Oracle用户的Profile文件

一：概述

       Oracle系统中的profile可以用来对用户所能使用的数据库资源进行限制，使用CreateProfile命令创建一个Profile，用它来实现对数据库资源的限制使用，如果把该profile分配给用户，则该用户所能使用的数据库资源都在该profile的限制之内。

注意事项：

　　1:建立PROFILE时,如果只设置了部分口令或资源限制选项,其他选项会自动使用默认值(DEFAULT的相应选项)
　　2:建立用户时,如果不指定PROFILE选项,oracle会自动将DEFAULT分配给相应的数据库用户.
　　3:每个用户只能分配一个PROFILE.如果要同时管理用户的口令和资源,那么在建立PROFILE时应该同时指定口令和资源选项.

　　4:使用PROFILE管理口令时,口令管理选项总是处于被激活状态,但如果使用PROFILE管理资源,必须要激活资源限制.

二：相关操作

       1：创建profile文件

  　　 createprofile 文件名

　　　limit

 　　  [限制条件…]

　　　　例如：

       　　　  createprofilemyProfile                   --创建一个名为myProfile的profile文件

       　　　　limit

       　　　  password_reuse_time=30，         --限制密码使用的时间为30天

　　　　　　 password_reuse_max=10,           --限制修改密码宽限的时间为10天

　　　　　　 failed_login_attempts5,                --限制错误登陆次数为5次

　　　　　　 password_lock_time=3;               --限制锁定时间为3天

　　　　注意事项：

　　　　　　必须要有createprofile权限，才能创建profile。

　　　　2：删除profile文件

　　　　　　dropprofile文件名[cascade]；

　　　　　　例如：

       　　　　　　dropprofilemyProfilecascade;        --删除名为myProfil的profile文件

　　　　注意事项：

　　　　　　1> 已分配的profile，删除时必须加cascade选项。

　　　　　　2> 必须要有createprofile权限，才能创建profile。

　　　　　　3> DEFAULT为默认profile，不能删除

　　　　3：修改profile文件

              　　alterprofile文件名

　　　　　　  limit

　　　　   　  [限制条件…]；

　　　　例如：

       　　alterprofilemyProfile                          --修改名为myProfile的profile文件

       　　limit

       　　password_reuse_time=60，              --修改限制密码使用的时间为60天

　　　　 password_reuse_max=5,                  --修改限制修改密码宽限的时间为5天

　　　　 failed_login_attempts3,                     --修改限制错误登陆次数为3次

　　　　 password_lock_time=5;                    --修改限制锁定时间为5天

       4：给制定用户分配profile文件

              alteruser用户名profile文件名;

              例如：
                     alteruseruser1profilemyProfile;           --为名为user1的用户分配名为myProfile的profile文件

       5：查看指定的profile文件内容

              select[限定条件…]|*fromdba_profileswhereprofile=文件名;

              例如：

　　　　　　select

　　　　　　password_lock_time

　　　　　　fromdba_profile

　　　　　　whereprofile=’myProfile’

三：profile文件参数详解

　　● FAILED_LOGIN_ATTEMPT：设定登录到ORACLE数据库时可以失败的次数。一旦某用户尝试登录数据库的达到该值时，该用户的帐户就被锁定，只能由DBA能解锁。

　　● PASSWORD_LIFE_TIME：设定口令的有效时间（天数），一旦超过这一时间，必须重新设口令。缺省为UNLIMITED.

　　● PASSWORD_REUSE_TIME：许多系统不许用户重新启用过去用过的口令。该资源项设定了一个失效口令要经过多少天，用户才可以重新使用该口令。缺省为UNLIMITED.

　　● PASSWORD_REUSE_MAX：重新启用一个先前用过的口令前必须对该口令进行重新设置的次数（重复用的次数）。

　　● PASSWORD_LOCK_TIME：设定帐户被锁定的天数（当登录失败达到FAILED_LOGIN_ATTEMPTS时）。

　　● PASSWORD_GRACE_TIME：设定在口令失效前，给予的重新设该口令的宽限天。当口令失效之后回，在登录时会出现警告信息显示该天数。如果没有在宽限天内修改口令，口令将失效。

　　● PASSWORD_VERITY_FUNCTION：该资源项允许调用一个PL/SQL来验证口令。ORACLE公司已提供该应用的脚本，但是只要愿意的话，用户可以制定自己的验证脚本。该参数的设定就是PL/SQL函数的名称。缺省为NULL.

