oracle 用戶口令管理

使用profile進行口令限制。建立數(shù)據(jù)庫時oracle會自動建立稱為default的profile文件，當(dāng)建立沒有指定profile選項時，oracle就會將default分配給用戶。

（1）賬戶鎖定：密碼輸入次數(shù)、鎖定時間。一般只有dba執(zhí)行該命令。

      創(chuàng)建profile文件。【lock_account】

          create  profile lock_account limit failed_login_attempts 3 password_lock_time 2;[lock_accout 創(chuàng)建的文件名字可以任意]

      conn system/manager;

      create  profile  aaa1 limit faild_login_attempts 3 password_lock_time 2;

      alter user xiaohomg profile aaa1;

      現(xiàn)在用xiaohong用戶試驗：

      報錯：the  account is  locked;

 (2)用戶解鎖：

         conn system/manager;

         alter  user xiaohong account  unlock;

         在用xiaohong用戶試驗：

（3）終止用戶口令：迫使用戶更改密碼。

         創(chuàng)建profile文件?！緋assword_time_limit】

         conn system/manager;

         create profile  aaa2 limit  password_life_time 10 password_grace_time 2;

         alter user xiaohong profile aaa2;

 （4）口令歷史不能重復(fù)，即當(dāng)用戶被迫更改密碼時，再次修改的密碼不能和原來的相同?！緋assword_history】

          創(chuàng)建profile文件。

          conn system/manager;

          create   profile aaa3  limit password_life_time 10 password_grace_time 2 password_resuse_time 10;

  (5)刪除profile文件

          drop profile  aaa3;那么授權(quán)的用戶就不在具有該限制了。