Oracle学习（十五）之用户配置文件及用户管理

1、创建和管理配置文件,要求如下：

1）修改缺省配置文件：去除口令校验函数，其它配置都设置为不限制，

SYS(D647001)>select RESOURCE_NAME，RESOURCE_TYPE，LIMIT 
        from dba_profiles where PROFILE='DEFAULT';

RESOURCE_NAME              RESOURCE_TYPE    LIMIT
-------------------------- ---------------- -----
PASSWORD_VERIFY_FUNCTION   PASSWORD         NULL
PASSWORD_REUSE_MAX         PASSWORD         UNLIMITED
PASSWORD_REUSE_TIME        PASSWORD         UNLIMITED
FAILED_LOGIN_ATTEMPTS      PASSWORD         UNLIMITED
PRIVATE_SGA                KERNEL           UNLIMITED
CONNECT_TIME               KERNEL           UNLIMITED
IDLE_TIME                  KERNEL           UNLIMITED
LOGICAL_READS_PER_CALL     KERNEL           UNLIMITED
LOGICAL_READS_PER_SESSION  KERNEL           UNLIMITED
CPU_PER_CALL               KERNEL           UNLIMITED
CPU_PER_SESSION            KERNEL           UNLIMITED
SESSIONS_PER_USER          KERNEL           UNLIMITED
COMPOSITE_LIMIT            KERNEL           UNLIMITED
PASSWORD_GRACE_TIME        PASSWORD         7
PASSWORD_LIFE_TIME         PASSWORD         180
PASSWORD_LOCK_TIME         PASSWORD         1

SYS(D647001)>alter profile DEFAULT LIMIT PASSWORD_GRACE_TIME UNLIMITED;

配置文件已更改

SYS(D647001)>alter profile DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;

配置文件已更改

SYS(D647001)>alter profile DEFAULT LIMIT PASSWORD_LOCK_TIME UNLIMITED;

配置文件已更改

SYS(D647001)>select RESOURCE_NAME，RESOURCE_TYPE，LIMIT 
      from dba_profiles where PROFILE='DEFAULT';

RESOURCE_NAME             RESOURCE_TYPE    LIMIT
------------------------- ---------------- -----------
PASSWORD_GRACE_TIME       PASSWORD         UNLIMITED
PASSWORD_LOCK_TIME        PASSWORD         UNLIMITED
PASSWORD_VERIFY_FUNCTION  PASSWORD         NULL
PASSWORD_REUSE_MAX        PASSWORD         UNLIMITED
PASSWORD_REUSE_TIME       PASSWORD         UNLIMITED
PASSWORD_LIFE_TIME        PASSWORD         UNLIMITED
FAILED_LOGIN_ATTEMPTS     PASSWORD         UNLIMITED
PRIVATE_SGA               KERNEL           UNLIMITED
CONNECT_TIME              KERNEL           UNLIMITED
IDLE_TIME                 KERNEL           UNLIMITED
LOGICAL_READS_PER_CALL    KERNEL           UNLIMITED
LOGICAL_READS_PER_SESSION KERNEL           UNLIMITED
CPU_PER_CALL              KERNEL           UNLIMITED
CPU_PER_SESSION           KERNEL           UNLIMITED
SESSIONS_PER_USER         KERNEL           UNLIMITED
COMPOSITE_LIMIT           KERNEL           UNLIMITED

2）创建配置文件PRO_1288,要求如下：，

SYS(D647001)>create profile PRO_1288 LIMIT PRIVATE_SGA 75M;

配置文件已创建

3）—- 口令校验函数为“vf_check”，

在目录找文件\product\11.2.0\dbhome_1\RDBMS\ADMIN\utlpwdmg.sql，
编辑，找到函数并改名vf_check，在sqlplus中执行，显示函数已创建

SYS(D647001)>alter profile PRO_1288 LIMIT PASSWORD_VERIFY_FUNCTION vf_check;

配置文件已更改

4）—- 口令有效期（单位：天）设置为60，

SYS(D647001)>alter profile PRO_1288 LIMIT PASSWORD_LIFE_TIME 60;

配置文件已更改

5）—- 口令宽限期（单位：天）设置为10，

SYS(D647001)>alter profile PRO_1288 LIMIT PASSWORD_GRACE_TIME 10;

配置文件已更改

6）—- 最多允许失败登录次数设置为4，

SYS(D647001)>alter profile PRO_1288 LIMIT FAILED_LOGIN_ATTEMPTS 4;

配置文件已更改

7）—- 账户因输错口令锁定后解锁时间（单位：天）设置为6，

SYS(D647001)>alter profile PRO_1288 LIMIT PASSWORD_LOCK_TIME 6;

配置文件已更改

8）—- 旧口令可再次使用间隔时间（单位：天）设置为175，

SYS(D647001)>alter profile PRO_1288 LIMIT PASSWORD_REUSE_TIME 175;

配置文件已更改

9）—- 每用户最多允许创建会话数设置为3，

SYS(D647001)>alter profile PRO_1288 LIMIT SESSIONS_PER_USER 3;

配置文件已更改

10）—- 最多允许连接时间（单位：分钟）设置为1200，

SYS(D647001)>alter profile PRO_1288 LIMIT CONNECT_TIME 1200;

配置文件已更改

11）—- 最多允许空闲时间（单位：分钟）设置为29，

SYS(D647001)>alter profile PRO_1288 LIMIT IDLE_TIME 29;

配置文件已更改

12）—- 私有SGA容量限制设置为75MB，

13）—- 每会话最多执行CPU时间（单位：百分之一秒）设置为400，

SYS(D647001)>alter profile PRO_1288 LIMIT CPU_PER_SESSION 400;

配置文件已更改

14）—- 每会话最多读逻辑块数设置为850，

SYS(D647001)>alter profile PRO_1288 LIMIT LOGICAL_READS_PER_SESSION 850;

配置文件已更改

15）—- 每调用最多读逻辑块数设置为490，

SYS(D647001)>alter profile PRO_1288 LIMIT LOGICAL_READS_PER_CALL 490;

配置文件已更改

16）—- 每调用最多执行CPU时间（单位：百分之一秒）设置为35。

SYS(D647001)>alter profile PRO_1288 LIMIT CPU_PER_CALL 35;

配置文件已更改

2、创建和管理用户,要求如下：

1）创建用户5282，其它要求如下，
2）—- 配置文件为“PRO_1288”，
3）—- 临时表空间为“TEMPDB6”，
4）—- 永久表空间为“USERS”，
5）—- 表空间USERS上的配额设置为10MB。

SYS(D647001)>create user "5282" identified by MloveZ2010 
         default tablespace users quota 10M on users;

用户已创建。

SYS(D647001)>select profile from dba_users where username='5282';

PROFILE
--------
DEFAULT

SYS(D647001)>alter user "5282" profile PRO_1288;

用户已更改。


SYS(D647001)>select USERNAME,TEMPORARY_TABLESPACE,PROFILE 
         from dba_users where username='5282';

USERNAME   TEMPORARY_TABLESPACE PROFILE
---------- -------------------- ----------
5282       TEMPDB6              PRO_1288

最后很重要：

SYS(D647001)>alter system set resource_limit=true;

系统已更改。