用户口令管理（profile）

profile 是口令限制、资源限制的命令集合，当建立数据库时，oracle会自动建立名称为default的profile；当建立的用户没有指定profile选项，那oracle就会将default分配给用户

 

1.账户锁定

指定该账户登录时最多输入密码的次数，也可以指定用户锁定的时间（单位是天）

比如：指定tea这个用户最多只能尝试3次登录，锁定时间为2天

create profile my_profile  limit  failed_login_attemps 3  password_lock_time  2

alter user tea profile  my_profile

 

2.给账户解锁

alter user tea account unlock

 

3.终止口令

为了让用户定期修改密码可以使用终止口令的指令来完成，同样这个命令也需要dba身份来操作

比如：给tea用户创建一个profile，要求用户每隔10天要修改登录密码，宽限期为2天

create profile my_profile  limit  password_life_time 10 password_grace_time  2;

alter user tea profile  my_profile

 

 

4.口令历史：即在一定的时间内密码不能重复

create  profile  my_profile  limit  password_reuse_time  10;

alter  user tea profile my_profile;

 

5.删除profile

当不需要某个profile文件时，可以删除该文件（该文件删除后，相应的用户就不会受到限制了）

drop profile  my_profile  [cascade]

当profile作用于某一用户上时，必须指定cascade才能删除