ORA-28000 是账户被锁，不是密码错或连不上
遇到 ORA-28000: the account is locked 这个报错，先别急着折腾密码或者检查网络连接。这个错误信息其实很直白：Oracle 数据库已经明确拒绝了这个用户的登录请求，因为它的账户状态被设置成了“已锁定”。这通常就两个原因：要么是连续输错密码的次数达到了系统上限，要么就是管理员手动给锁上了。
用 DBA 账户快速解锁（最常用路径）
要解锁，你得先有一个具备管理员权限的账户，比如 SYS 或 SYSTEM。最直接的方法是通过 sqlplus 命令行操作：
sqlplus /nolog
SQL> CONNECT / AS SYSDBA
连接成功后，执行以下命令之一即可：
ALTER USER—— 这是最纯粹的解锁命令。ACCOUNT UNLOCK; ALTER USER—— 如果你想在解锁的同时顺便把密码也改了，这条命令可以一步到位。IDENTIFIED BY ACCOUNT UNLOCK;
这里有个细节需要注意：用户名是大小写敏感的。如果你的用户当初是用双引号创建的（例如 "MyUser"），那么在解锁时，用户名也必须带上双引号。
查清为什么被锁，避免 5 分钟后又锁
解锁操作本身很简单，但如果不搞清楚“为什么被锁”，很可能过一会儿问题又会重现。动手解锁前，建议先运行下面两条 SQL 查查底细：
SELECT username, account_status, lock_date FROM dba_users WHERE username = 'YOUR_USER';—— 这能告诉你账户的精确状态。如果是LOCKED(TIMED)，基本就是输错密码触发的；如果是单纯的LOCKED，那很可能是管理员手动操作的。SELECT resource_name, limit FROM dba_profiles WHERE profile = 'DEFAULT' AND resource_name = 'FAILED_LOGIN_ATTEMPTS';—— 这条是查看系统允许的连续登录失败次数上限，默认通常是 10 次。
如果确认是测试环境里频繁重试导致的误锁，可以临时放宽这个限制，比如：ALTER PROFILE DEFAULT LIMIT FAILED_LOGIN_ATTEMPTS 30;。不过需要提醒的是，在生产环境里，不建议将这个值设为 UNLIMITED，这会大大降低账户的安全性。
Na vicat / PL/SQL Developer 图形化操作的坑
用图形化工具（GUI）点几下鼠标也能解锁，确实方便，但有几个“坑”容易踩到：
- 登录角色要对：你必须使用
Sysdba或Sysoper角色登录。如果用普通的Normal模式，很可能连用户列表都看不到。 - 操作要生效：在用户编辑界面取消“账户被锁住”的勾选后，一定要点击
应用（Apply）按钮，而不是只点确定或直接关闭窗口。很多人以为点完“确定”就万事大吉，其实修改根本没提交。 - 注意密码策略：某些工具的新版本（例如 PL/SQL Developer 14+）在解锁后，可能还需要你勾选“强制修改密码”之类的选项，否则用户下次登录时可能会遇到
ORA-28001（密码已过期）的报错。
话说回来，解锁本身不是最麻烦的。真正需要警惕的，是账户被锁背后暴露出的问题：是不是应用配置里还存着旧密码？是不是连接池没有正确释放连接，导致了反复的认证失败？或者有没有监控脚本在后台静默地尝试错误密码？所以，动手解锁前，先看看 lock_date 和近期的登录失败日志，往往比盲目调整系统参数更能从根本上解决问题。
