【正文】 程中所能使用的資源進行限制。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 3）啟用或停用資源限制 p 在數(shù)據(jù)庫啟動前啟用或停用資源限制n 將數(shù)據(jù)庫初始化參數(shù)文件中的參數(shù)RESOURCE_LIMIT的值設(shè)置為 TRUE或 FALSE（默認），來啟用或停用系統(tǒng)資源限制。當達到該時間限制后，用戶就不能在會話中執(zhí)行任何操作了，必須斷開連接，然后重新建立連接。當數(shù)據(jù)庫連接持續(xù)時間超出該設(shè)置時，連接被斷開。 p LOGICAL_READS_PER_SESSION：允許一個會話讀取數(shù)據(jù)塊的最大數(shù)量，包括從內(nèi)存中讀取的數(shù)據(jù)塊和從磁盤中讀取的數(shù)據(jù)塊的總和。p COMPOSITE_LIMIT：稱為 “綜合資源限制 ”，是一個用戶會話可以消耗的資源總限額。 p PASSWORD_LOCK_TIME：設(shè)定當用戶登錄失敗后，用戶賬戶被鎖定的時間長度。在這幾天中，用戶將接收到一個關(guān)于口令過期需要修改口令的警告。p PASSWORD_VERIFY_FUNCTION：設(shè)置口令復(fù)雜性校驗函數(shù)。n profile_name：用于指定要創(chuàng)建的概要文件名稱；n resource_parameter：用于設(shè)置資源限制參數(shù)，形式為p resource_parameter_name integer|UNLIMITED|DEFALUTn password_parameters：用于設(shè)置口令參數(shù)，形式為p password_parameter_name integer|UNLIMITED|DEFALUTOracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 創(chuàng)建一個名為 res_profile的概要文件，要求每個用戶最多可以創(chuàng)建 4個并發(fā)會話；每個會話持續(xù)時間最長為 60分鐘；如果會話在連續(xù) 20分鐘內(nèi)空閑，則結(jié)束會話；每個會話的私有 SQL區(qū)為 100 KB；每個 SQL語句占用 CPU時間總量不超過 10秒。p 也可以在修改用戶時為用戶指定概要文件。p 修改 pwd_profile概要文件，將用戶口令有效期設(shè)置為 10天。n 如果為用戶指定的概要文件被刪除，則系統(tǒng)自動將DEFAULT概要文件指定給該用戶。p USER_RESOURCE_LIMITS：包含通過概要文件為用戶設(shè)置的資源限制參數(shù)。n 監(jiān)視和收集特定數(shù)據(jù)庫活動的數(shù)據(jù)。p 對象審計（ Object Auditing）：對特定的模式對象上執(zhí)行的特定語句進行審計。p AUDIT_TRAIL參數(shù)可以取值：為 DB， OS， NONE，TRUE， FALSE， DB_EXTENDED， XML或 EXTENDED。DB39。p 對角色的管理過程與用戶管理過程基本相似，可以參考用戶管理。n SHUTDOWN IMMEDIATEn STARTUP p 通過 OEM數(shù)據(jù)庫控制臺啟動數(shù)據(jù)庫的審計功能。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 通過 SQL*Plus環(huán)境啟動數(shù)據(jù)庫的審計功能。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 根據(jù)用戶執(zhí)行的語句是否成功，審計分為：n 成功執(zhí)行語句的審計n 不成功執(zhí)行語句的審計n 無論語句是否執(zhí)行成功都進行審計p 根據(jù)對同一個語句審計次數(shù)的不同，審計分為：n 會話級審計：對某一個用戶或所有用戶的同一個語句只審計一次，形成一條審計記錄；n 存取方式審計：對某一個用戶或所有用戶的同一個語句每執(zhí)行一次便審計一次，即同一條語句形成多個審計記錄。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 p 語句審計（ Statement Auditing）：對特定的SQL語句進行審計，不指定具體對象。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 審計 p 審計的概念 p 審計分類p 審計的啟動Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 p 審計是監(jiān)視和記錄用戶對數(shù)據(jù)庫所進行的操作，以供 DBA進行統(tǒng)計和分析。n DROP PROFILE pwd_profile CASCADE。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 4）刪除概要文件 p 語法n DROP PROFILE profile_name [CASCADE]。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 3）修改概要文件 p 語法為n ALTER PROFILE profile_name LIMIT n resource_parameters|password_parameters。