通过创建用户profile文件, 限制用户对数据库资源使用

最新推荐文章于 2024-07-29 22:54:12 发布

原创最新推荐文章于 2024-07-29 22:54:12 发布 · 1.7k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#数据库 #session #user #login #oracle #system

ORACLE 数据库管理专栏收录该内容

40 篇文章

订阅专栏

博客主要介绍了Oracle数据库中用户资源限制相关内容。通过创建环境文件（如TEST_PROFILE）限制用户登录尝试次数，连续3次连接失败账户将被锁定。还说明了环境文件的创建、修改、分配给用户以及删除的操作命令，同时提到启用资源限制的设置。

可以限制的资源列表

在下面的例子中，创建一个供用户TestUser使用的TEST_PROFILE环境文件：

create profile TEST_PROFILE limit

FAILED_LOGIN_ATTEMPTS 3;

create user TESTUSER identified by abcd1234

profile TEST_PROFILE;

grant CREATE SESSION to TESTUSER;

如果连续3次与TestUser账户的连接失败，该账户将自动被Oracle锁定。此后当输入TestUser账户的正确口令时，会收到一条错误信息：

ERROR:ORA-28000: the account is locked

环境文件是通过“create profile”命令创建的，可以用“alter profile”命令修改。下例所示的“alter profile”命令用于修改现有的环境文件。在这个例子中，数据库的缺省环境文件被修改成允许最大空闲时间为1小时：

alter profile DEFAULT 或 profile文件名 limit idle_time 60;

--设定用户的资源配置文件
1.设置初始化参数 resource_limit=true
2./*建立资源配置文件*/
create profile prfile_name limit session_per_user 2 cpu_per_session 10000 idle_time 60 connect_time 480;

3.alter user user_name profile profile_name; --将创建的profile文件分配给用户

4.用命令修改资源配置文件
alter profile DEFAULT 或 profile文件名 limit idle_time 60;

5.drop profile profile_name; --删除profile

/*建立了profile后，且指定给某个用户，则必须用CASCADE才能删除*/
drop profile profile_name CASCADE;

alter system set resource_limit=true;---启用自愿限制,缺省是false