— 创建用户配置文件
CREATE PROFILE app_user_profile LIMIT
SESSIONS_PER_USER 5
CPU_PER_SESSION UNLIMITED
CPU_PER_CALL 3000
CONNECT_TIME 480
IDLE_TIME 60
LOGICAL_READS_PER_SESSION UNLIMITED
LOGICAL_READS_PER_CALL 1000
COMPOSITE_LIMIT UNLIMITED
PRIVATE_SGA 15M
FAILED_LOGIN_ATTEMPTS 5
PASSWORD_LIFE_TIME 90
PASSWORD_REUSE_TIME 180
PASSWORD_REUSE_MAX UNLIMITED
PASSWORD_VERIFY_FUNCTION NULL
PASSWORD_LOCK_TIME 1
PASSWORD_GRACE_TIME 7;– 查看配置文件信息
SELECT profile, resource_name, resource_type, limit
FROM dba_profiles
WHERE profile = ‘APP_USER_PROFILE’;

— 修改用户配置文件
ALTER PROFILE app_user_profile LIMIT
SESSIONS_PER_USER 10
PASSWORD_LIFE_TIME 60
FAILED_LOGIN_ATTEMPTS 3;– 为用户分配配置文件
ALTER USER app_user PROFILE app_user_profile;– 查看用户的配置文件
SELECT username, profile
FROM dba_users
WHERE username = ‘FGAPP_USER’;

— 常用资源限制参数说明
— SESSIONS_PER_USER: 用户可同时拥有的会话数
— CPU_PER_SESSION: 用户会话的CPU使用时间（百分之一秒）
— CPU_PER_CALL: 单个SQL调用的CPU使用时间（百分之一秒）
— CONNECT_TIME: 会话连接时间（分钟）
— IDLE_TIME: 会话空闲时间（分钟）
— LOGICAL_READS_PER_SESSION: 会话的逻辑读数量
— LOGICAL_READS_PER_CALL: 单个SQL调用的逻辑读数量
— COMPOSITE_LIMIT: 会话的综合资源限制（服务单位）
— PRIVATE_SGA: 用户在SGA中的私有空间（字节）

— 密码相关参数
— FAILED_LOGIN_ATTEMPTS: 失败登录尝试次数
— PASSWORD_LIFE_TIME: 密码有效期（天）
— PASSWORD_REUSE_TIME: 密码重用时间（天）
— PASSWORD_REUSE_MAX: 密码重用前必须更改的次数
— PASSWORD_VERIFY_FUNCTION: 密码验证函数
— PASSWORD_LOCK_TIME: 账户锁定时间（天）
— PASSWORD_GRACE_TIME: 密码过期后的宽限期（天）

— 1. 创建应用用户配置文件
SQL> CREATE PROFILE app_user_profile LIMIT
SESSIONS_PER_USER 10
CPU_PER_SESSION UNLIMITED
CPU_PER_CALL 3000
CONNECT_TIME 480
IDLE_TIME 60
LOGICAL_READS_PER_SESSION UNLIMITED
LOGICAL_READS_PER_CALL 1000
PRIVATE_SGA 15M
FAILED_LOGIN_ATTEMPTS 5
PASSWORD_LIFE_TIME 90
PASSWORD_REUSE_TIME 180
PASSWORD_LOCK_TIME 1
PASSWORD_GRACE_TIME 7;Profile created.

— 2. 为用户分配配置文件
SQL> ALTER USER myapp PROFILE app_user_profile;User altered.

— 3. 验证配置文件分配
SQL> SELECT username, profile
FROM dba_users
WHERE username = ‘MYAPP’;USERNAME PROFILE
———- ——————–
MYAPP APP_USER_PROFILE

— 1. 创建管理员配置文件
SQL> CREATE PROFILE admin_profile LIMIT
SESSIONS_PER_USER UNLIMITED
CPU_PER_SESSION UNLIMITED
CPU_PER_CALL UNLIMITED
CONNECT_TIME UNLIMITED
IDLE_TIME UNLIMITED
LOGICAL_READS_PER_SESSION UNLIMITED
LOGICAL_READS_PER_CALL UNLIMITED
PRIVATE_SGA UNLIMITED
FAILED_LOGIN_ATTEMPTS 3
PASSWORD_LIFE_TIME 60
PASSWORD_REUSE_TIME 365
PASSWORD_LOCK_TIME 3
PASSWORD_GRACE_TIME 3;Profile created.

— 2. 为管理员用户分配配置文件
SQL> ALTER USER sysadmin PROFILE admin_profile;User altered.

— 1. 查看默认配置文件
SQL> SELECT profile, resource_name, limit
FROM dba_profiles
WHERE profile = ‘DEFAULT’
AND resource_type = ‘PASSWORD’;PROFILE RESOURCE_NAME LIMIT
———- ————————- ——————–
DEFAULT FAILED_LOGIN_ATTEMPTS 10
DEFAULT PASSWORD_LIFE_TIME UNLIMITED
DEFAULT PASSWORD_REUSE_TIME UNLIMITED
DEFAULT PASSWORD_REUSE_MAX UNLIMITED
DEFAULT PASSWORD_VERIFY_FUNCTION NULL
DEFAULT PASSWORD_LOCK_TIME UNLIMITED
DEFAULT PASSWORD_GRACE_TIME 7

— 2. 修改默认配置文件
SQL> ALTER PROFILE DEFAULT LIMIT
FAILED_LOGIN_ATTEMPTS 5
PASSWORD_LIFE_TIME 90
PASSWORD_LOCK_TIME 1
PASSWORD_GRACE_TIME 7;Profile altered.

— 3. 验证修改
SQL> SELECT profile, resource_name, limit
FROM dba_profiles
WHERE profile = ‘DEFAULT’
AND resource_type = ‘PASSWORD’;PROFILE RESOURCE_NAME LIMIT
———- ————————- ——————–
DEFAULT FAILED_LOGIN_ATTEMPTS 5
DEFAULT PASSWORD_LIFE_TIME 90
DEFAULT PASSWORD_REUSE_TIME UNLIMITED
DEFAULT PASSWORD_REUSE_MAX UNLIMITED
DEFAULT PASSWORD_VERIFY_FUNCTION NULL
DEFAULT PASSWORD_LOCK_TIME 1
DEFAULT PASSWORD_GRACE_TIME 7