p 創(chuàng)建一個名為 pwd_profile的概要文件，如果用戶連續(xù) 4次登錄失敗，則鎖定該賬戶， 10天后該賬戶自動解鎖。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 創(chuàng)建概要文件 p 將概要文件分配給用戶 p 修改概要文件 p 刪除概要文件 p 查詢概要文件 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 1）創(chuàng)建概要文件 p 語法為n CREATE PROFILE profile_name LIMITn resource_parameters|password_parameters。p PASSWORD_REUSE_TIME：指定一個用戶口令被修改后，必須經(jīng)過多少天后才可以重新使用該口令。達到限制的天數(shù)后，該口令將過期，需要設(shè)置新口令。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 2）口令管理參數(shù)p FAILED_LOGIN_ATTEMPTS：限制用戶在登錄 Oracle數(shù)據(jù)庫時允許失敗的次數(shù)。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p PRIVATE_SGA：在共享服務(wù)器操作模式中，執(zhí)行 SQL語句或 PL/SQL程序時， Oracle將在 SGA中創(chuàng)建私有 SQL區(qū)。當會話空閑時間超過該設(shè)置時，連接被斷開。當一個 SQL語句執(zhí)行時間達到該限制后，該語句以錯誤信息結(jié)束。p ALTER SYSTEM SET RESOURCE_LIMIT=TRUE。p 資源限制類型n p 在 Oracle數(shù)據(jù)庫創(chuàng)建的同時，系統(tǒng)會創(chuàng)建一個名為DEFAULT的默認概要文件。n SELECT * n FROM ROLE_ROLE_PRIVS n WHERE ROLE=39。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 查詢角色 CONNECT所具有的系統(tǒng)權(quán)限信息。 n ALTER USER user1 DEFAULT ROLE ALL。n SQLREVOKE RESOURCE,CONNECT FROM middle_manager_role。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 利用角色進行權(quán)限管理p 給用戶或角色授予角色p 從用戶或角色回收角色 p 用戶角色的激活或屏蔽 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 1）給用戶或角色授予角色p 語法n GRANT role_list TO user_list|role_list；p 例如，將 CONNECT， high_manager_role角色授予用戶 user1，將 RESOURCE， CONNECT角色授予角色 middle_manager_role。 n SET ROLE ALL EXCEPT low_manager_role,middle_manager_role。p 參數(shù)說明n role_name： 表示進行生效或失效設(shè)置的角色名稱 ；n IDENTIFIED BY password： 用于設(shè)置角色生效或失效時的認證口令 ；n ALL：表示使當前用戶所有角色生效；n EXCEPT role_name： 表示除了特定角色外 ， 其余所有角色生效 ；n NONE：表示使當前用戶所有角色失效。當一個角色生效或失效時，用戶從角色中獲得的權(quán)限也生效或失效。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 3）修改角色p 概念n 修改角色是指修改角色生效或失效時的認證方式，也就是說，是否必須經(jīng)過 Oracle確認才允許對角色進行修改。n GRANT SELECT,UPDATE,INSERT,DELETE ON TO high_manager_role。n 給角色授權(quán)時應(yīng)該注意，一個角色可以被授予另一個角色，但不能授予其本身，不能產(chǎn)生循環(huán)授權(quán)。n CREATE ROLE middle_manager_role IDENTIFIED BY middlerole。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程角 色 角色具有的部分 權(quán) 限CONNECT CREATE SESSIONRESOURCE CREATE CLUSTER， CREATE OPERATOR， CREATE TRIGGER， CREATE TYPE， CREATE SEQUENCE，CREATE INDEXTYPE， CREATE PROCEDURE，CREATE TABLEDBAADMINISTER DATABSE TRIGGER，ADMINISTER RESOURCE MANAGE， CREATE… ，CREATE ANY… ， ALTER… ， ALTER ANY… ， DROP… ，DROP ANY… ， EXECUTE… ， EXECUTE ANY