概要文件（SQL）

转载http://blog.sina.com.cn/s/blog_5dd870290100ckzl.html~type=v5_one&label=rela_prevarticle

杂谈

  概要文件是oracle安全策略的重要组成部分  它利用各种参数及其值来定义对口令资源，内核资源等各个方面的使用限额

对口令资源的限制

   PASSWORD_REUSE_MAX :【保留口令数】设置一个口令必须被更改多少次之后才能够被重用如果该参数被设置为UNLIMITED之外的值则PASSWORD_REUSE_TIME必须被设置为UNLIMITED

   PASSWORD_REUSE_TIME:【保留天数】设置一个口令可以被重用之前的最小天数如果该参数被设置为UNLIMITED之外的值那么PASSWORD_REUSE_MAX必须设置为UNLIMITED

  

  PASSWORD_LIFE_TIME【有效期】限制一个口令保持有效的天数即有效的天数达到有效天数后则利用该口令的连接将收到一个警告要求更改新口令    如果设置了PASSWORD_LIFE_TIME 就必须再把PASSWORD_GRACE_TIME设置为UNLIMITED之外的值  以防止用户在口令达到有效期之后依然无限的使用原来口令进行登陆

  PASSWORD_GRACE_TIME【最大锁定天数】限制一个口令到达PASSWORD_LIFE_TIME指定的有效期之后一个天数即宽限天数  此后用户将收到口令过期的警告 当达到宽限的天数后 该口令将过期

   

FAILED_LOGON_ATTEMPTS【锁定前允许最大失败登陆次数】

       

 PASSWORD_LOCK_TIME[锁定天数]设置一定的天数此后一个被锁定的口令将自动被解除锁定只有当设置了FAILED_LOGON_ATTEMPTS之后这个参数才有效

 内核资源参数

 CPU_PER_SESSION[CPU/会话]限制每个会话可以占用的CPU时间总量（单位为百分之一秒）如果每个会话超过这个值则该语句会失败并且回退  返回一个出错信息

 CONNECT_TIME[连接时间]指定会话的最大连接时间（单位为：分钟）当超过CONNECT_TIME规定的时间后 oracle会回退当前的事物并且结束相关会话 接下来对数据库

 IDLE_TIME【空闲时间】用于指定会话的最大空闲时间

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/11858387/viewspace-609278/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/11858387/viewspace-609278/