Oracle数据库第5章 Oracle数据库安全管理.pptVIP

5.5.1 概要文件创建 例如，对TEACHING_DB用户创建名为TEACHING_PROF的概要文件。其SQL语句如下所示： CREATE PROFILE Teaching_Prof LIMIT SESSIONS_PER_USER 10 CPU_PER_SESSION 10000 IDLE_TIME 40 CONNECT_TIME 120 FAILED_LOGIN_ATTEMPTS 3 PASSWORD_LIFE_TIME 60 PASSWORD_GRACE_TIME 7; 5.5.1 概要文件创建 对使用该概要文件的每个用户规定如下： 最多可以创建10个并发会话 每个会话占用CPU的时间总量不超过100秒 每个会话连续40分钟空闲则结束会话 每个会话持续时间最长为120分钟 每个用户的口令如果登录数据库时失败次数超过3次则该用户账号被锁定 用户口令超过60天则口令失效 口令过期之后还可以继续使用7天 5.5.2 概要文件管理 1. 概要文件查看 在Oracle数据库中，概要文件的定义信息是存放在系统数据字典中。开发人员可以通过对数据字典USER_PROFILES进行查询访问，可获取所需概要文件的基本信息。 例如，查看概要文件TEACHING_PROF的SQL语句如下所示： SELECT * FROM DBA_PROFILES WHERE PROFILE=TEACHING_PROF; 2. 概要文件分配 概要文件创建好后，需要赋予用户才能生效，使用ALTER USER语句把概要文件赋予用户。需要注意的是，概要文件的口令参数在赋予用户时立即生效，而资源参数需要修改动态参数RESOURCE_LIMIT为TRUE才能使之生效。 5.5.2 概要文件管理 把概要文件赋予用户的SQL语句格式如下： ALTER USER 用户名 PROFILE 概要文件名; 修改动态参数为TRUE的语句如下： ALTER SYSTEM SET RESOURCE_LIMIT=TRUE; 把概要文件Teaching_Prof赋予TEACHING_DB用户的SQL语句如下： ALTER USER TEACHING_DB PROFILE Teaching_Prof; 把概要文件赋予用户后，查看用户的概要文件信息，SQL语句如下所示： SELECT USERNAME,PROFILE FROM DBA_USERS WHERE USERNAME=TEACHING_DB; 5.5.2 概要文件管理 3. 概要文件修改 可以对概要文件进行修改，修改概要文件的SQL语句格式如下。 ALTER PROFILE 概要文件名 LIMIT 资源参数列表 口令参数列表; 需要注意的是，对概要文件的修改只有在用户开始一个新的会话时才会生效。 例如，修改TEACHING_PROF概要文件的参数PASSWORD_LIFE_TIME为90且FAILED_LOGIN_ATTEMPTS为5的SQL语句如下所示： ALTER PROFILE Teaching_Prof LIMIT PASSWORD_LIFE_TIME 90 FAILED_LOGIN_ATTEMPTS 5; 5.5.2 概要文件管理 4. 概要文件删除 如果不再需要某个概要文件时，就可以删除它。需要注意的是，如果要删除的概要文件已经指定给用户，则必须使用CASCADE子句，如果为用户指定的概要文件被删除，则系统自动将DEFAULT概要文件指定给用户。 DROP PROFILE 概要文件名 [CASCADE]; 删除概要文件的SQL语句格式如下。 DROP PROFILE Teaching_Prof CASCADE; 例如，删除所创建的TEACHING_PROF概要文件，其SQL语句如下。 5.5.3 概要文件使用 概要文件创建好后通过ALTER USER指令赋予了用户，概要文件的口令参数立即生效，如果设置了动态参数RESOURCE_LIMIT为TRUE，则概要文件的资源参数也生效了，此时Oracle对该用户的资源分配和口令管理就会按照其概要文件的参数进行控制。 可以验证概要文件设置的参数是否生效，见例5-31。 5.2.3 用户管理 在Oracle数据库中，用户的定义信息是存放在系统数据字典的系统表中。开发人员可以通过对系统表DBA_USERS进行查