【正文】 程中所能使用的資源進(jìn)行限制。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 3）啟用或停用資源限制 p 在數(shù)據(jù)庫啟動(dòng)前啟用或停用資源限制n 將數(shù)據(jù)庫初始化參數(shù)文件中的參數(shù)RESOURCE_LIMIT的值設(shè)置為 TRUE或 FALSE（默認(rèn)），來啟用或停用系統(tǒng)資源限制。當(dāng)達(dá)到該時(shí)間限制后，用戶就不能在會話中執(zhí)行任何操作了，必須斷開連接，然后重新建立連接。當(dāng)數(shù)據(jù)庫連接持續(xù)時(shí)間超出該設(shè)置時(shí)，連接被斷開。 p LOGICAL_READS_PER_SESSION：允許一個(gè)會話讀取數(shù)據(jù)塊的最大數(shù)量，包括從內(nèi)存中讀取的數(shù)據(jù)塊和從磁盤中讀取的數(shù)據(jù)塊的總和。p COMPOSITE_LIMIT：稱為 “綜合資源限制 ”，是一個(gè)用戶會話可以消耗的資源總限額。 p PASSWORD_LOCK_TIME：設(shè)定當(dāng)用戶登錄失敗后，用戶賬戶被鎖定的時(shí)間長度。在這幾天中，用戶將接收到一個(gè)關(guān)于口令過期需要修改口令的警告。p PASSWORD_VERIFY_FUNCTION：設(shè)置口令復(fù)雜性校驗(yàn)函數(shù)。n profile_name：用于指定要?jiǎng)?chuàng)建的概要文件名稱；n resource_parameter：用于設(shè)置資源限制參數(shù)，形式為p resource_parameter_name integer|UNLIMITED|DEFALUTn password_parameters：用于設(shè)置口令參數(shù)，形式為p password_parameter_name integer|UNLIMITED|DEFALUTOracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 創(chuàng)建一個(gè)名為 res_profile的概要文件，要求每個(gè)用戶最多可以創(chuàng)建 4個(gè)并發(fā)會話；每個(gè)會話持續(xù)時(shí)間最長為 60分鐘；如果會話在連續(xù) 20分鐘內(nèi)空閑，則結(jié)束會話；每個(gè)會話的私有 SQL區(qū)為 100 KB；每個(gè) SQL語句占用 CPU時(shí)間總量不超過 10秒。p 也可以在修改用戶時(shí)為用戶指定概要文件。p 修改 pwd_profile概要文件，將用戶口令有效期設(shè)置為 10天。n 如果為用戶指定的概要文件被刪除，則系統(tǒng)自動(dòng)將DEFAULT概要文件指定給該用戶。p USER_RESOURCE_LIMITS：包含通過概要文件為用戶設(shè)置的資源限制參數(shù)。n 監(jiān)視和收集特定數(shù)據(jù)庫活動(dòng)的數(shù)據(jù)。p 對象審計(jì)（ Object Auditing）：對特定的模式對象上執(zhí)行的特定語句進(jìn)行審計(jì)。p AUDIT_TRAIL參數(shù)可以取值：為 DB， OS， NONE，TRUE， FALSE， DB_EXTENDED， XML或 EXTENDED。DB39。p 對角色的管理過程與用戶管理過程基本相似，可以參考用戶管理。n SHUTDOWN IMMEDIATEn STARTUP p 通過 OEM數(shù)據(jù)庫控制臺啟動(dòng)數(shù)據(jù)庫的審計(jì)功能。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 通過 SQL*Plus環(huán)境啟動(dòng)數(shù)據(jù)庫的審計(jì)功能。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 根據(jù)用戶執(zhí)行的語句是否成功，審計(jì)分為：n 成功執(zhí)行語句的審計(jì)n 不成功執(zhí)行語句的審計(jì)n 無論語句是否執(zhí)行成功都進(jìn)行審計(jì)p 根據(jù)對同一個(gè)語句審計(jì)次數(shù)的不同，審計(jì)分為：n 會話級審計(jì)：對某一個(gè)用戶或所有用戶的同一個(gè)語句只審計(jì)一次，形成一條審計(jì)記錄；n 存取方式審計(jì)：對某一個(gè)用戶或所有用戶的同一個(gè)語句每執(zhí)行一次便審計(jì)一次，即同一條語句形成多個(gè)審計(jì)記錄。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 p 語句審計(jì)（ Statement Auditing）：對特定的SQL語句進(jìn)行審計(jì)，不指定具體對象。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 審計(jì) p 審計(jì)的概念 p 審計(jì)分類p 審計(jì)的啟動(dòng)Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 p 審計(jì)是監(jiān)視和記錄用戶對數(shù)據(jù)庫所進(jìn)行的操作，以供 DBA進(jìn)行統(tǒng)計(jì)和分析。n DROP PROFILE pwd_profile CASCADE。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 4）刪除概要文件 p 語法n DROP PROFILE profile_name [CASCADE]。