ORACLE 配置文件
配置文件的功能：管理密码、限制会话可占用的资源。Oracle建议使用资源管理器来限制资源管理。
1.语法：
创建配置文件：
CREATE PROFILE profile LIMIT { resource_parameters | password_parameters }...;
修改配置文件：
ALTER PROFILE profile LIMIT { resource_parameters | password_parameters }...;
删除配置文件：
drop profile profile_name [cascade];
应用配置文件：
alter user user_name profile profile_name;
2.相关参数
1）管理口令：
failed_login_attempts:锁定用户前，口令可以连续输入错误数。
password_lock_time:密码输错错误导致账户锁定的天数；
password_life_time:口令过期前的天数；
password_grace_time:口令过期后仍然可以登陆的天数；
password_reuse_time：相同口令可以再次使用的时间间隔，以天为单位；
password_reuse_max：在达到PASSWORD_REUSE_TIME指定时间后，要再次使用同一口令前必须改变的次数。
password_verify_function：密码复杂性。
2）资源限制：
SESSIONS_PER_USER：每个用户可以登陆的会话数；
CPU_PER_SESSION：指定会话的CPU时间限制，以百分之一秒为单位。
CPU_PER_CALL CPU时间限制，以百分之一秒为单位。
CONNECT_TIME 连接时间，以分钟为单位
IDLE_TIME 指定会话期间持续不活动时间的允许期间，以分钟表示。 长时间运行的查询和其他操作不受此限制。
LOGICAL_READS_PER_SESSION 指定在会话中读取的数据块的允许数量，包括从内存和磁盘读取的数据块。
LOGICAL_READS_PER_CALL 指定为调用处理SQL语句（解析，执行或提取）而读取的数据块的允许数量。
PRIVATE_SGA 指定会话可以在系统全局区域（SGA）的共享池中分配的私有空间量。
只有设置了实例参数，才会应用资源限制：
alter system set resource_limit=true;
3.例子
3.1 创建新的配置文件
创建新的配置文件，供测试使用。
CREATE PROFILE app_user LIMIT
SESSIONS_PER_USER 3
CONNECT_TIME 2
PASSWORD_REUSE_MAX 2;
3.2 查看配置文件的类型
SQL> select distinct profile from dba_profiles;
PROFILE
------------------------------
MONITORING_PROFILE
APP_USER
DEFAULT
3.3 查看配置文件的内容
SQL> select * from dba_profiles where profile='APP_USER';#未分配的值，LIMIT字段为DEFAULT。
PROFILE RESOURCE_NAME RESOURCE_TYPE LIMIT ------------------------------ -------------------------------- ------------- ---------------------------------------- APP_USER COMPOSITE_LIMIT KERNEL DEFAULT APP_USER SESSIONS_PER_USER KERNEL 3 APP_USER CPU_PER_SESSION KERNEL DEFAULT APP_USER CPU_PER_CALL KERNEL DEFAULT APP_USER LOGICAL_READS_PER_SESSION KERNEL DEFAULT APP_USER LOGICAL_READS_PER_CALL KERNEL DEFAULT APP_USER IDLE_TIME KERNEL DEFAULT APP_USER CONNECT_TIME KERNEL 2 APP_USER PRIVATE_SGA KERNEL DEFAULT APP_USER FAILED_LOGIN_ATTEMPTS PASSWORD DEFAULT APP_USER PASSWORD_LIFE_TIME PASSWORD DEFAULT APP_USER PASSWORD_REUSE_TIME PASSWORD DEFAULT APP_USER PASSWORD_REUSE_MAX PASSWORD 2 APP_USER PASSWORD_VERIFY_FUNCTION PASSWORD DEFAULT APP_USER PASSWORD_LOCK_TIME PASSWORD DEFAULT APP_USER PASSWORD_GRACE_TIME PASSWORD DEFAULT
3.4 修改SCOTT用户的默认配置文件
SQL> alter user scott profile app_user;
User altered
#启用资源限制
alter system set resource_limit=true;
#登陆scott,连接会话超过3次会报错
SQL> conn scott/tiger
ERROR:
ORA-02391: exceeded simultaneous SESSIONS_PER_USER limit
#连接2分钟之后，执行查询操作报错；如果无操作，scott用户仍不能登陆。
SQL> select count(1) from tabs;
select count(1) from tabs
*
ERROR at line 1:
ORA-00604: error occurred at recursive SQL level 1
ORA-02399: exceeded maximum connect time, you are being logged off
#修改scott的密码，原密码为tiger
SQL> alter user scott identified by scott;
User altered
SQL> alter user scott identified by scott;
alter user scott identified by scott
ORA-28007: 无法重新使用口令