Oralce-资源配置PROFILE

　　profile:作为用户配置文件，它是密码限制，资源限制的命名集合

在安装数据库时，Oracle自动会建立名为default的默认配置文件

使用profile文件时，要注意以下几点：

建立用户时，如果不指定profile选项，Oralce会自动将default分配给相应的数据库用户

建立profile文件时，如果只设置了部分密码和资源限制，其他选项会自动使用默认值

使用profile管理密码时，密码管理选项总是处于被激活状态；而如果使用profile管理资源，必须激活资源限制

一个用户只能分配一个profile文件。如果要同时管理用户的密码和资源，那么在建立profile时应该同时指定密码和资源选项

使用profile管理密码

可以实现账户锁定、密码的过期时间、密码历史和密码的复杂度

账户锁定

　　当用户连续输入多少次错误密码后，Oracle会自动锁定用户的账户，并且可以规定账户的锁定时间，由以下参数

--failed_login_atempts:该参数限制用户在登录到Oracle数据库时允许失败的次数。

--password_login_time:该参数用于指定账户被锁定的天数

如：创建的profile文件，要求设置连续失败次数为5，超过该次数后，账户被锁定7天，用alter user 将profile文件指定给dongfang

create profile lock_account limit
failed_login_attempts 5
password_lock_time 7
/

alter user dongfang profile lock_account

如果建立profile文件时没有提供这些参数，那么会使用默认值unlimited，这种情况下，需要DBA手动解锁用户账户

密码过期时间

--password_life_time:该参数用于设置口令的有效时间，单位为天数

--password_grace_time:该参数用于设置口令失效的“宽限时间”

如：下面创建一个profile文件（password_lift_time），并设置用户的密码有效期为30天，密码宽限3天，然后使用alter user 语句将profile分配给用户dongfang

create profile password_lift_time limit

password_life_time 30

password_grace_time 3;

alter user dongfang profile password_lift_time;

密码历史

　　控制账户密码的可重复使用次数或可重用时间

--password_reuse_time:该参数指定密码可重用的时间，单位为天

--password_reuse_max:该参数设置口令在能够重新使用之前，必须改变的次数。

　　在使用密码历史选项时，只能使用其中一个参数，并将另外一个参数设置为unlimited

密码的复杂度

　　强制用户的密码必须具有一定的复杂度。使用验证函数验证用户的复杂度，只需要将这个函数的名称指定给profile文件中的password_verify_function参数，Oracle就会自动使用该函数对用户的密码和格式进行验证。

　　11g中有所改进，$oracle_home\rdbms\admin目录下创建一个新的密码验证文件utlpwdmgsql,其中，不仅提供了验证函数verify_function,还提供了一个新建的verify_function_11g函数。

使用profile管理资源

　　如果使用profile管理资源，必须将resource_limit参数设置为true,以激活资源限制。由于该参数是动态参数，所以可以使用alter system语句进行修改

如：首先使用show命令查看resource_limit参数值，然后使用alter system命令修改该参数的值为true，从而激活资源限制

show parameter resource_limit;

alter system  set resource_limit=true;

利用profile配置文件，可以对以下系统资源进行限制：

CPU时间：为了防止无休止地使用CPU时间，限制用户每次调用使用的CPU时间以及在一次会话期间所使用的CPU时间

逻辑读：为了防止过多使用系统的I/O操作，限制每次会话时读取的逻辑数据块数目。

用户的并发会话数

会话空闲的限制：当一个会话空闲的时间达到了限制值时，当前事物被回滚，会话被终止并且所占用的资源被释放

会话可持续的时间：如果一个会话的总计连接时间达到了该限制值，当前事物被回滚，会话被终止并释放所占用的资源

会话所使用的SGA空间限制

　　当一个会话或SQL语句占用的资源超过profile文件中的限制时，Oracle将终止并回滚当前的事务，然后向用户返回错误的信息。如果受到的限制时会话级的，在提交或回滚事务后，用户会话将被终止；而受到调用级限制时，用户会话还能继续进行，只是当前执行的SQL语句将被终止。

参数如下：

--session_per_user:用户可以同时连接的会话数量

--cpu_per_session:限制用户在一次进行数据库会话期间可以使用的CPU时间，单位为百分之一秒。

--cpu_per_call:限制用户每条SQL语句所使用的CPU时间

--logical_reads_per_session:限制每个会话所能读取的数据块数量，包括从内存中读取的数据块和从磁盘中读取的数据块

--connect_time:限制每个用户连接到数据库的最长时间，单位为分钟

--idle_time:该参数限制每个用户会话连接到数据库的最长时间。超过该空闲时间的会话，系统会终止该会话。

维护profile文件

1.修改profile文件

如：对password_lift_time文件（profile）的资源文件的资源限制参数进行修改：

alter profile password_lift_time limit
cpu_per_session 20000
sessions_per_user 10
cpu_per_call 500
password_life_time 180
failed_login_attempts 10
/

对配置文件所做的修改只有在用户开始新的会话时才会有效

2.删除profile文件

如：删除分配给dongfang这个用户的password_lift_time配置文件

drop profile password_lift_time cascade

　　如果指定的profile，已经分配给某个用户，那么必须在删除时使用cascade,为用户指定的配置文件被删除时，Oracle会指定为用户指定default配置文件

3.显示profile

DD--dba_users

DD--dba_profiles