Oracle APEX中APEX_LISTENER账户反复锁定问题求助

你遇到的APEX_LISTENER账户解锁后次日又被锁定的问题，排除密码过期（已确认PASSWORD_LIFE_TIME为UNLIMITED），大概率是持续存在的无效登录尝试导致的，按以下步骤排查解决：

• 先确认账户锁定的直接原因，执行查询查看失败登录次数：

SELECT username, lock_date, failed_login_attempts
FROM dba_users
WHERE username = 'APEX_LISTENER';

如果failed_login_attempts数值很高，说明确实有大量失败登录请求在触发账户锁定。

• 定位无效登录的来源：
  • 检查ORDS日志（默认路径$ORDS_HOME/logs），查找包含ORA-28000或APEX_LISTENER的错误条目，记录请求的IP地址或调用方信息。
  • 若数据库开启了审计，执行以下查询获取失败登录记录：

SELECT username, timestamp, returncode, client_id
FROM dba_audit_session
WHERE username = 'APEX_LISTENER' AND returncode != 0;

• 修正错误的连接配置：

  • 检查ORDS的连接池配置文件（通常是ords/conf/ords/default.xml），确认apex.listener用户的密码是否正确，有无拼写错误或配置项遗漏。
  • 排查是否有其他应用、脚本或服务在使用APEX_LISTENER账户，确保所有使用该账户的地方密码一致且正确。
  • 确认ORDS的代理用户权限配置无误，避免因代理设置错误导致的登录失败。

• 临时缓解（若暂时找不到来源）：
  为APEX_LISTENER单独配置宽松的登录失败策略，避免频繁锁定：

-- 创建专属配置文件
CREATE PROFILE apex_listener_profile LIMIT
FAILED_LOGIN_ATTEMPTS UNLIMITED
PASSWORD_LOCK_TIME UNLIMITED;

-- 应用到APEX_LISTENER用户
ALTER USER APEX_LISTENER PROFILE apex_listener_profile;

注意：这只是临时方案，务必找到无效登录的根源彻底解决。

• 验证修复效果：
  重启ORDS服务，持续监控APEX_LISTENER账户的failed_login_attempts和lock_date字段，确认是否不再出现锁定情况。

内容的提问来源于stack exchange，提问作者Faezeh_Ebrahimi