oracle profile含義、修改、新增
profiles文件是口令和資源限制的配置集合，包括CPU的時間、I/O的使用、空閑時間、連接時間、並發會話數量、密碼策略等對於資源的使用profile可以做到控制會話級別或語句調用級別。oracle自帶的默認好多是不限制的，用戶創建時都會被指定這個PROFILE。
oracle的profile可以在dba_profiles中查詢。
select * from dba_profiles;
結果如下：
其中資源類（RESOURCE_TYPE=KERNEL）含義說明：
--1.session_per_user：
--指定限制用戶的並發會話的數目。
--2.cpu_per_session：
--指定會話的CPU時間限制，單位為百分之一秒。
--3.cpu_per_call：
--指定一次調用（解析、執行和提取）的CPU時間限制，單位為百分之一秒。
--4.connect_time：
--指定會話的總的連接時間，以分鐘為單位。
--5.idle_time：
--指定會話允許連續不活動的總的時間，以分鐘為單位，超過該時間，會話將斷開。
--6.logical_reads_per_session：
--指定一個會話允許讀的數據塊的數目，包括從內存和磁盤讀的所有數據塊。
--7.logical_read_per_call：
--指定一次執行SQL（解析、執行和提取）調用所允許讀的數據塊的最大數目。
--8.private_sga：
--指定一個會話可以在共享池（SGA）中所允許分配的最大空間，以字節為單位。
--9.composite_limit：
--指定一個會話的總的資源消耗，以service units單位表示。
其中密碼類（RESOURCE_TYPE=PASSWORD）含義說明：
--1.failed_login_attempts：
--指定在帳戶被鎖定之前所允許錯誤密碼嘗試登陸的的最大次數。
--
--2.password_life_time：
--指定同一密碼所允許使用的天數。
--
--3.password_reuse_time
--指可以重復使用多長時間之前的密碼
--
--4.password_reuse_max：
--指的是當前密碼可以被重用之前，必須進行密碼修改的次數。
--
--5.password_lock_time：
--指定登陸嘗試失敗次數到達後帳戶的鎖定時間，以天為單位。
--
--6.password_grace_time：
--指定寬限天數，數據庫發出警告到登陸失效前的天數。如果數據庫密碼在這中間沒有被修改，則過期會失效。
--
--7.password_verify_function：
--該字段允許將復雜的PL/SQL密碼驗證腳本做為參數傳遞到create
--profile語句。Oracle數據庫提供了一個默認的腳本，但是自己可以創建自己的驗證規則或使用第三方軟件驗證。
--對Function名稱，指定的是密碼驗證規則的名稱，指定為Null則意味著不使用密碼驗證功能。
創建自定義profile
CREATE PROFILE my_profile LIMIT
SESSIONS_PER_USER UNLIMITED
CPU_PER_SESSION UNLIMITED
CPU_PER_CALL 6000
CONNECT_TIME 60
LOGICAL_READS_PER_SESSION DEFAULT
LOGICAL_READS_PER_CALL 6000
COMPOSITE_LIMIT 6000000
PRIVATE_SGA 66K
FAILED_LOGIN_ATTEMPTS 6
PASSWORD_LIFE_TIME 60
PASSWORD_REUSE_TIME 60
PASSWORD_REUSE_MAX 5
PASSWORD_LOCK_TIME 1/24
PASSWORD_GRACE_TIME 10;
可以在dba_profiles中查詢：
select * from dba_profiles where profile = ‘MY_PROFILE‘;
結果如下：
可以讓用戶使用自定義的profile
alter user apps profile my_profile；
可以通過如下查詢用戶的profile
SELECT du.username, dp.*
FROM dba_users du, dba_profiles dp
WHERE du.username = ‘APPS‘
AND dp.profile = du.profile;
結果如下
修改profile
alter profile default limit PASSWORD_LIFE_TIME UNLIMITED;
結果：
刪除並收回已經授予的profile
drop profile my_profile CASCADE；
當profile刪除後，原來使用該profile的用戶會使用默認的profile，如下圖
設置PROFILE參數的生效時間
1、用戶所有擁有的PROFILE中有關密碼的限制立即生效，不受限制。從這個可看出Oracle對用戶密碼的重視程度。
2、用戶所有擁有的PROFILE中有關資源的限制與resource_limit參數的設置有關，當為TRUE時生效，當為FALSE時（默認值）設置任何值都無效。
oracle profile含義、修改、新增