Oracle管理口令安全性和资源.ppt

管理口令安全性和资源 目标 完成这一课的学习后 您应该能达到下列目标 使用配置文件管理口令管理配置文件使用配置文件控制资源的使用获取有关配置文件 口令管理和资源的信息 配置文件 配置文件是口令和资源限制的指定集合 通过CREATEUSER或ALTERUSER命令可以将配置文件分配给用户 既可启用也可禁用配置文件 配置文件可以与DEFAULT配置文件相关 用户 口令失效和过期 口令校验 口令历史记录 帐户锁定 设置配置文件 口令管理 使用配置文件并将它们分配给用户 由此设立口令管理 使用CREATEUSER或ALTERUSER命令可以对帐户进行锁定 解除锁定 或使帐户失效 始终执行口令限制 要启用口令管理 请以用户SYS的身份运行utlpwdmg sql脚本 启用口令管理 口令帐户锁定 参数 锁定帐户前登录失败的次数达到指定的登录失败次数后 要锁定帐户的天数 FAILED LOGIN ATTEMPTSPASSWORD LOCK TIME 说明 参数 口令在失效前的生存期 单位是天口令失效后从第一次成功登录算起的更改口令的宽限期 单位是天 PASSWORD LIFE TIMEPASSWORD GRACE TIME 参数 口令失效和过期 口令历史记录 参数 可以重新使用口令前的天数可以重新使用口令的最多次数 PASSWORD REUSE TIMEPASSWORD REUSE MAX 说明 口令校验 参数 PL SQL函数 可在分配口令前检查口令的复杂性 PASSWORD VERIFY FUNCTION 说明 用户提供的口令函数 这个函数必须在SYS方案中创建 并且必须按如下方式指定 function name userid parameterINVARCHAR2 30 password parameterINVARCHAR2 30 old password parameterINVARCHAR2 30 RETURNBOOLEAN 口令校验函数VERIFY FUNCTION 最短为四个字符 口令不应与用户名相同 口令至少应该包含一个字母 一个数字和一个特殊字符 新口令与旧口令相比 应至少有三个字母不同 CREATEPROFILEgrace 5LIMITFAILED LOGIN ATTEMPTS3PASSWORD LOCK TIMEUNLIMITEDPASSWORD LIFE TIME30PASSWORD REUSE TIME30PASSWORD VERIFY FUNCTIONverify functionPASSWORD GRACE TIME5 创建配置文件 口令设置 ALTERPROFILEdefaultLIMITFAILED LOGIN ATTEMPTS3PASSWORD LIFE TIME60PASSWORD GRACE TIME10 改变配置文件 口令设置 使用ALTERPROFILE可更改口令限制 DROPPROFILEdeveloper prof DROPPROFILEdeveloper profCASCADE 删除配置文件 口令设置 使用DROPPROFILE命令删除配置文件 不能删除DEFAULT配置文件 CASCADE从分配有配置文件的用户处撤消配置文件 资源管理 可以在会话级 调用级或同时在这两个级别上执行资源管理限制 通过使用CREATEPROFILE命令创建的配置文件可以定义限制 通过以下方法可启用资源限制 RESOURCE LIMIT初始化参数ALTERSYSTEM命令 启用资源限制 将初始化参数RESOURCE LIMIT设置为TRUE 使用ALTERSYSTEM命令启用资源限制参数也可以执行该限制 ALTERSYSTEMSETRESOURCE LIMIT TRUE 资源CPU PER SESSIONSESSIONS PER USERCONNECT TIMEIDLE TIMELOGICAL READS PER SESSIONPRIVATE SGA 说明以百分之一秒衡量的CPU总时间允许每个用户名打开的并发会话数以分钟衡量的连接持续的时间以分钟衡量的不活动时间段数据块数 物理读取数和逻辑读取数 以字节衡量的SGA中的专用空间 仅限共享服务器 在会话级设置资源限制 资源CPU PER CALLLOGICAL READS PER CALL 说明每次调用占用的CPU时间 单位为百分之一秒每次调用可读取的数据块数 在调用级设置资源限制 CREATEPROFILEdeveloper profLIMITSESSIONS PER USER2CPU PER SESSION10000IDLE TIME60CONNECT TIME480 创建配置文件 资源限制 获取口令和资源限制信息 可以通过查询以下视图来获取有关口令和资源限制的信息 DBA USERSDBA PROFILES 小结 在这一课中 您应该能够掌握 管理口令管理配置文件