今天在新数据库上面创建一个USER时，要求配置资源限制，很久没有玩ORACLE了，这个东西还玩得差不多了。
user profile包括了两部分内容，1.是资源的限制，但是这个默认是不生效的，要启动(resource_limit为true)才生效。2.用户密码限制，这个配置后，再用户下次登陆就生效。通过user profile配置的限制都是在用户下次登陆时生效，对当前的session不生效。数据库中有一个默认的profile,名字是DEFAULT，在11G前这个DEFAULT没有任何的限制，但是从11G开始，对PASSWORD_LIFE_TIME 为180，FAILED_LOGIN_ATTEMPTS为10次。
资源的限制包括下面几个部分
密码限制由下面几个部分组成
下面是详细的说明
SESSIONS_PER_USER：指定每一个用户最大可以并发sessions，如果达到了最大session后会报ORA-02391: exceeded simultaneous SESSIONS_PER_USER limit错误
CPU_PER_SESSION：指定每一个SESSION总共使用CPU时间，单位是1/100秒，如果超过后会报下面的错误ORA-02392: exceeded session limit on CPU usage, you are being logged off
CPU_PER_CALL：每一次CALL使用的CPU时间，也就是一条SQL调用（a parse, execute, or fetch），单位是1/100秒，如果超过后会报ORA-02393: exceeded call limit on CPU usage。
CONNECT_TIME：限制一个session总的连接时间，单位为分钟。如果超过最大值会报ORA-02399: exceeded maximum connect time, you are being logged off
IDLE_TIME：指定一个session空闲的时间，单位为分钟。如果超过最大值会报ORA-02396: exceeded maximum idle time, please connect again
LOGICAL_READS_PER_SESSION：限制每一个session读取logical块的个数。
LOGICAL_READS_PER_CALL：限制一条SQL读取logical块的个数。如果超过最大值会报ORA-02395: exceeded call limit on IO usage
PRIVATE_SGA：限制一个session在sga中私有空间的分配。
COMPOSITE_LIMIT:指定一个session总的资源代价。
FAILED_LOGIN_ATTEMPTS：指定帐户在被锁之前可以使用错误密码尝试登陆的次数，默认是10次
PASSWORD_LIFE_TIME：指定密码存活的天数，默认是180天。
PASSWORD_LOCK_TIME：登陆失败过，帐户被锁定的天数。默认值是1天。
PASSWORD_GRACE_TIME：指密码到期后，还可以使用多少天来登陆数据库，默认是7天。
PASSWORD_VERIFY_FUNCTION：指定密码验证函数。如果为null就表示没有。
PASSWORD_REUSE_TIME and PASSWORD_REUSE_MAX ：这个两个参数要一起配置才会生效，PASSWORD_REUSE_TIME指相同密码被重用的间隔天数，PASSWORD_REUSE_MAX相同密码再次被重用要求最低的密码修改次数（不包括本次修改成重用密码）
下面是开始测试：
测试环境：OS RHEL 5.6 X86_64 DB:11.2.0.2
1，创建profile
CREATE PROFILE test_profile LIMIT
SESSIONS_PER_USER 100
CPU_PER_SESSION 500
CPU_PER_CALL 500
CONNECT_TIME 3
IDLE_TIME 2
LOGICAL_READS_PER_SESSION 1000
LOGICAL_READS_PER_CALL 1000
COMPOSITE_LIMIT DEFAULT
PRIVATE_SGA 2
FAILED_LOGIN_ATTEMPTS 2
PASSWORD_LIFE_TIME 0.0017
PASSWORD_REUSE_TIME 0.0024
PASSWORD_REUSE_MAX 2
PASSWORD_LOCK_TIME 0.0017
PASSWORD_GRACE_TIME 1;
2.查看profile的内容
SQL> set lines 100
SQL> col profile for a15
SQL> col resource_name for a30
SQL> col limit for a14
SQL> select * from dba_profiles where profile='TEST_PROFILE';
PROFILE RESOURCE_NAME RESOURCE LIMIT
--------------- ------------------------------ -------- --------------
TEST_PROFILE COMPOSITE_LIMIT KERNEL DEFAULT
TEST_PROFILE SESSIONS_PER_USER KERNEL 100
TEST_PROFILE CPU_PER_SESSION KERNEL 500
TEST_PROFILE CPU_PER_CALL KERNEL 500
TEST_PROFILE LOGICAL_READS_PER_SESSION KERNEL 1000
TEST_PROFILE LOGICAL_READS_PER_CALL KERNEL 1000
TEST_PROFILE IDLE_TIME KERNEL 2
TEST_PROFILE CONNECT_TIME KERNEL 3
TEST_PROFILE PRIVATE_SGA KERNEL 2
TEST_PROFILE FAILED_LOGIN_ATTEMPTS PASSWORD 2
TEST_PROFILE PASSWORD_LIFE_TIME PASSWORD .0017
PROFILE RESOURCE_NAME RESOURCE LIMIT
--------------- ------------------------------ -------- --------------
TEST_PROFILE PASSWORD_REUSE_TIME PASSWORD .0023
TEST_PROFILE PASSWORD_REUSE_MAX PASSWORD 2
TEST_PROFILE PASSWORD_VERIFY_FUNCTION PASSWORD DEFAULT
TEST_PROFILE PASSWORD_LOCK_TIME PASSWORD .0017
TEST_PROFILE PASSWORD_GRACE_TIME PASSWORD 1
16 rows selected.
