通过创建用户profile文件, 限制用户对数据库资源使用

创建|数据|数据库

可以限制的资源列表

在下面的例子中，创建一个供用户TestUser使用的TEST_PROFILE环境文件：

create profile TEST_PROFILE limit

FAILED_LOGIN_ATTEMPTS 3;

create user TESTUSER identified by abcd1234

profile TEST_PROFILE;

grant CREATE SESSION to TESTUSER;

如果连续3次与TestUser账户的连接失败，该账户将自动被Oracle锁定。此后当输入TestUser账户的正确口令时，会收到一条错误信息：

ERROR:ORA-28000: the account is locked

环境文件是通过“create profile”命令创建的，可以用“alter profile”命令修改。下例所示的“alter profile”命令用于修改现有的环境文件。在这个例子中，数据库的缺省环境文件被修改成允许最大空闲时间为1小时：

alter profile DEFAULT 或 profile文件名   limit idle_time 60;

--设定用户的资源配置文件
1.设置初始化参数  resource_limit=true
2./*建立资源配置文件*/
create profile prfile_name limit session_per_user 2 cpu_per_session 10000 idle_time 60 connect_time 480;

3.alter user user_name profile profile_name;    --将创建的profile文件分配给用户

4.用命令修改资源配置文件
alter profile DEFAULT 或 profile文件名   limit idle_time 60;

5.drop profile profile_name;    --删除profile

/*建立了profile后，且指定给某个用户，则必须用CASCADE才能删除*/
drop profile profile_name CASCADE;

alter system set resource_limit=true;---启用自愿限制,缺省是false