本文大部分轉自：http://blog.csdn.net/tianlesoftware/article/details/6238279，也加入部分自我理解
1. 一些注意事項
（1）創建profile 需要CREATE PROFILE 的權限。
（2）當爲用戶指定profile資源限制時，需要啓用動態資源限制參數：RESOURCE_LIMIT。該參數默認是False.
| ALTER SYSTEM SET RESOURCE_LIMIT=TRUE SCOPE=BOTH; |
當該參數設置爲True時，profile 中的參數生效。 當設置爲False，Profile中一些參數設置不能生效。
注意，該參數不對密碼資源受限制。 密碼資源限制永遠是生效的。
2. 創建自己的Profile：
|
create profile profile_personal limit composite_limit unlimited sessions_per_user unlimited cpu_per_session unlimited cpu_per_call unlimited logical_reads_per_session unlimited logical_reads_per_call unlimited idle_time unlimited connect_time unlimited private_sga unlimited failed_login_attempts unlimited password_life_time 7776000/86400 password_reuse_time 86400/86400 password_reuse_max 5 password_lock_time unlimited password_grace_time unlimited ; |
|
SQL> set linesize 200 SQL> select * from dba_profiles where profile='PROFILE_PERSONAL'; PROFILE RESOURCE_NAME RESOURCE LIMIT ------------------------------ -------------------------------- -------- ---------------------------------------- PROFILE_PERSONAL COMPOSITE_LIMIT KERNEL UNLIMITED PROFILE_PERSONAL SESSIONS_PER_USER KERNEL UNLIMITED PROFILE_PERSONAL CPU_PER_SESSION KERNEL UNLIMITED PROFILE_PERSONAL CPU_PER_CALL KERNEL UNLIMITED PROFILE_PERSONAL LOGICAL_READS_PER_SESSION KERNEL UNLIMITED PROFILE_PERSONAL LOGICAL_READS_PER_CALL KERNEL UNLIMITED PROFILE_PERSONAL IDLE_TIME KERNEL UNLIMITED PROFILE_PERSONAL CONNECT_TIME KERNEL UNLIMITED PROFILE_PERSONAL PRIVATE_SGA KERNEL UNLIMITED PROFILE_PERSONAL FAILED_LOGIN_ATTEMPTS PASSWORD UNLIMITED PROFILE_PERSONAL PASSWORD_LIFE_TIME PASSWORD 90 PROFILE RESOURCE_NAME RESOURCE LIMIT ------------------------------ -------------------------------- -------- ---------------------------------------- PROFILE_PERSONAL PASSWORD_REUSE_TIME PASSWORD 1 PROFILE_PERSONAL PASSWORD_REUSE_MAX PASSWORD 5 PROFILE_PERSONAL PASSWORD_VERIFY_FUNCTION PASSWORD DEFAULT PROFILE_PERSONAL PASSWORD_LOCK_TIME PASSWORD UNLIMITED PROFILE_PERSONAL PASSWORD_GRACE_TIME PASSWORD UNLIMITED 16 rows selected. SQL> |
3. 在創建用戶時指定Profile：
|
SQL> SQL> create user dave identified by dave default tablespace users temporary tablespace temp profile profile_personal; User created. SQL> SQL> select username,profile from dba_users where username='DAVE'; USERNAME PROFILE ------------------------------ ------------------------------ DAVE PROFILE_PERSONAL SQL> |
4. 修改用戶的Profile
|
SQL> SQL> ALTER USER dave PROFILE default; User altered. SQL> select username,profile from dba_users where username='DAVE'; USERNAME PROFILE ------------------------------ ------------------------------ DAVE DEFAULT SQL> SQL> |
