Oracle profile含义、修改、新增
profiles文件是口令和资源限制的配置集合,包括CPU的时间、I/O的使用、空闲时间、连接时间、并发会话数量、密码策略等对于资源的使用profile可以做到控制会话级别或语句调用级别。oracle自带的默认好多是不限制的,用户创建时都会被指定这个PROFILE。
oracle的profile可以在dba_profiles中查询。
select * from dba_profiles;
结果如下:
其中资源类(RESOURCE_TYPE=KERNEL)含义说明:
--1.session_per_user:
--指定限制用户的并发会话的数目。
--2.cpu_per_session:
--指定会话的CPU时间限制,单位为百分之一秒。
--3.cpu_per_call:
--指定一次调用(解析、执行和提取)的CPU时间限制,单位为百分之一秒。
--4.connect_time:
--指定会话的总的连接时间,以分钟为单位。
--5.idle_time:
--指定会话允许连续不活动的总的时间,以分钟为单位,超过该时间,会话将断开。
--6.logical_reads_per_session:
--指定一个会话允许读的数据块的数目,包括从内存和磁盘读的所有数据块。
--7.logical_read_per_call:
--指定一次执行SQL(解析、执行和提取)调用所允许读的数据块的最大数目。
--8.private_sga:
--指定一个会话可以在共享池(SGA)中所允许分配的最大空间,以字节为单位。
--9.composite_limit:
--指定一个会话的总的资源消耗,以service units单位表示。
其中密码类(RESOURCE_TYPE=PASSWORD)含义说明:
--1.failed_login_attempts:
--指定在帐户被锁定之前所允许错误密码尝试登陆的的最大次数。
--
--2.password_life_time:
--指定同一密码所允许使用的天数。
--
--3.password_reuse_time
--指可以重复使用多长时间之前的密码
--
--4.password_reuse_max:
--指的是当前密码可以被重用之前,必须进行密码修改的次数。
--
--5.password_lock_time:
--指定登陆尝试失败次数到达后帐户的锁定时间,以天为单位。
--
--6.password_grace_time:
--指定宽限天数,数据库发出警告到登陆失效前的天数。如果数据库密码在这中间没有被修改,则过期会失效。
--
--7.password_verify_function:
--该字段允许将复杂的PL/SQL密码验证脚本做为参数传递到create
--profile语句。Oracle数据库提供了一个默认的脚本,但是自己可以创建自己的验证规则或使用第三方软件验证。
--对Function名称,指定的是密码验证规则的名称,指定为Null则意味着不使用密码验证功能。
创建自定义profile
CREATE PROFILE my_profile LIMIT
SESSIONS_PER_USER UNLIMITED
CPU_PER_SESSION UNLIMITED
CPU_PER_CALL 6000
CONNECT_TIME 60
LOGICAL_READS_PER_SESSION DEFAULT
LOGICAL_READS_PER_CALL 6000
COMPOSITE_LIMIT 6000000
PRIVATE_SGA 66K
FAILED_LOGIN_ATTEMPTS 6
PASSWORD_LIFE_TIME 60
PASSWORD_REUSE_TIME 60
PASSWORD_REUSE_MAX 5
PASSWORD_LOCK_TIME 1/24
PASSWORD_GRACE_TIME 10;
可以在dba_profiles中查询:
select * from dba_profiles where profile = 'MY_PROFILE';
结果如下:
可以让用户使用自定义的profile
alter user apps profile my_profile;
可以通过如下查询用户的profile
SELECT du.username, dp.*
FROM dba_users du, dba_profiles dp
WHERE du.username = 'APPS'
AND dp.profile = du.profile;
结果如下
修改profile
alter profile default limit PASSWORD_LIFE_TIME UNLIMITED;
结果:
删除并收回已经授予的profile
drop profile my_profile CASCADE;
当profile删除后,原来使用该profile的用户会使用默认的profile,如下图
设置PROFILE参数的生效时间
1、用户所有拥有的PROFILE中有关密码的限制立即生效,不受限制。从这个可看出Oracle对用户密码的重视程度。
2、用户所有拥有的PROFILE中有关资源的限制与resource_limit参数的设置有关,当为TRUE时生效,当为FALSE时(默认值)设置任何值都无效。
Oracle profile含义、修改、新增的更多相关文章
- ORACLE profile含义,修改,新增
profiles文件是口令和资源限制的配置集合,包括CPU的时间.I/O的使用.空闲时间.连接时间.并发会话数量.密码策略等对于资源的使用profile可以做到控制会话级别或语句调用级别.oracle ...