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 3）修改概要文件 p 語法為n ALTER PROFILE profile_name LIMIT n resource_parameters|password_parameters。p 創(chuàng)建一個(gè)名為 pwd_profile的概要文件，如果用戶連續(xù) 4次登錄失敗，則鎖定該賬戶， 10天后該賬戶自動(dòng)解鎖。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 創(chuàng)建概要文件 p 將概要文件分配給用戶 p 修改概要文件 p 刪除概要文件 p 查詢概要文件 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 1）創(chuàng)建概要文件 p 語法為n CREATE PROFILE profile_name LIMITn resource_parameters|password_parameters。p PASSWORD_REUSE_TIME：指定一個(gè)用戶口令被修改后，必須經(jīng)過多少天后才可以重新使用該口令。達(dá)到限制的天數(shù)后，該口令將過期，需要設(shè)置新口令。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 2）口令管理參數(shù)p FAILED_LOGIN_ATTEMPTS：限制用戶在登錄 Oracle數(shù)據(jù)庫時(shí)允許失敗的次數(shù)。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p PRIVATE_SGA：在共享服務(wù)器操作模式中，執(zhí)行 SQL語句或 PL/SQL程序時(shí)， Oracle將在 SGA中創(chuàng)建私有 SQL區(qū)。當(dāng)會話空閑時(shí)間超過該設(shè)置時(shí)，連接被斷開。當(dāng)一個(gè) SQL語句執(zhí)行時(shí)間達(dá)到該限制后，該語句以錯(cuò)誤信息結(jié)束。p ALTER SYSTEM SET RESOURCE_LIMIT=TRUE。p 資源限制類型n p 在 Oracle數(shù)據(jù)庫創(chuàng)建的同時(shí)，系統(tǒng)會創(chuàng)建一個(gè)名為DEFAULT的默認(rèn)概要文件。n SELECT * n FROM ROLE_ROLE_PRIVS n WHERE ROLE=39。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 查詢角色 CONNECT所具有的系統(tǒng)權(quán)限信息。 n ALTER USER user1 DEFAULT ROLE ALL。n SQLREVOKE RESOURCE,CONNECT FROM middle_manager_role。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 利用角色進(jìn)行權(quán)限管理p 給用戶或角色授予角色p 從用戶或角色回收角色 p 用戶角色的激活或屏蔽 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 1）給用戶或角色授予角色p 語法n GRANT role_list TO user_list|role_list；p 例如，將 CONNECT， high_manager_role角色授予用戶 user1，將 RESOURCE， CONNECT角色授予角色 middle_manager_role。 n SET ROLE ALL EXCEPT low_manager_role,middle_manager_role。p 參數(shù)說明n role_name： 表示進(jìn)行生效或失效設(shè)置的角色名稱 ；n IDENTIFIED BY password： 用于設(shè)置角色生效或失效時(shí)的認(rèn)證口令 ；n ALL：表示使當(dāng)前用戶所有角色生效；n EXCEPT role_name： 表示除了特定角色外 ， 其余所有角色生效 ；n NONE：表示使當(dāng)前用戶所有角色失效。當(dāng)一個(gè)角色生效或失效時(shí)，用戶從角色中獲得的權(quán)限也生效或失效。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 3）修改角色p 概念n 修改角色是指修改角色生效或失效時(shí)的認(rèn)證方式，也就是說，是否必須經(jīng)過 Oracle確認(rèn)才允許對角色進(jìn)行修改。n GRANT SELECT,UPDATE,INSERT,DELETE ON TO high_manager_role。n 給角色授權(quán)時(shí)應(yīng)該注意，一個(gè)角色可以被授予另一個(gè)角色，但不能授予其本身，不能產(chǎn)生循環(huán)授權(quán)。n CREATE ROLE middle_manager_role IDENTIFIED BY middlerole。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程角 色 角色具有的部分 權(quán) 限CONNECT CREATE SESSIONRESOURCE CREATE CLUSTER， CREATE OPERATOR， CREATE TRIGGER， CREATE TYPE， CREATE SEQUENCE，CREATE INDEXTYPE， CREATE PROCEDURE，CREATE TABLEDBAADMINISTER DATABSE TRIGGER，ADMINISTER RESOURCE MANAGE， CREATE… ，CREATE ANY… ， ALTER… ， ALTER ANY… ， DROP… ，DROP ANY… ， EXECUTE… ， EXECUTE ANY