----------------------------------------

FAILED_LOGIN_ATTEMPTS UNLIMITED

5. 扩展知识点及备注说明

(1) Q: FAILED_LOGIN_ATTEMPTS=3 3的含义是什么？是累计失败次数还是连续失败次数？

A: FAILED_LOGIN_ATTEMPTS=3的含义是从第一次登录失败开始计算，连续登陆失败的次数。而不是累计失败的次数。

试验如下：

SQL> conn /as sysdba

已连接。

SQL> alter profile default limit failed_login_attempts 3;

配置文件已更改

SQL> conn jd/jd

已连接。

第一次登录失败

SQL> conn jd/jh

ERROR:

ORA-01017: invalid username/password; logon denied

警告: 您不再连接到 ORACLE。

第二次登陆失败

SQL> conn jd/gh

ERROR:

ORA-01017: invalid username/password; logon denied

登录正确

SQL> conn jd/jd

已连接。

第一次登录失败

SQL> conn jd/df

ERROR:

ORA-01017: invalid username/password; logon denied

警告: 您不再连接到 ORACLE。

第二次登陆失败

SQL> conn jd/sd

ERROR:

ORA-01017: invalid username/password; logon denied

第三次登录失败

SQL> conn jd/fg

ERROR:

ORA-01017: invalid username/password; logon denied

三次登录失败之后，用户被锁定

SQL> conn jd/hj

ERROR:

ORA-28000: the account is locked

 

(2) Q: 如何从数据库中查询当前FAILED_LOGIN_ATTEMPTS的值？dba_profiles是限额，并不代表当前值，如果查询当前失败的值怎么查？

A: select NAME,LCOUNT from user$，user$为view dba_users的基表，通常可以查询一下试图对应的基表，oracle可能会隐藏一些参数