【正文】 le_name LIMIT ? resource_parameters|password_parameters。 ?參數(shù) 說明如下。 ? profile_name：用于指定要創(chuàng)建的 概要文件名稱 ； ? resource_parameter：用于設(shè)置 資源限制參數(shù) ，形式為 ? resource_parameter_name integer|UNLIMITED|DEFALUT ? password_parameters：用于設(shè)置 口令參數(shù) ，形式為 ? password_parameter_name integer|UNLIMITED|DEFALUT 76 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 ? 創(chuàng)建一個名為 res_profile的概要文件，要求每個用戶最多可以創(chuàng)建 4個并發(fā)會話；每個會話持續(xù)時間最長為 60分鐘；如果會話在連續(xù) 20分鐘內(nèi)空閑，則結(jié)束會話；每個會話的私有 SQL區(qū)為 100 KB；每個 SQL語句占用 CPU時間總量不超過 10秒。 ? CREATE PROFILE res_profile LIMIT ? SESSIONS_PER_USER 4 CONNECT_TIME 60 ? IDLE_TIME 20 PRIVATE_SGA 100K ? CPU_PER_CALL 1000。 ? 創(chuàng)建一個名為 pwd_profile的概要文件，如果用戶連續(xù) 4次登錄失敗，則鎖定該賬戶， 10天后該賬戶自動解鎖。 ? CREATE PROFILE pwd_profile LIMIT ? FAILED_LOGIN_ATTEMPTS 4 ? PASSWORD_LOCK_TIME 10； 77 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 2）將概要文件 分配給用戶 ?可以在 創(chuàng)建用戶時 為用戶指定概要文件 ? CREATE USER user5 IDENTIFIED BY user5 ? PROFILE res_profile。 ?也可以在 修改用戶時 為用戶指定概要文件。 ? ALTER USER user5 PROFILE pwd_profile。 78 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 3） 修改 概要文件 ?語法為 ? ALTER PROFILE profile_name LIMIT ? resource_parameters|password_parameters。 ?注意 ? 對概要文件的修改只有在用戶 開始一個新的會話時才會生效。 ?修改 pwd_profile概要文件，將用戶口令有效期設(shè)置為 10天。 ? ALTER PROFILE pwd_profile LIMIT ? PASSWORD_LIFE_TIME 10。 79 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 4） 刪除 概要文件 ?語法 ? DROP PROFILE profile_name [CASCADE]。 ?注意 ? 如果要刪除的概要文件 已經(jīng)指定給用戶 ，則必須在DROP PROFILE語句中使用 CASCADE子句。 ? 如果為用戶指定的概要文件 被刪除 ，則系統(tǒng)自動將DEFAULT概要文件指定給該用戶。 ?刪除概要文件 pwd_profile。 ? DROP PROFILE pwd_profile CASCADE。 80 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 5） 查詢 概要文件 ? USER_PASSWORD_LIMITS：包含通過概要文件為用戶設(shè)置的 口令策略 信息。 ? USER_RESOURCE_LIMITS：包含通過概要文件為用戶設(shè)置的 資源限制 參數(shù)。 ? DBA_PROFILES：包含 所有概要文件 的基本信息。 81 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 審計 ?審計 概述 ?語句 審計 ?權(quán)限 審計 ?對象 審計 ?精細(xì) 審計 83 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 審計 概述 ?審計的 概念 ?審計 分類 ?審計的 啟動 84 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 1）審計的 概念 ?審計是 監(jiān)視和記錄 用戶對數(shù)據(jù)庫所進(jìn)行的操作，以 供 DBA進(jìn)行統(tǒng)計和分析。 ?利用審計 可以完成 下列任務(wù)： ? 調(diào)查 數(shù)據(jù)庫中的 可疑活動 。 ? 監(jiān)視和收集 特定數(shù)據(jù)庫活動的 數(shù)據(jù) 。 ?一條審計記錄中包含 : 用戶名、會話標(biāo)識、終端標(biāo)識、所訪問的模式對象名稱、執(zhí)行的操作、操作的完整語句代碼、日期和時間戳、所使用的系統(tǒng)權(quán)限等。 85 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 2）審計 分類 ?語句審計 （ Statement Auditing）：對特定的SQL語句進(jìn)行審計，不指定具體對象。 ?權(quán)限審計 （ Privilege Auditing）：對特定的系統(tǒng)權(quán)限使用情況進(jìn)行審計。 ?對象審計 （ Object Auditing）：對特定的模式對象上執(zhí)行的特定語句進(jìn)行審計。 ?精細(xì)審計 （ FineGrained Auditing， FGA）：對基于內(nèi)容的各種 SQL語句進(jìn)行審計，可以使用布爾表達(dá)式 對列級別上 的內(nèi)容進(jìn)行審計。 86 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 ?根據(jù)用戶執(zhí)行的 語句是否成功 ，審計 分為 ： ? 成功 執(zhí)行語句的 審計 ? 不成功 執(zhí)行語句的 審計 ? 無論 語句是否執(zhí)行成功都進(jìn)行 審計 ?根據(jù)對同一個語句 審計次數(shù) 的不同，審計 分為 ： ? 會話級審計 ：對某一個用戶或所有用戶的 同一個語句只審計一次 ，形成一條審計記錄； ? 存取方式審計 ：對某一個用戶或所有用戶的 同一個 語句 每執(zhí)行一次便審計一次 ，即同一條語句形成多個審計記錄。 