　　● SESSION_PER_USER：用户可以同时进行的会话（连接到Oracle）的最大数目。如果用户达到该限制，则在下一次登录时产生一条错误信息。

　　● CPU_PER_SESSION：用户在一次数据库会话期间可以占用的CPU时间总量(单位为:1%秒)。当达到该时间限制之后，用户就不能在会话中执行任何操作了。用户必须断开与Oracle的连接再重新建立连接以使该CPU累计器复位。

　　● CPU_PER_CALL：该资源表示用户可用的CPU时间总量(单位为:1%秒)，与CPU_PER_SESSION不同，该资源是以每次调用（SQL语句）为基准来限制的，而不是以每次会话为基准的。无论何时，只要一个SQL语句达到该限制，该语句就以错误信息结束。不像CPU_PER_SESSION那样，用户不需断开与ORACLE的连接。当使用CPU_PER_CALL时，只要没有超出参数限定的时间用户就可以做新的查询。

　　● LOGICAL_READS_PER_SESSION：在一次给定的数据库会话期间能够进行的逻辑读（以数据库块为单位）的次数。如果超出该参数的限定。用户仍然可以工作，但只要他不进行读就可以。要想复位，用户必须断开数据库连接再重新连接才行。

　　● LOGICAL_READS_PER_CALL：在一次CPU调用（SQL语句）期间，可以读取的数据库块数，如果数据库的逻辑读超过了该设定值，则操作就被拒绝。

　　● IDLE_TIME：可以指定用户在数据库被终止之前，可以让连接处于多长的空闲状态（以分钟为单位）一个被终止的数据库连接可能不易被用户察觉，因为该资源并不终止任何应用程序。只有到用户试图下次执行某个操作时（如查询），他才会认识到该连接已被终止了。假设一用户已登到sqlplus并空闲了2小时，由于IDLE_TIME设为60(=1小时)，则该用户的连接在第一小时之后就被终止了，但该用户仍可看到sqlplus，只是不能工作罢了。

　　● CONNECT_TIME：该资源用于限定用户可以和数据库连接的时间总量。和IDLE_TIME，该资源也是以分钟为单位，当连接时间超出该设置时，该连接就被终止。

　　● PRIVATE_SGA：表示用户私有的SQL区的大小(以块为单位)。确省为UNLIMITED.

　　● COMPOSITE_LIMIT：是一项复杂的资源项。利用该项可以对所有混合资源限定作出设定。可把它看成资源成本值。该成本值让用户能够确定在设置资源限制时哪些资源项比较重要。

　　注意事项：(关于COMPOSITE_LIMIT的说明)

　　在确定资源成本时，只有一下资源项有用：

　　.CPU_PER_SESSION

　　.LOGICAL-READS_PER_SESSION

　　.CONNECT_TIME

　　.PRIVATE_SGA

　　如果某一资源项的资源成本为0，则该资源就没有成本。但是除0以外，都可用Alterresourcecost命令把值赋给资源项。

　　如：alterresourcecostconnect_time10;

　　在本例中，每连接1分钟的成本是10个混合资源限制点，当混合资源限制点数据超过该参数的设定时，数据库连接即被终止。

　　假设用户具有以下资源成本：

　　CPU_PER_SESSION1

　　CONNECT_TIME50

　　LOGICAL_READS_PER_SESSION0

　　PRIVATE_SGA10

　　并且当前的混合资源限制如下：

　　COMPOSITE_LIMIT 15000

　　则该用户可以用的资源加在一起不得超过由数据库管理员设定的COMPOSITE_LIMIT值15000。在这种情况下，用户在其私有的SQL区（PRIVATE_SGA_PER_SESSION）中能够占用的CPU时间为15000(150秒)(CPU_PER_SESSION)或者1500块(1500*10=15000)。当任何资源合成达到该限定值时，会话即被终止。这里CONNECT_TIME的值被设置为0，它并不占用总的COMPOSITE_LIMIT。

　　可以同时采用混合限制和明确的限制，如：

　　IDLE_TIME180

　　CONNECT_TIME600

　　CPU_PER_CALL750

　　COMPOSITE_LIMIT10000

　　在本例中，如果空闲超过180分钟，或者一次会话的总连接时间超过600分钟，或者执行一个SQL语句所耗的CPU时间超过750（7.5秒），或者混合资源限制超过10000，则配置文件就终止会话。在ORACLE中，只要IDLE_TIME，CONNECT_TIME，或CPU_PER_CALL的值没有超过限定值，则把COMPOSITE_LIMIT的值用做终止标志。如果这些值超出限定值，不管COMPOSITE_LIMIT的值多大，会话都会中断连接。