Oracle数据库查询所有用户账号创建日期及状态

在Oracle数据库日常运维中，查询用户账号的创建日期和状态是最常见的需求之一。最直接有效的方式是使用`DBA_USERS`视图，它直接包含了`created`和`account_status`字段，无需额外拼接。但需要注意，执行该查询需要用户具备`SELECT ANY DICTIONARY`或`DBA`角色权限，否则会触发`ORA-00942`错误。

最简单的查询语句如下：

SELECT username, account_status, created FROM dba_users;

然而，实际使用中有两个常见误区。其一，忽略`ORDER BY created`子句会导致用户记录按创建时间混合排列，增加排查难度。其二，部分用户误用`ALL_USERS`视图，该视图仅包含`USERNAME`、`USER_ID`、`CREATED`三个字段，缺少`ACCOUNT_STATUS`，无法获取账号状态信息。

`CREATED` 字段默认显示格式太短，看不清年份

Oracle默认的日期格式存在一个常见陷阱：它通常显示为`01-JAN-24`等形式，容易让人误判年份。例如，`24`可能代表2024年，但实际上可能是2026年，尤其当数据库运行多年且用户跨年代创建时，混淆风险更高。 因此，必须显式格式化：

SELECT username, account_status, TO_CHAR(created, 'yyyy-mm-dd hh24:mi:ss') AS created FROM dba_users;

这里有几个实用细节：`TO_CHAR(created, 'yyyy-mm-dd')`已能清晰显示年份，但增加`hh24:mi:ss`可以精确区分同一天内创建的不同账号；切勿使用`TO_DATE()`包裹`CREATED`字段，这属于反向转换，容易引发错误；在SQL*Plus环境下，建议执行`col created format a20`，避免输出字段被截断。

查特定用户时，`WHERE` 条件要大写用户名

当查询特定用户时，WHERE条件必须注意大小写。Oracle的`USERNAME`列以大写形式存储，即使用户创建时使用了小写（如`create user "test" identified by pwd`），在`DBA_USERS`中仍记录为`TEST`。因此，正确的写法是`WHERE username = 'HR'`或`WHERE username = 'SCOTT'`，全部大写。若写成`WHERE username = 'hr'`将无法匹配；使用`UPPER(username) = 'HR'`虽然可行，但会导致索引失效，降低查询效率。若不确定实际大小写，可先执行`SELECT DISTINCT username FROM dba_users`查看真实值。

账号状态为 `EXPIRED & LOCKED` 是复合状态，不是两个独立字段

`ACCOUNT_STATUS`是一个单字段枚举值，并非拆分为多个布尔字段。常见取值包括`OPEN`、`LOCKED`、`EXPIRED`、`EXPIRED & LOCKED`、`EXPIRED(GRACE)`等。因此，仅用`WHERE account_status = 'EXPIRED'`会遗漏那些同时过期且被锁定的用户。要筛选所有异常状态，应使用`WHERE account_status NOT IN ('OPEN', 'EXPIRED(GRACE)')`。此外，虽然`LOCK_DATE`和`EXPIRY_DATE`字段存在，但可能为空，`ACCOUNT_STATUS`才是唯一权威的状态标识。容易被忽略的是，`ACCOUNT_STATUS`的值依赖于密码策略（`PROFILE`）和用户的上次登录行为，并非静态快照。修改密码或解锁后，状态不会立即更新，通常需要等待下一次认证才会刷新。这一特性在运维中极易引发误判。