- oracle字符集查看修改
一.什么是Oracle字符集 Oracle字符集是一个字节数据的解释的符号集合,有大小之分,有相互的包容关系.ORACLE 支持国家语言的体系结构允许你使用本地化语言来存储,处理,检索数据.它使数据库 ...
- Oracle 11g中修改默认密码过期天数和锁定次数
Oracle 11g中修改默认密码过期天数和锁定次数 密码过期的原因一般有两种可能: 一.由于Oracle中默认在default概要文件中设置了"PASSWORD_LIFE_TIME=180 ...
- Oracle 11g RAC 修改各类IP地址
Oracle 11g RAC 修改各类IP地址 首先,我们都知道Oracle 11g RAC中的IP主要有:Public IP.VIP.SCAN VIP.Private IP这几种. 一般这类改IP地 ...
- oracle profile 概要文件
Profile文件概述: Profile是Oracle安全策略的一个组成部分,当Oracle建立数据库时,会自动建立名称为Default的Profile文件. 创建用户的时候,如果没有指定profil ...
- oracle 11g rac 修改VIP、scan VIP、priv IP
11GR2 RAC modify vip,public ip,private ip,scan vip实施步骤1 修改目的 根据业务的需求,需要由原来的临时IP改为生产ip,以下为调整前后对应的I ...
- 让/etc/profile文件修改后立即生效
方法1: 让/etc/profile文件修改后立即生效 ,可以使用如下命令: # . /etc/profile 注意: . 和 /etc/profile 有空格 方法2: 让/etc/profile ...
- ORACLE查看并修改session和连接最大数
第一步,在cmd命令行,输入sqlplus 第二步,根据提示输入用户名与密码 1. 查看processes和sessions参数 SQL> show parameter processes NA ...
- 让/etc/profile文件修改后立即生效(转)
方法1:让/etc/profile文件修改后立即生效 ,可以使用如下命令:# . /etc/profile注意: . 和 /etc/profile 有空格方法2:让/etc/profile文件修改后 ...
随机推荐
- tooltip提示框组件
Tooltip 提示框组件 可独立于其他组件通过$.fn.tooltip.defaults重写默认的defaults.当用户移动鼠标指针在某个元素上时,出现提示信息窗口来显示额外信息.提示内容可以包含 ...
- 通过ping 主机名,或者主机名对应的IP地址
通过ping 主机名,或者主机名对应的IP地址: 如下图: 懵了吧? 但是你用 ping 主机名 -4
- 终于也忍不住来写oi经历了
感觉好绝望. 突然间觉得这么长时间的oi学了就像没学一样,这么多的题做了就像没做一样. 努力付出,却不知希望在何处,也不知道该怎么办. 我好丧啊. 但是又没有办法 既然当初选择oi这条路 就只能继续走 ...
- gcc中关于静态库和动态库使用(转)
转自:http://blog.chinaunix.net/uid-25871104-id-3069931.html 1,如何生成静态库 静态库只是一堆object对象的集合,使用ar命令可以将.o文件 ...
- html dom SetInterVal()
HTML DOM setInterval() 方法 HTML DOM Window 对象 定义和用法 setInterval() 方法可按照指定的周期(以毫秒计)来调用函数或计算表达式. setInt ...
- Shell 批量搜索关键词并保存结果到文件中(数组、循环)
#!/bin/bash keywords=("不需要" "不用谢谢" "xxx" "xxx") for var in $ ...
- Openstack认证过程
01.登陆界面或命令行通过RESTful API向Keystone获取认证信息: 02.Keystone通过用户请求认证信息,并生成auth-token返回给对应的认证请求: 03.界面或命令行通过R ...
- Aria2 - OS X 下载百度云资源神器
官网介绍: (Aria2 is a light weight multi-protocol & multi-source command-line download utility. It s ...
- matlab下kmeans及pam算法对球型数据分类练习
clear all; clc; %%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%% %数据初始化 D ...
- day3 文件系统 内核模块 ctags
nfs网络文件系统 smb 修改配置文件 sudo vim /etc/samba/smb.conf 重启服务 /etc/init.d/samba restart 自制小的文件系统 1 ...