5. 修改Profile 屬性
我們可以通過dba_profiles 查詢profile 信息，但是不能通過該表進行修改。 修改profile 需要如下命令：
|
SQL> SQL> set linesize 200 SQL> select * from dba_profiles where profile='PROFILE_PERSONAL'; PROFILE RESOURCE_NAME RESOURCE LIMIT ------------------------------ -------------------------------- -------- ---------------------------------------- PROFILE_PERSONAL COMPOSITE_LIMIT KERNEL UNLIMITED PROFILE_PERSONAL SESSIONS_PER_USER KERNEL UNLIMITED PROFILE_PERSONAL CPU_PER_SESSION KERNEL UNLIMITED PROFILE_PERSONAL CPU_PER_CALL KERNEL UNLIMITED PROFILE_PERSONAL LOGICAL_READS_PER_SESSION KERNEL UNLIMITED PROFILE_PERSONAL LOGICAL_READS_PER_CALL KERNEL UNLIMITED PROFILE_PERSONAL IDLE_TIME KERNEL UNLIMITED PROFILE_PERSONAL CONNECT_TIME KERNEL UNLIMITED PROFILE_PERSONAL PRIVATE_SGA KERNEL UNLIMITED PROFILE_PERSONAL FAILED_LOGIN_ATTEMPTS PASSWORD UNLIMITED PROFILE_PERSONAL PASSWORD_LIFE_TIME PASSWORD 90 PROFILE RESOURCE_NAME RESOURCE LIMIT ------------------------------ -------------------------------- -------- ---------------------------------------- PROFILE_PERSONAL PASSWORD_REUSE_TIME PASSWORD 1 PROFILE_PERSONAL PASSWORD_REUSE_MAX PASSWORD 5 PROFILE_PERSONAL PASSWORD_VERIFY_FUNCTION PASSWORD DEFAULT PROFILE_PERSONAL PASSWORD_LOCK_TIME PASSWORD UNLIMITED PROFILE_PERSONAL PASSWORD_GRACE_TIME PASSWORD UNLIMITED 16 rows selected. SQL> alter profile PROFILE_PERSONAL limit FAILED_LOGIN_ATTEMPTS 10; Profile altered. SQL> SQL> select * from dba_profiles where profile='PROFILE_PERSONAL'; PROFILE RESOURCE_NAME RESOURCE LIMIT ------------------------------ -------------------------------- -------- ---------------------------------------- PROFILE_PERSONAL COMPOSITE_LIMIT KERNEL UNLIMITED PROFILE_PERSONAL SESSIONS_PER_USER KERNEL UNLIMITED PROFILE_PERSONAL CPU_PER_SESSION KERNEL UNLIMITED PROFILE_PERSONAL CPU_PER_CALL KERNEL UNLIMITED PROFILE_PERSONAL LOGICAL_READS_PER_SESSION KERNEL UNLIMITED PROFILE_PERSONAL LOGICAL_READS_PER_CALL KERNEL UNLIMITED PROFILE_PERSONAL IDLE_TIME KERNEL UNLIMITED PROFILE_PERSONAL CONNECT_TIME KERNEL UNLIMITED PROFILE_PERSONAL PRIVATE_SGA KERNEL UNLIMITED PROFILE_PERSONAL FAILED_LOGIN_ATTEMPTS PASSWORD 10 PROFILE_PERSONAL PASSWORD_LIFE_TIME PASSWORD 90 PROFILE RESOURCE_NAME RESOURCE LIMIT ------------------------------ -------------------------------- -------- ---------------------------------------- PROFILE_PERSONAL PASSWORD_REUSE_TIME PASSWORD 1 PROFILE_PERSONAL PASSWORD_REUSE_MAX PASSWORD 5 PROFILE_PERSONAL PASSWORD_VERIFY_FUNCTION PASSWORD DEFAULT PROFILE_PERSONAL PASSWORD_LOCK_TIME PASSWORD UNLIMITED PROFILE_PERSONAL PASSWORD_GRACE_TIME PASSWORD UNLIMITED 16 rows selected. SQL> |
