六[1].管理密码安全,用户,角色,和数据库权限

《六[1].管理密码安全,用户,角色,和数据库权限》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、管理口令安全性和资源目标完成本课后,您应当能够执行下列操作:使用配置文件管理口令管理配置文件使用配置文件控制资源使用获取有关配置文件,口令管理和资源的信息配置文件命名的口令和资源限制集通过CREATEUSER或ALTERUSER命令分配用户可以启用或禁用可与DEFAULT配置文件相关AccountlockingSecuritydomainDirectprivilegesTemporarytablespaceDefaulttablespaceTablespacequotasAuthenticati

2、onmechanismRoleprivilegesResourcelimits口令管理UserPasswordexpirationandagingPasswordverificationPasswordhistoryAccountlockingSettingupprofiles启用口令管理使用配置文件设置口令管理并向用户分配口令使用下列命令锁定,解除锁定帐户和使帐户失效CREATEUSER或ALTERUSER命令始终执行口令限制口令帐户锁定ParameterFAILED_LOGIN_ATTEMPTS

3、PASSWORD_LOCK_TIMEDescriptionNumberoffailedloginattemptsbeforelockoutoftheaccountNumberofdaysforwhichtheaccountremainslockeduponpasswordexpiration口令失效和过期ParameterPASSWORD_LIFE_TIMEPASSWORD_GRACE_TIMEDescriptionLifetimeofthepasswordindaysafterwhichthepas

4、swordexpiresGraceperiodindaysforchangingthepasswordafterthefirstsuccessfulloginafterthepasswordhasexpired控制帐户锁定和口令ALTERUSERhanneIDENTIFIEDBYrueACCOUNTUNLOCK;口令历史记录ParameterPASSWORD_REUSE_TIMEPASSWORD_REUSE_MAXDescriptionNumberofdaysbeforeapasswordcanber

5、eusedMaximumnumberoftimesapasswordcanbereused口令验证ParameterPASSWORD_VERIFY_FUNCTIONDescriptionPL/SQLfunctionthatmakesapasswordcomplexitycheckbeforeapasswordisassigned用户提供的口令函数必须在SYS方案中创建函数,且函数必须具有下列说明:function_name(userid_parameterINVARCHAR2(30),passwor

6、d_parameterINVARCHAR2(30),old_password_parameterINVARCHAR2(30))RETURNBOOLEAN口令验证函数VERIFY_FUNCTION长度至少为4个字符口令不应与用户名相同口令至少应包含一个字母,一个数字和一个特殊字符新口令应至少有3个字母与原口令不同Passwordverification创建配置文件:CREATEPROFILEgrace_5LIMITFAILED_LOGIN_ATTEMPTS3PASSWORD_LOCK_TIMEUNLIM

7、ITEDPASSWORD_LIFE_TIME30PASSWORD_REUSE_TIME30PASSWORD_VERIFY_FUNCTIONverify_functionPASSWORD_GRACE_TIME5;改变配置文件ALTERPROFILEdefaultFAILED_LOGIN_ATTEMPTS3PASSWORD_LIFE_TIME60PASSWORD_GRACE_TIME10;删除配置文件DROPPROFILEdeveloper_prof;DROPPROFILEdeveloper_profCA

8、SCADE;用配置文件管理资源1.用CREATEPROFILE命令创建配置文件2.使用CREATE或ALTERUSER命令向用户分配配置文件3.使用以下参数或命令启用资源限制:–RESOURCE_LIMIT初始化参数–ALTERSYSTEM命令设置会话级资源限制ResourceCPU_PER_SESSIONSESSIONS_PER_USERCONNECT_TIMEIDLE_TIMELOGICAL_READS_PER_SESSIONPRIVATE_SGAD