Oracle10g系统管理12

57.PROFILE是口令限制、资源限制的命名集合。
在客户端将环境变量ORA_ENCRYPT_LOGIN设置为TRUE，当发送用户名和口令时，Oracle会自动对口令进行加密。
failed_login_attempts：连续登录的最大失败次数
password_lock_time：账户被锁定的天数
password_life_time：口令有效期
password_grace_time：口令宽限期
password_reuse_time
password_reuse_max
系统口令校验函数VERIFY_FUNCTION

 

当建立系统口令校验函数verify_function时，必须以sys用户运行sql脚本utlpwdmg.sql
@$ORACLE_HOME/rdbms/admin/utlpwdmg.sql

 

建立自定义口令校验函数
create or replace function password_function(username varchar2,password varchar2,old_password varchar2)
    return boolean IS
   n boolean;
   m integer;
   isdigit boolean;
   ischar boolean;
   digitarray varchar2(20);
   chararray varchar2(52);
begin
   digitarray:='0123456789';
   chararray:='abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
   isdigit:=false;
   m:=length(password);
   for i in 1..10 loop
      for j in 1..m loop
         if substr(password,j,1)=substr(digitarray,i,i) then
             isdigit:=true;
             goto findchar;
         end if;
      end loop;
   end loop;
   if isdigit=false then
      raise_application_error(-20003,'口令至少包含一个字符和数字');
   end if;
   <<findchar>>
   ischar:=false
   for i in 1..length(chararray) loop
      for j in 1..m loop
         if substr(password,j,i)=substr(chararray,i,1) then
            ischar:=true;
         end if;
      end loop;
   end loop;
   if ischar=false then
      raise_application_error(-20003,'口令至少包含一个字符和数字');
   end if;
   return(true);
end;
建立口令校验函数password_function后，为了使用该口令校验函数，需修改password_verify_function选项
alter profile default limit password_verify_function password_function;
禁用口令校验函数
alter profile password_history limit password_verify_function null;

 

58.激活资源限制
alter system set resource_limit=true;
cpu_per_session：每个会话可占用的最大CPU时间
cpu_per_call：每次调用(解析、执行或提取数据)可占用的最大CPU时间
logical_reads_per_session：回话的最大逻辑读取次数
logical_reads_per_call：每次调用(解析、执行或提取数据)的最大逻辑I/O次数
private_sga：只适用于共享服务器模式
composite_limit：指定会话的总计资源消耗
sessions_per_user：每个用户的最大并发会话数
connect_time：回话的最大连接时间
idle_time：回话的最大空闲时间

修改profile
alter profile session_limit limit
cpu_per_session 15000
sessions_per_user 5;

删除profile
drop profile call_limit cascade;

select resource_name, limit, profile, resource_type from dba_profiles;