如何创建创建后8小时自动禁用的Oracle DB用户

Oracle 没有提供可直接配置「用户创建后固定时长自动失效」的开箱即用独立功能，但完全不需要采用你构思的自建数据表+事件触发器+巡检任务的冗余方案，依托数据库自带的系统视图和定时任务能力，就能用更轻量、可靠的方式实现需求，维护成本远低于全自定义开发的方案。

你原有设计里自建专用表存储用户创建时间、写触发器捕获创建用户事件的步骤完全是多余的：Oracle 自带的系统视图DBA_USERS已经存储了所有数据库用户的精确创建时间（CREATED字段）、账号状态、关联Profile等核心信息，直接调用即可，不需要额外维护冗余数据。
整个实现只需要两步：

1. 为临时用户创建专用Profile（可选但推荐） #

单独给需要自动失效的临时用户配置独立Profile，方便后续筛选识别，避免误锁正式账号，同时还可以按需给临时用户加资源使用限制：

CREATE PROFILE TEMP_USER_PROFILE LIMIT
  SESSIONS_PER_USER 2  -- 限制单用户最多2个并发会话，可按需调整
  IDLE_TIME 30; -- 会话空闲30分钟自动断开，可按需调整

后续创建临时用户时，直接指定使用该Profile即可：

CREATE USER 临时用户名 IDENTIFIED BY "用户密码" PROFILE TEMP_USER_PROFILE;
-- 按业务需求授予对应权限即可
GRANT CREATE SESSION TO 临时用户名;

2. 创建轻量定时巡检任务 #

直接用Oracle自带的DBMS_SCHEDULER创建定时任务，按你需要的频率巡检（比如每5分钟一次），自动锁定创建满8小时的临时用户即可，不需要依赖任何自定义表或触发器：

BEGIN
  DBMS_SCHEDULER.CREATE_JOB (
    job_name        => 'AUTO_LOCK_EXPIRED_TEMP_USER',
    job_type        => 'PLSQL_BLOCK',
    job_action      => 'BEGIN
      FOR rec IN (
        SELECT username FROM dba_users 
        WHERE profile = ''TEMP_USER_PROFILE''
          AND account_status = ''OPEN''
          AND created < SYSDATE - 8/24
      ) LOOP
        -- 锁定账号即可彻底阻断所有操作权限
        EXECUTE IMMEDIATE ''ALTER USER ''||rec.username||'' ACCOUNT LOCK'';
        -- 如果需要更彻底，可在下方追加回收角色/权限的SQL，非必须
      END LOOP;
    END;',
    start_date      => SYSTIMESTAMP,
    repeat_interval => 'FREQ=MINUTELY;INTERVAL=5', -- 每5分钟巡检一次，可按需调整
    enabled         => TRUE,
    comments        => '自动锁定创建满8小时的临时用户'
  );
END;
/

注意：创建该定时任务的账号需要具备ALTER USER系统权限、DBA_USERS视图查询权限，建议使用SYS或拥有DBA权限的账号创建。

账号被锁定后，该用户的所有新连接请求会被直接拒绝，已有连接执行任意数据库操作时都会被强制断开，未提交的事务会自动回滚，完全满足「彻底阻断数据库内所有操作权限」的要求，不需要额外回收角色或权限。
如果你的数据库部署了Oracle Database Vault选件，也可以用该选件的临时账号管控能力实现相同效果，但该选件不属于默认安装的通用组件，大部分常规场景下上述通用方案的适配性更好。

内容的提问来源于stack exchange，提问作者korodani