Profile管理用户口令及解锁user

Profile管理用户口令及解锁user

 

使用profile管理用户口令

 

账户锁定

 

1)上锁

 

Sql> create  profile    lock_account  limitfailed_login_attempts   3   password_lock_time  1;

 

----创建一个profile文件名为lock_account ，3次登录失败，用户被锁定，锁定时间是1天

 

Sql> alter   user  xiaoming  profile  lock_account;

 

----将profile文件给予某个用户

 

2）解锁

 

Sql>alter   user  xiaoming   account  unlock;

 

3)终止口令

 

为了让用户定期修改密码可以使用终止口令的指令来完成，同样这个命令需要dba身份来操作。

例子： 给用户tea创建一个profile文件，要求该用户每隔10天要修改自己的登陆密码，宽限期为2天。

Sql> create profile myprofile limit password_life_time 10 password_grace_time 2；

 

Sql> alter user tea profile myprofile;

 

 

删除profile

 

Sql> drop profile password_history cascade;

 

注意：profile 的功能主要作用是,控制用户资源以及密码，对系统安全很重要。