DBeaver不提供“锁定用户”按钮，因其仅为数据库客户端，不内置ALTER USER ACCOUNT LOCK等DDL的图形化开关，用户锁定须手动在SQL编辑器中执行对应数据库语法命令。
为什么DBeaver里找不到“锁定用户”按钮
DBeaver本身不提供数据库用户的锁定/解锁功能——它只是个客户端，没有执行ALTER USER ... ACCOUNT LOCK这类DDL的图形化开关。所有用户状态变更都依赖目标数据库自身的权限语法和系统表，DBeaver只负责把你的SQL发过去、把结果展示出来。
常见错误现象是：右键点击【用户】节点 → 选“编辑用户”，发现密码、角色、权限都能改，唯独没有“是否启用”或“锁定状态”的勾选项。这不是Bug，是设计使然。
不同数据库实现用户锁定的方式差异极大：
- MySQL 5.7+ 用
ALTER USER 'u'@'h' ACCOUNT LOCK，解锁用ACCOUNT UNLOCK - PostgreSQL 没有原生账户锁定机制，靠
REVOKE CONNECT ON DATABASE或禁用登录角色（ALTER ROLE u NOLOGIN）模拟 - Oracle 用
ALTER USER u ACCOUNT LOCK/UNLOCK，但需具备ALTER USER权限 - 达梦 DM8 同 Oracle 语法，但部分版本要求显式指定
WITH ADMIN OPTION权限才能操作其他用户
在DBeaver里安全执行用户锁定的实操步骤
必须通过SQL编辑器手动执行，不能依赖界面点选。关键点在于确认当前连接用户是否有足够权限，并避免误锁自己。
操作前先检查：
- 确认你连接所用的账号（比如
root或dba）具备ALTER USER或等效权限 - 在SQL编辑器中先运行：
SELECT CURRENT_USER;和SHOW GRANTS;（MySQL）或SELECT SESSION_USER, CURRENT_ROLE FROM DUAL;（Oracle） - 锁定前务必确认目标用户名拼写准确，尤其是带host段的MySQL用户（如
'appuser'@'10.%.%.%'）
典型命令示例：
-- MySQL 8.0+ ALTER USER 'dev_user'@'localhost' ACCOUNT LOCK; <p>-- PostgreSQL（禁用登录） ALTER ROLE dev_user NOLOGIN;</p><p>-- Oracle / 达梦 ALTER USER dev_user ACCOUNT LOCK;</p>
执行后刷新【用户】节点（F5），再双击该用户查看属性——MySQL会显示account_locked: Y字段，Oracle/达梦会在状态栏提示LOCKED。
解锁失败的三个高频原因
执行ACCOUNT UNLOCK后仍无法登录，大概率不是DBeaver问题，而是底层数据库状态未同步或权限链断裂。
-
FLUSH PRIVILEGES;没执行（MySQL必需）：即使ALTER成功，权限缓存可能未更新，必须补这一句 - 用户被多层限制：比如Oracle中用户虽已
UNLOCK，但所在profile设置了FAILED_LOGIN_ATTEMPTS=3且已触发锁定，需先ALTER PROFILE default LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED - 连接字符串指定了错误的authentication plugin（MySQL）：锁定后默认plugin可能变为
caching_sha2_password，而客户端驱动不支持，需在连接属性里显式设allowPublicKeyRetrieval=true&useSSL=false
别忽略的细节：锁定 ≠ 删除，但会影响元数据加载
DBeaver在连接初始化时会尝试读取全部用户列表和权限视图。如果某个用户被锁定，某些数据库（如Oracle）的DBA_USERS视图仍会返回该行，但ACCOUNT_STATUS为LOCKED；而MySQL的mysql.user表里account_locked字段为Y。
这意味着：即使用户被锁，DBeaver导航树里依然能看到它，双击也能编辑——但如果你试图用这个被锁用户新建连接，会直接报Access denied，且不会弹出密码输入框。此时别怀疑DBeaver，检查连接配置里的用户名是否填错了，或者是否误用了被锁账号去连库。