3 修改/查看某个用户的profile
SQL> select username,profile from dba_users where username='SCOTT';
USERNAME PROFILE
------------------------------ ---------------
SCOTT DEFAULT
SQL> alter user scott profile test_profile;
User altered.
SQL> select username,profile from dba_users where username='SCOTT';
USERNAME PROFILE
------------------------------ ---------------
SCOTT TEST_PROFILE
4 修改profile中的资源的值。
这里包括两部分的内容，1.修改成用户指定的值，2.是修改成系统默认的值
#修改成用户指定的值
SQL> select * from dba_profiles where profile='TEST_PROFILE' and RESOURCE_NAME='CPU_PER_SESSION'
2 ;
PROFILE RESOURCE_NAME RESOURCE LIMIT
--------------- ------------------------------ -------- --------------
TEST_PROFILE CPU_PER_SESSION KERNEL 500
SQL> alter profile test_profile limit cpu_per_session 100;
Profile altered.
SQL> select * from dba_profiles where profile='TEST_PROFILE' and RESOURCE_NAME='CPU_PER_SESSION';
PROFILE RESOURCE_NAME RESOURCE LIMIT
--------------- ------------------------------ -------- --------------
TEST_PROFILE CPU_PER_SESSION KERNEL 100
#修改成系统默认的值
SQL> alter profile test_profile limit cpu_per_session default;
Profile altered.
SQL> select * from dba_profiles where profile='TEST_PROFILE' and RESOURCE_NAME='CPU_PER_SESSION';
PROFILE RESOURCE_NAME RESOURCE LIMIT
--------------- ------------------------------ -------- --------------
TEST_PROFILE CPU_PER_SESSION KERNEL DEFAULT
5 删除profile
当某个profile被删除时，如果这个profile已经被分配给某个用户，那么我们在删除的时候要加上cascade，并且已经被分配的用户的profile会被自己修改成default profile。
SQL> select username,profile from dba_users where username='SCOTT';
USERNAME PROFILE
------------------------------ ---------------
SCOTT TEST_PROFILE
SQL> drop profile test_profile;
drop profile test_profile
*
ERROR at line 1:
ORA-02382: profile TEST_PROFILE has users assigned, cannot drop without CASCADE
SQL> drop profile test_profile cascade;
Profile dropped.
SQL> select username,profile from dba_users where username='SCOTT';
USERNAME PROFILE
------------------------------ ---------------
SCOTT DEFAULT
6。修改参数，使资源限制生效
这个参数默认值是false,是一个动态参数
SQL> show parameter resource_limit;
NAME TYPE VALUE
------------------------------------ ----------- ------------------------------
resource_limit boolean FALSE
SQL> alter system set resource_limit=true;
System altered.
user profile这个比较操作比较简单，重要的是要理解里面参数的含意。
下面是资源限制达到最大值后的报错提示。
[oracle@test dbmonitor]$ sqlplus scott/oracle
SQL*Plus: Release 11.2.0.2.0 Production on Sat Sep 8 21:26:38 2012
Copyright (c) 1982, 2010, Oracle. All rights reserved.
ERROR:
sessions_per_user
ORA-02391: exceeded simultaneous SESSIONS_PER_USER limit
cpu_per_session
ORA-02392: exceeded session limit on CPU usage, you are being logged off
CPU_PER_CALL;
ORA-00604: error occurred at recursive SQL level 1
ORA-02393: exceeded call limit on CPU usage
CONNECT_TIME
ORA-02399: exceeded maximum connect time, you are being logged off
IDLE_TIME
ERROR at line 1:
ORA-02396: exceeded maximum idle time, please connect again
logical_reads_per_session
ERROR:
ORA-02394: exceeded session limit on IO usage, you are being logged off
LOGICAL_READS_PER_CALL
ORA-02395: exceeded call limit on IO usage
©著作权归作者所有：来自51CTO博客作者7343696的原创作品，如需转载，请注明出处，否则将追究法律责任
dba user profile oraORACLE 基础
共同学习，写下你的评论
评论加载中...
作者其他优质文章
