profile 是口令限制、资源限制的命令集合,当建立数据库时,oracle会自动建立名称为default的profile;当建立的用户没有指定profile选项,那oracle就会将default分配给用户
1.账户锁定
指定该账户登录时最多输入密码的次数,也可以指定用户锁定的时间(单位是天)
比如:指定tea这个用户最多只能尝试3次登录,锁定时间为2天
create profile my_profile limit failed_login_attemps 3 password_lock_time 2
alter user tea profile my_profile
2.给账户解锁
alter user tea account unlock
3.终止口令
为了让用户定期修改密码可以使用终止口令的指令来完成,同样这个命令也需要dba身份来操作
比如:给tea用户创建一个profile,要求用户每隔10天要修改登录密码,宽限期为2天
create profile my_profile limit password_life_time 10 password_grace_time 2;
alter user tea profile my_profile
4.口令历史:即在一定的时间内密码不能重复
create profile my_profile limit password_reuse_time 10;
alter user tea profile my_profile;
5.删除profile
当不需要某个profile文件时,可以删除该文件(该文件删除后,相应的用户就不会受到限制了)
drop profile my_profile [cascade]
当profile作用于某一用户上时,必须指定cascade才能删除