oracle通过profile限制用户的恶意登录和使用期限

Posted 2020-10-11 minseo

用户profile口令管理

1，可以把profile想象成一个数据对象（文件，规则）

   案例：

   允许某用户，最多尝试登录3次，如3次未登录成功，则锁定该用户，锁定后两天不能登录系统

　设置语法(system用户设置)

　　create  profile  profile文件名 limit failed_login_attempts 2 password_lock_time 2;

       create profile userprofile1 limit failed_login_attempts 3 password_lock_time 2;

       

  创建用户对那些用户生效呢

  alter user scott profile userprofile1;

  人为输入三次错误密码账号锁定了

  

  需要使用system用户解锁

 alter user scott account unlock;

 

用户profile口令管理（限制口令的使用期限）

案例：

对一个账户的密码做出限制，最多使用10天，宽限期为2天，到期密码必须更改

语法格式：

create profile userprofile2 limit password_life_time 10 password_grace_time 2;

指定用户生效

alter user scott profile userprofile2;

删除规则

drop profile userprofile1 cscade;