在這裏舉FAILED_LOGIN_ATTEMPTS這個爲例，是因爲這個參數與我們DB 密切關心。 因爲這個參數默認是10. 即當我們用戶連續10次輸入錯誤密碼，這個用戶就會被鎖住。
所以一般在生產環境下，會根據具體情況設置這個參數，如果防止用戶被鎖，則將這個參數設置爲UNLIMITED。 這個是注意的地方。
用戶連詞失敗次數是在表USER$ 中的lcount字段記錄的。 該值默認爲0. 當失敗一次，該值加1. 成功登錄，該值清零。
|
SQL> SQL> conn system/1 ERROR: ORA-01017: invalid username/password; logon denied Warning: You are no longer connected to ORACLE. SQL> SQL> SQL> conn system/1 ERROR: ORA-01017: invalid username/password; logon denied SQL> SQL> conn system/1 ERROR: ORA-01017: invalid username/password; logon denied SQL> SQL> conn / as sysdba Connected. SQL> SQL> select name,lcount from user$ where name='SYSTEM'; NAME LCOUNT ------------------------------ ---------- SYSTEM 3 SQL> |
6.屬性介紹
| Resource_parameter部分 | |
| Session_per_user | 指定限制用戶的併發會話的數目。 |
| Cpu_per_session | 指定會話的CPU時間限制，單位爲百分之一秒。 |
| Cpu_per_call | 指定一次調用（解析、執行和提取）的CPU時間限制，單位爲百分之一秒。 |
| Connect_time | 指定會話的總的連接時間，以分鐘爲單位。 |
| Idle_time | 指定會話允許連續不活動的總的時間，以分鐘爲單位，超過該時間，會話將斷開。但是長時間運行查詢和其他操作的不受此限制。 |
| Logical_reads_per_session | 指定一個會話允許讀的數據塊的數目，包括從內存和磁盤讀的所有數據塊。 |
| Logical_read_per_call | 指定一次執行SQL（解析、執行和提取）調用所允許讀的數據塊的最大數目。 |
| Private_sga | 指定一個會話可以在共享池（SGA）中所允許分配的最大空間，以字節爲單位。（該限制只在使用共享服務器結構時纔有效，會話在SGA中的私有空間包括私有的SQL和PL/SQL，但不包括共享的SQL和PL/SQL）。 |
| Composite_limit | 指定一個會話的總的資源消耗，以service units單位表示。Oracle數據庫以有利的方式計算cpu_per_session，connect_time，logical_reads_per_session和private-sga總的service units |
| Password_parameter部分 | |
| Failed_login_attempts | 指定在帳戶被鎖定之前所允許嘗試登陸的的最大次數。 |
| Password_grace_time | 指定寬限天數，數據庫發出警告到登陸失效前的天數。如果數據庫密碼在這中間沒有被修改，則過期會失效。 |
| Password_life_time | 指定同一密碼所允許使用的天數。如果同時指定了password_grace_time參數，如果在grace period內沒有改變密碼，則密碼會失效，連接數據庫被拒絕。如果沒有設置password_grace_time參數，默認值unlimited將引發一個數據庫警告，但是允許用戶繼續連接。 |
| Password_reuse_time |
這兩個參數必須互相關聯設置，password_reuse_time 指定了密碼不能重用前的天數， 而password_reuse_max則指定了當前密碼被重用之前密碼改變的次數。兩個參數都必須被設置爲整數。 1．如果爲這兩個參數指定了整數，則用戶不能重用密碼直到密碼被改變了password_reuse_max指定的次數以後在password_reuse_time指定的時間內。如：password_reuse_time=30，password_reuse_max=10，用戶可以在30天以後重用該密碼，要求密碼必須被改變超過10次。 2．如果指定了其中的一個爲整數，而另一個爲unlimited，則用戶永遠不能重用一個密碼。 3．如果指定了其中的一個爲default，Oracle數據庫使用定義在profile中的默認值，默認情況下，所有的參數在profile中都被設置爲unlimited，如果沒有改變profile默認值，數據庫對該值總是默認爲unlimited。 4．如果兩個參數都設置爲unlimited，則數據庫忽略他們。 |
| password_reuse_max | |
| Password_lock_time | 指定登陸嘗試失敗次數到達後帳戶的縮定時間，以天爲單位。 |
| Password_verify_function | 該字段允許將複雜的PL/SQL密碼驗證腳本做爲參數傳遞到create profile語句。Oracle數據庫提供了一個默認的腳本，但是自己可以創建自己的驗證規則或使用第三方軟件驗證。 對Function名稱，指定的是密碼驗證規則的名稱，指定爲Null則意味着不使用密碼驗證功能。如果爲密碼參數指定表達式，則該表達式可以是任意格式，除了數據庫標量子查詢。 |