這篇文章將為大家詳細講解有關Oracle中的profile參數及用法是什么,文章內容質量較高,因此小編分享給大家做個參考,希望大家閱讀完這篇文章后對相關知識有一定的了解。
創新互聯公司主營七臺河網站建設的網絡公司,主營網站建設方案,重慶App定制開發,七臺河h5微信平臺小程序開發搭建,七臺河網站營銷推廣歡迎七臺河等地區企業咨詢
一、profile功能
oracle系統中的profile是用來對用戶所能使用的數據庫資源進行限制的。
二、profile參數詳解
(1)查看數據庫資源限制參數
SQL> select * from dba_profiles;
PROFILE RESOURCE_NAME RESOURCE LIMIT
------------------------------ -------------------------------- -------- --------------------
DEFAULT COMPOSITE_LIMIT KERNEL UNLIMITED
DEFAULT SESSIONS_PER_USER KERNEL UNLIMITED
DEFAULT CPU_PER_SESSION KERNEL UNLIMITED
DEFAULT CPU_PER_CALL KERNEL UNLIMITED
DEFAULT LOGICAL_READS_PER_SESSION KERNEL UNLIMITED
DEFAULT LOGICAL_READS_PER_CALL KERNEL UNLIMITED
DEFAULT IDLE_TIME KERNEL UNLIMITED
DEFAULT CONNECT_TIME KERNEL UNLIMITED
DEFAULT PRIVATE_SGA KERNEL UNLIMITED
DEFAULT FAILED_LOGIN_ATTEMPTS PASSWORD 10
DEFAULT PASSWORD_LIFE_TIME PASSWORD UNLIMITED
DEFAULT PASSWORD_REUSE_TIME PASSWORD UNLIMITED
DEFAULT PASSWORD_REUSE_MAX PASSWORD UNLIMITED
DEFAULT PASSWORD_VERIFY_FUNCTION PASSWORD NULL
DEFAULT PASSWORD_LOCK_TIME PASSWORD UNLIMITED
DEFAULT PASSWORD_GRACE_TIME PASSWORD UNLIMITED
MONITORING_PROFILE COMPOSITE_LIMIT KERNEL DEFAULT
MONITORING_PROFILE SESSIONS_PER_USER KERNEL DEFAULT
MONITORING_PROFILE CPU_PER_SESSION KERNEL DEFAULT
MONITORING_PROFILE CPU_PER_CALL KERNEL DEFAULT
MONITORING_PROFILE LOGICAL_READS_PER_SESSION KERNEL DEFAULT
MONITORING_PROFILE LOGICAL_READS_PER_CALL KERNEL DEFAULT
MONITORING_PROFILE IDLE_TIME KERNEL DEFAULT
MONITORING_PROFILE CONNECT_TIME KERNEL DEFAULT
MONITORING_PROFILE PRIVATE_SGA KERNEL DEFAULT
MONITORING_PROFILE FAILED_LOGIN_ATTEMPTS PASSWORD UNLIMITED
MONITORING_PROFILE PASSWORD_LIFE_TIME PASSWORD DEFAULT
MONITORING_PROFILE PASSWORD_REUSE_TIME PASSWORD DEFAULT
MONITORING_PROFILE PASSWORD_REUSE_MAX PASSWORD DEFAULT
MONITORING_PROFILE PASSWORD_VERIFY_FUNCTION PASSWORD DEFAULT
MONITORING_PROFILE PASSWORD_LOCK_TIME PASSWORD DEFAULT
MONITORING_PROFILE PASSWORD_GRACE_TIME PASSWORD DEFAULT
32 rows selected.
