DBAI_les14_管理口令安全性和资源讲义.pptVIP

管理口令安全性和资源 目标 完成这一课的学习后，您应该能达到下列目标： 使用配置文件管理口令 管理配置文件 使用配置文件控制资源的使用 获取有关配置文件、口令管理和资源的信息 配置文件 配置文件是口令和资源限制的指定集合。 通过 CREATE USER 或 ALTER USER 命令可以将配置文件分配给用户。 既可启用也可禁用配置文件。 配置文件可以与 DEFAULT 配置文件相关。 口令管理 启用口令管理 使用配置文件并将它们分配给用户，由此设立口令管理。 使用 CREATE USER 或 ALTER USER 命令可以对帐户进行锁定、解除锁定，或使帐户失效。 始终执行口令限制。 要启用口令管理，请以用户 SYS 的身份运行 utlpwdmg.sql 脚本。 口令帐户锁定 口令失效和过期 口令历史记录 口令校验 用户提供的口令函数 这个函数必须在 SYS 方案中创建，并且必须按如下方式指定： 口令校验函数 VERIFY_FUNCTION 最短为四个字符。 口令不应与用户名相同。 口令至少应该包含一个字母、一个数字和一个特殊字符。 新口令与旧口令相比，应至少有三个字母不同。 创建配置文件：口令设置 改变配置文件：口令设置 删除配置文件：口令设置 资源管理 可以在会话级、调用级或同时在这两个级别上执行资源管理限制。 通过使用 CREATE PROFILE 命令创建的配置文件可以定义限制。 通过以下方法可启用资源限制： RESOURCE_LIMIT 初始化参数 ALTER SYSTEM 命令 启用资源限制 将初始化参数 RESOURCE_LIMIT 设置为 TRUE。 使用 ALTER SYSTEM 命令启用资源限制参数也可以执行该限制。 在会话级设置资源限制 在调用级设置资源限制 创建配置文件：资源限制 使用 “数据库资源管理器”管理资源 加强 Oracle 服务器对资源管理决策的控制 “数据库资源管理器” 的元素 资源使用者组 资源计划 资源分配方法 资源计划指令 使用 DBMS_RESOURCE_MANAGER 程序包可创建和维护元素 需要 ADMINISTER_RESOURCE_MANAGER 权限 使用 “数据库资源管理器”管理资源 资源计划指定了属于这个计划的资源使用者组。 资源计划包含有关资源将在使用者组中如何分配的指令。 资源计划指令 “数据库资源管理器” 提供了以下几种分配资源的方法： CPU 方法 活动会话池和排队 并行度限制 自动切换使用者组 估算的最长执行时间 还原限额 获取口令和资源限制信息 可以通过查询以下视图来获取有关口令和资源限制的信息： DBA_USERS DBA_PROFILES 小结 在这一课中，您应该能够掌握： 管理口令 管理配置文件 练习 14 此练习涉及以下主题： 启用口令管理 定义配置文件并将其分配给用户 禁用口令管理 练习 14 注：可以使用 SQL*Plus 或使用 Oracle Enterprise Manager 和 SQL*Plus Worksheet 完成练习。 创建配置文件 使用 Oracle Enterprise Manager 创建配置文件 从 “OEM 控制台” (OEM Console)： 导航到 “数据库” (Databases) “安全性” (Security) “配置文件” (Profiles)。 单击鼠标右键，从弹出的菜单中选择 “创建” (Create)。 输入配置文件的名称，并完成填写其它字段或接受缺省值。 选择 “口令” (Password) 选项卡，然后输入帐户口令参数。 单击 “创建” (Create)。 配置文件 配置文件是下列口令和资源限制的指定集合： 口令过期和失效 口令历史记录 口令复杂性校验 帐户锁定 CPU 时间 输入/输出 (I/O) 操作 空闲时间 连接时间 内存空间（仅用于共享服务器的 SQL 专用区） 并发会话 创建配置文件后，数据库管理员可以将它分配给各个用户。如果启用了资源限制，则 Oracle 服务器将数据库的使用和资源限制在定义的用户配置文件所允许的范围内。 口令管理 为了更严格地控制数据库的安全，数据库管理员使用配置文件对 Oracle 口令管理进行控制。 本课讲述可用的口令管理功能： 帐户锁定：如果用户在指定的次数内未能登录到系统中，则启用自动帐户锁定 口令过期和失效：指定口令的生存期，此生存期过后口令将失效，必须更改 口令历史记录：检查新口令，确保在指定的时间长度内或指定的口令更改次数内不重新使用此口令 口令复杂性校验：检查口