Oracle数据库安全管理解析.ppt

【例6.19】 使用SYS用户以SYSDBA的身份登录到SQL Plus，执行下面的命令查看概要文件DEFAULT的内容： SELECT * FROM DBA_PROFILES WHERE PROFILE=DEFAULT; 可以使用下面的命令设置各列的宽度，从而使显示结果更加友好。 COL PROFILE FORMAT A20 COL RESOURCE_NAME FORMAT A20 COL LIMIT FORMAT A15 3．查询用户的资源限制和口令设置信息 使用视图DBA_USERS和视图DBA_PROFILES连接查询，可以获取用户的资源限制和口令设置信息。 【例6.20】 可以使用下面的语句查询用户NEWUSER的资源限制和口令设置信息： SELECT p.PROFILE, p.RESOURCE_NAME, p.LIMIT FROM DBA_USERS u , DBA_PROFILES p WHERE u.PROFILE=p.PROFILE AND u.UserName=NEWUSER; 6.5.3 创建概要文件 1．在Oracle Enterprise Manager创建概要文件 在概要文件管理页面中单击“创建”按钮，打开创建概要文件页面 选择推荐值的页面 在“名称”文本框中输入概要文件的名称，然后在下面的文本框中输入各配置选项的值，DEFAULT表示采用系统的默认值。单击后面的按钮，可以打开选择推荐值的页面。例如，单击“CPU/会话（秒/100）”后面的按钮，打开的页面如图 设置概要文件中的口令规则 在创建概要文件页面中单击“口令”超链接，可以设置概要文件的口令规则 2．使用CREATE PROFILE语句创建概要文件 CREATE PROFILE语句的语法如下： CREATE PROFILE 概要文件名 LIMIT 配置项目 取值 “配置项目”表示在概要文件中设置的项目，包括SESSIONS_PER_USER、CPU_PER_SESSION、CPU_PER_CALL、CONNECT_TIME、LOCAL_READS_PER_SESSION、LOCAL_READS_PER_CALL、COMPOSITE_LIMIT和PRIVATE_SGA等；“取值”表示配置项目的值，可以是UNLIMITED（用户可以无限制地使用配置项目所指定的资源）、DEFAULT（使用概要文件中规定的缺省值），也可以直接指定一个整数值。 【例6.21】 CREATE PROFILE AdminProfile LIMIT SESSIONS_PER_USER 2 CPU_PER_SESSION 10000 CPU_PER_CALL DEFAULT CONNECT_TIME 500 IDLE_TIME 90 PASSWORD_LIFE_TIME 90 PASSWORD_REUSE_TIME 100 PASSWORD_REUSE_MAX UNLIMITED FAILED_LOGIN_ATTEMPTS 5; 6.5.4 修改概要文件 在概要文件管理页面中选中要修改的概要文件，单击“编辑”按钮，打开编辑概要文件页面 ALTER PROFILE语句 ALTER PROFILE语句也可以修改概要文件中每个参数的值，它的基本语法如下： ALTER PROFILE 概要文件名 LIMIT 参数名 参数值 …… 【例6.22】 将概要文件AdminProfile中的PASSWORD_LIFE_TIME参数值设置为60，代码如下： ALTER PROFILE AdminProfile LIMIT PASSWORD_LIFE_TIME 60; 6.5.5 删除概要文件 在Oracle Enterprise Manager的概要文件管理页面中选择要删除的概要文件，然后单击“删除”按钮，经过确认后即可删除选中的概要文件。 使用DROP PROFILE语句也可以删除概要文件，语法如下： DROP PROFILE 概要文件名 [CASCADE]; CASCADE选项表示删除概要文件后，使用该概要文件的用户将自动将概要文件设置为DEFAULT文件。 【例6.23】 要删除概要文件AdminProfile，代码如下： DROP PROFILE AdminProfile CASCADE; 6.5.6 将概要文件授予用户 使用CREATE USER语句授予概要文件的语法如下： CREATE USER 用户名 PROFILE 概要文件 【例6.24】 创建一个用户NEWUSER，同时将其授予AdminProfile概要文件，语