87 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 3）審計的 啟動 ? 通過修改靜態(tài)參數(shù) AUDIT_TRAIL值來啟動或關(guān)閉數(shù)據(jù)庫的審計功能。 ? AUDIT_TRAIL參數(shù) 可以取值：為 DB， OS， NONE，TRUE， FALSE， DB_EXTENDED， XML或 EXTENDED。 ? DB表示 啟動 審計功能，審計信息 寫入 $數(shù)據(jù)字典中； ? OS表示 啟動 審計功能，審計信息 寫入操作系統(tǒng) 文件中； ? 默認(rèn)為 NONE，表示 不啟動 審計功能； ? TRUE功能與 DB選項一樣； ? FALSE表示 不啟動 審計功能， 但 Oracle會監(jiān)視特定活動 并寫入操作系統(tǒng)文件，如例程的啟動、關(guān)閉以及 DBA連接數(shù)據(jù)庫等。 88 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 ?通過 SQL*Plus環(huán)境啟動 數(shù)據(jù)庫的審計功能。 ? ALTER SYSTEM SET audit_trail =39。DB39。 SCOPE=SPFILE。 ? SHUTDOWN IMMEDIATE ? STARTUP ?通過 OEM數(shù)據(jù)庫控制臺啟動 數(shù)據(jù)庫的審計功能。 89 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 91 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 92 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 93 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 94 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 95 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 利用 OEM進(jìn)行安全管理 ?用戶管理 ?角色管理 ?概要文件管理 ?審計設(shè)置 96 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 97 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 1）用戶管理 98 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 99 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 100 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 101 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 102 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 103 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 2） 角色管理 ?單擊 “ 角色 ” 鏈接 后進(jìn)入角色管理界面，可以完成數(shù)據(jù)庫角色的 創(chuàng)建、編輯、查看、刪除 等操作。 ?對角色的管理過程 與用戶管理過程基本相似 ，可以參考用戶管理。 104 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 3） 概要文件管理 105 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 106 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 107 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 108 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 109 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 110 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 111 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 將概要文件與用戶關(guān)聯(lián) 112 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 113 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 114 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 115 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 用戶 qqq默認(rèn)未鎖定 116 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 錯誤密碼登陸 3次 ， 鎖定賬號 qqq 117 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 可以在管理工具里查看用戶情況 118 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 用戶 qqq已經(jīng)被鎖定了 119 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 可以在這里解鎖 120 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 再登錄可以了 121 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 （ 4） 審計設(shè)置 122 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 123 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 2022 總結(jié) ?數(shù)據(jù)庫的安全性 ?用戶管理 ?權(quán)限管理 ?角色管理 ?概要文件管理 ?審計 ?利用 OEM進(jìn)行安全管理 12