oracle profile 参数,oracle profile参数设置

Oracle系统中的profile可以用来对用户所能使用的数据库资源进行限制，使用Create Profile命令创建一个Profile，用它来实现对数据库资源的限制使用，如果把该profile分配给用户，则该用户所能使用的数据库资源都在该profile的限制之内。

一、创建profile必须要有CREATE PROFILE的系统权限。

为用户指定资源限制，必须：

1．动态地使用alter system或使用初始化参数resource_limit使资源限制生效。该改变对密码资源无效，密码资源总是可用。

SQL> show parameter resource_limit

NAME                                 TYPE        VALUE

------------------------------------ ----------- ---------

resource_limit                       boolean     FALSE

SQL> alter system set resource_limit=true;

系统已更改。

SQL> show parameter resource_limit;

NAME                                 TYPE        VALUE

------------------------------------ ----------- ----------

resource_limit                       boolean     TRUE

SQL> select distinct profile from dba_profiles;

PROFILE

--------------------

MONITORING_PROFILE

DEFAULT

二 查看所有的PROFILE

SQL> select * from dba_profiles order by PROFILE;

PROFILE              RESOURCE_NAME                  RESOURCE LIMIT

-------------------- ------------------------------ -------- ----------

DEFAULT              COMPOSITE_LIMIT                KERNEL   UNLIMITED

DEFAULT              PASSWORD_LOCK_TIME             PASSWORD 1

DEFAULT              PASSWORD_VERIFY_FUNCTION       PASSWORD NULL

DEFAULT              PASSWORD_REUSE_MAX             PASSWORD UNLIMITED

DEFAULT              PASSWORD_REUSE_TIME            PASSWORD UNLIMITED

DEFAULT              PASSWORD_LIFE_TIME             PASSWORD 180

DEFAULT              FAILED_LOGIN_ATTEMPTS          PASSWORD UNLIMITED

DEFAULT              PRIVATE_SGA                    KERNEL   UNLIMITED

DEFAULT              CONNECT_TIME                   KERNEL   UNLIMITED

DEFAULT              IDLE_TIME                      KERNEL   UNLIMITED

DEFAULT              LOGICAL_READS_PER_CALL         KERNEL   UNLIMITED

DEFAULT              LOGICAL_READS_PER_SESSION      KERNEL   UNLIMITED

DEFAULT              CPU_PER_CALL                   KERNEL   UNLIMITED

DEFAULT              CPU_PER_SESSION                KERNEL   UNLIMITED

DEFAULT              SESSIONS_PER_USER              KERNEL   UNLIMITED

DEFAULT              PASSWORD_GRACE_TIME            PASSWORD 7

参数解释

1、对数据库资源做限制

{ { SESSIONS_PER_USER 每个用户名所允许的并行会话数

| CPU_PER_SESSION   一个会话一共可以使用的CPU时间，单位是百分之一秒

| CPU_PER_CALL      一次SQL调用(解析、执行和获取)允许使用的CPU时间

| CONNECT_TIME      限制会话连接时间，单位是分钟

| IDLE_TIME         允许空闲会话的时间，单位是分钟

| LOGICAL_READS_PER_SESSION 限制会话对数据块的读取，单位是块

| LOGICAL_READS_PER_CALL    限制SQL调用对数据块的读取，单位是块

| COMPOSITE_LIMIT   “组合打法”

}   { integer | UNLIMITED | DEFAULT }

| PRIVATE_SGA   限制会话在SGA中Shared Pool中私有空间的分配  { size_clause | UNLIMITED | DEFAULT}

}

2、对密码做限制

{ { FAILED_LOGIN_ATTEMPTS 帐户被锁定之前可以错误尝试的次数

| PASSWORD_LIFE_TIME    密码可以被使用的天数，单位是天，默认值180天

| PASSWORD_REUSE_TIME   密码可重用的间隔时间(结合PASSWORD_REUSE_MAX)

| PASSWORD_REUSE_MAX    密码的最大改变次数(结合PASSWORD_REUSE_TIME)

| PASSWORD_LOCK_TIME    超过错误尝试次数后，用户被锁定的天数，默认1天

| PASSWORD_GRACE_TIME   当密码过期之后还有多少天可以使用原密码

}  { expr | UNLIMITED | DEFAULT }

| PASSWORD_VERIFY_FUNCTION  { function | NULL | DEFAULT }

}

修改profile：alter profile [资源文件名] limit [资源名] unlimited;

如：alter profile default limit failed_login_attempts 100;

删除PROFILE：drop profile [资源文件名] [CASCADE] ;

若创建的PROFILE已经授权给了某个用户，使用CASCADE级联收回相应的限制，收回限制信息后将以系统默认的PROFILE对该用户进行限制。

设置PROFILE参数的生效时间

1、用户所有拥有的PROFILE中有关密码的限制立即生效，不受限制。从这个可看出Oracle对用户密码的重视程度。

2、用户所有拥有的PROFILE中有关资源的限制与resource_limit参数的设置有关，当为TRUE时生效，当为FALSE时(默认值)设置任何值都无效。

SQL> show parameter resource_limit

NAME                 TYPE        VALUE

-------------------- ----------- -------

resource_limit       boolean     FALSE