Unlimited:分配該profile的用戶對資源使用無限制,當使用密碼參數時,unlimited意味著沒有對參數加限制。
Default:指定為default意味著忽略對profile中的一些資源限制,Default profile初始定義對資源不限制,可以通過alter profile命令來改變。
(2)參數詳解
Resource_parameter部分:
Session_per_user:指定限制用戶的并發會話的數目。
Cpu_per_session:指定會話的CPU時間限制,單位為百分之一秒。
Cpu_per_call:指定一次調用(解析、執行和提取)的CPU時間限制,單位為百分之一秒。
Connect_time:指定會話的總的連接時間,以分鐘為單位。
Idle_time:指定會話允許連續不活動的總的時間,以分鐘為單位,超過該時間,會話將斷開。
Logical_reads_per_session:指定一個會話允許讀的數據塊的數目,包括從內存和磁盤讀的所有數據塊。
Logical_read_per_call:指定一次執行SQL(解析、執行和提取)調用所允許讀的數據塊的最大數目。
Private_sga:指定一個會話可以在共享池(SGA)中所允許分配的最大空間,以字節為單位。
Composite_limit:指定一個會話的總的資源消耗,以service units單位表示。Oracle數據庫以有利的方式計算cpu_per_session, connect_time,logical_reads_per_session和private-sga總的service units
Password_parameter部分:
Failed_login_attempts:指定在帳戶被鎖定之前所允許嘗試登陸的的最大次數。
Password_life_time:指定同一密碼所允許使用的天數。
Password_reuse_time和password_reuse_max:這兩個參數必須互相關聯設置,password_reuse_time指定了密碼不能重用前的天 數,而password_reuse_max則指定了當前密碼被重用之前密碼改變的次數。兩個參 數都必須被設置為整數。
Password_lock_time:指定登陸嘗試失敗次數到達后帳戶的鎖定時間,以天為單位。
Password_grace_time:指定寬限天數,數據庫發出警告到登陸失效前的天數。如果數據庫密碼在這中間沒有被修改,則過期會失效。
Password_verify_function:該字段允許將復雜的PL/SQL密碼驗證腳本做為參數傳遞到create profile語句。Oracle數據庫提供了一個默認 的腳本,但是自己可以創建自己的驗證規則或使用第三方軟件驗證。 對Function名稱,指定的是密碼驗證規 則的名稱, 指定為Null則意味著不使用密碼驗證功能。如果為密碼參數指定表達式,則該表達式可以是任意 格式,除了數據庫 量子查詢。
三、使用profile
(1)創建profile,命令如下:
CREATE PROFILE profile profile_nameLIMIT { resource_parameters| password_parameters}[ resource_parameters| password_parameters]... ;
(2) profile分配給用戶,命令如下:
alter user user_name profile profile_name;
四、舉例
(1)創建一個用戶u1
SQL> show user;
USER is "SYS"
SQL> create user u1 identified by u1;
User created.
SQL> grant create session to u1;
Grant succeeded.
(2)創建profile為p1用來限制用戶嘗試登陸失敗2次后會被鎖定
SQL> create profile p1 limit FAILED_LOGIN_ATTEMPTS 2;
Profile created.
(3)把創建的p1分配給u1
SQL> alter user u1 profile p1;
User altered.
(4)嘗試驗證
SQL> select USERNAME,ACCOUNT_STATUS,LOCK_DATE,PROFILE from dba_users where username='U1';
USERNAME ACCOUNT_STATUS LOCK_DATE PROFILE
---------- -------------------------------- --------- ------------------------------ //看u1用戶的狀態沒有被鎖
U1 OPEN P1
SQL> conn u1/a1;
ERROR:
ORA-01017: invalid username/password; logon denied
Warning: You are no longer connected to ORACLE.
//嘗試兩次失敗登陸
SQL> conn u1/a1;
ERROR:
ORA-01017: invalid username/password; logon denied
SQL> select USERNAME,ACCOUNT_STATUS,LOCK_DATE,PROFILE from dba_users where USERNAME='U1';
USERNAME ACCOUNT_STATUS LOCK_DATE PROFILE
--------------- ------------------------------ ----------- ------------------- //查看U1用的狀態,已經被鎖
U1 LOCKED(TIMED) 05-MAR-14 P1
SQL> conn u1/u1;
ERROR: //在被鎖之后,使用正確的密碼也不能再登陸
ORA-28000: the account is locked
Warning: You are no longer connected to ORACLE.
(5)解決辦法:第一種可以等Password_lock_time參數設定的天數過了之后自動解鎖,第二種需要管理員幫助,為用戶解鎖,在此選擇第二種方法 求職管理員。
SQL> show user;
USER is "SYS"
SQL> alter user u1 account unlock identified by u1; //用戶解鎖時可以使用之前的密碼
User altered.
SQL> conn u1/u1;
Connected.
SQL> show user;
USER is "U1" //u1用戶成功登陸
關于Oracle中的profile參數及用法是什么就分享到這里了,希望以上內容可以對大家有一定的幫助,可以學到更多知識。如果覺得文章不錯,可以把它分享出去讓更多的人看到。
新聞標題:Oracle中的profile參數及用法是什么
網址分享:http://vcdvsql.cn/article10/jhjdgo.html
成都網站建設公司_創新互聯,為您提供網站改版、搜索引擎優化、定制網站、小程序開發、商城網站、品牌網站制作
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