使用Oracle的PROFILE对用户资源限制和密码限制的研究与探索.docVIP

使用Oracle的PROFILE对用户资源限制和密码限制的研究与探索 1.用户创建语句 PROFILE选项“引发的血案”如果大家细心的话，在创建用户的语法中有这么一个选项“PROFILE profile”。下面是 Oracle 11gR2官方文档中关于创建用户的语法描述（较之 10g的文档可读性加强了，当然功能也同样有所增加）： CREATE?USER?userIDENTIFIED?{?BY?password??????EXTERNALLY?[?AS?certificate_DN?AS?kerberos_principal_name?]??????GLOBALLY?[?AS?[?directory_DN?]?]}[?DEFAULT?TABLESPACE?tablespaceTEMPORARY?TABLESPACE{?tablespace?tablespace_group_name?}{?QUOTA?{?size_clause?UNLIMITED?}?ON?tablespace?}...PROFILE?profilePASSWORD?EXPIREACCOUNT?{?LOCK?UNLOCK?}[?DEFAULT?TABLESPACE?tablespaceTEMPORARY?TABLESPACE{?tablespace?tablespace_group_name?}{?QUOTA?{?size_clause?UNLIMITED?}?ON?tablespace?}...PROFILE?profilePASSWORD?EXPIREACCOUNT?{?LOCK?UNLOCK?}ENABLE?EDITIONS]...]?; 2.提问：PROFILE选项是做什么用的呢？回答：简要的说，PROFILE在Oracle数据库对 数据库用户能够使用的资源做进一步的限制的一种手段，如对连接到某个用户的session或 sql所能使用的CPU资源进行控制，又如控制Oracle用户的密码 管理策略等等……3.查看系统的默认PROFILE1）通过dba_profiles视图查看一下系统中默认都有哪些PROFILE数据库创建以后，系统中只会存在一个名为DEFAULT的默认PROFILE，在用户创建之后，如果不做特殊指定，每个用户的PROFILE都会默认的使用个默认的PROFILE。 sys@ora10g?select?distinct?profile?from?dba_profiles;PROFILE----------DEFAULT 2）全面查看一下这个PROFILE都包含哪些限制定义 sys@ora10g?select?*?from?dba_profiles;PROFILE????RESOURCE_NAME????????????????????RESOURCE?LIMIT----------?--------------------------------?--------?-----------------DEFAULT????COMPOSITE_LIMIT??????????????????KERNEL???UNLIMITEDDEFAULT????SESSIONS_PER_USER????????????????KERNEL???UNLIMITEDDEFAULT????CPU_PER_SESSION??????????????????KERNEL???UNLIMITEDDEFAULT????CPU_PER_CALL?????????????????????KERNEL???UNLIMITEDDEFAULT????LOGICAL_READS_PER_SESSION????????KERNEL???UNLIMITEDDEFAULT????LOGICAL_READS_PER_CALL???????????KERNEL???UNLIMITEDDEFAULT????IDLE_TIME????????????????????????KERNEL???UNLIMITEDDEFAULT????CONNECT_TIME?????????????????????KERNEL???UNLIMITEDDEFAULT????PRIVATE_SGA??????????????????????KERNEL???UNLIMITEDDEFAULT????FAILED_LOGIN_ATTEMPTS????????????PASSWORD?10DEFAULT????PASSWORD_LIFE_TIME???????????????PASSWORD?UNLIMITEDDEFAULT????PASS