在Oracle12.2之后，我们可以通过一些视图，检查数据库中用户的密码修改历史，如果该用户没有在这个视图中出现，就说明了一直使用的是默认密码， 具体测试如下： 需要注意的是，如果要使用这个密码修改历史记录，需要制定非默认的profile文件，不然，无法在视图 sys.user_history$查出。 ``` sql ---创建用户，修改密码 create user <USER1> identified by <PASSWORD> profile passpro_test; alter user <USER1> identified by <NEW PASSWORD>; --查看用户id select user_id from dba_users where username = upper('<USER1>'); --查看修改历史 select * from sys.user_history$ where user#=112 order by password_date; ``` 如果修改了，都会记录相关密码和时间。 也可以通过以下方式，检查密码最后修改的时间，以及用户创建时间 ``` sql select user#, ctime, ptime from user$ where user# in (); --or select u.username,c.ctime,c.ptime from user$ c,dba_users u where user#=u.user_id; ``` 参考官网资料：How to check database accounts have default password (Doc ID 2582697.1)