【正文】 p FAILED_LOGIN_ATTEMPTS：限制用戶在登錄 Oracle數(shù)據庫時允許失敗的次數(shù)。一個用戶嘗試登錄數(shù)據庫的次數(shù)達到該值時，該用戶的賬戶將被鎖定，只有解鎖后才可以繼續(xù)使用。 p PASSWORD_LOCK_TIME：設定當用戶登錄失敗后，用戶賬戶被鎖定的時間長度。 p PASSWORD_LIFE_TIME：設置用戶口令的有效天數(shù)。達到限制的天數(shù)后，該口令將過期，需要設置新口令。Oracle 10g數(shù)據庫基礎教程p PASSWORD_GRACE_TIME：用于設定提示口令過期的天數(shù)。在這幾天中，用戶將接收到一個關于口令過期需要修改口令的警告。當達到規(guī)定的天數(shù)后，原口令過期。p PASSWORD_REUSE_TIME：指定一個用戶口令被修改后，必須經過多少天后才可以重新使用該口令。p PASSWORD_REUSE_MAX：指定一個口令被重新使用前，必須經過多少次修改。p PASSWORD_VERIFY_FUNCTION：設置口令復雜性校驗函數(shù)。該函數(shù)會對口令進行校驗，以判斷口令是否符合最低復雜程度或其他校驗規(guī)則。 Oracle 10g數(shù)據庫基礎教程p 創(chuàng)建概要文件 p 將概要文件分配給用戶 p 修改概要文件 p 刪除概要文件 p 查詢概要文件 Oracle 10g數(shù)據庫基礎教程（ 1）創(chuàng)建概要文件 p 語法為n CREATE PROFILE profile_name LIMITn resource_parameters|password_parameters。p 參數(shù)說明如下。n profile_name：用于指定要創(chuàng)建的概要文件名稱；n resource_parameter：用于設置資源限制參數(shù)，形式為p resource_parameter_name integer|UNLIMITED|DEFALUTn password_parameters：用于設置口令參數(shù)，形式為p password_parameter_name integer|UNLIMITED|DEFALUTOracle 10g數(shù)據庫基礎教程p 創(chuàng)建一個名為 res_profile的概要文件，要求每個用戶最多可以創(chuàng)建 4個并發(fā)會話；每個會話持續(xù)時間最長為 60分鐘；如果會話在連續(xù) 20分鐘內空閑，則結束會話；每個會話的私有 SQL區(qū)為 100 KB；每個 SQL語句占用 CPU時間總量不超過 10秒。n CREATE PROFILE res_profile LIMITn SESSIONS_PER_USER 4 CONNECT_TIME 60 n IDLE_TIME 20 PRIVATE_SGA 100Kn CPU_PER_CALL 100。p 創(chuàng)建一個名為 pwd_profile的概要文件，如果用戶連續(xù) 4次登錄失敗，則鎖定該賬戶， 10天后該賬戶自動解鎖。n CREATE PROFILE pwd_profile LIMIT n FAILED_LOGIN_ATTEMPTS 4n PASSWORD_LOCK_TIME 10；Oracle 10g數(shù)據庫基礎教程（ 2）將概要文件分配給用戶 p 可以在創(chuàng)建用戶時為用戶指定概要文件n CREATE USER user5 IDENTIFIED BY user5 n PROFILE res_profile。p 也可以在修改用戶時為用戶指定概要文件。n ALTER USER user5 PROFILE pwd_profile。Oracle 10g數(shù)據庫基礎教程（ 3）修改概要文件 p 語法為n ALTER PROFILE profile_name LIMIT n resource_parameters|password_parameters。p 注意n 對概要文件的修改只有在用戶開始一個新的會話時才會生效。p 修改 pwd_profile概要文件，將用戶口令有效期設置為 10天。n ALTER PROFILE pwd_profile LIMITn PASSWORD_LIFE_TIME 10。Oracle 10g數(shù)據庫基礎教程（ 4）刪除概要文件 p 語法n DROP PROFILE profile_name [CASCADE]。p 注意n 如果要刪除的概要文件已經指定給用戶，則必須在DROP PROFILE語句中使用 CASCADE子句。n 如果為用戶指定的概要文件被刪除，則系統(tǒng)自動將DEFAULT概要文件指定給該用戶。p 刪除概要文件 pwd_profile。n DROP PROFILE pwd_profile CASCADE。Oracle 10g數(shù)據庫基礎教程（ 5）查詢概要文件p USER_PASSWORD_LIMITS：包含通過概要文件為用戶設置的口令策略信息。p USER_RESOURCE_LIMITS：包含通過概要文件為用戶設置的資源限制參數(shù)。p DBA_PROFILES：包含所有概要文件的基本信息。Oracle 10g數(shù)據庫基礎教程 審計 p 審計的概念 p 審計分類p 審計的啟動Oracle 10g數(shù)據庫基礎教程 p 審計是監(jiān)視和記錄用戶對數(shù)據庫所進行的操作，以供 DBA進行統(tǒng)計和分析。p 利用審計可以完成下列任務：n 調查數(shù)據庫中的可疑活動。n 監(jiān)視和收集特定數(shù)據庫活動的數(shù)據。p 一條審計記錄中包含用戶名、會話標識、終端標識、所訪問的模式對象名稱、執(zhí)行的操作、操作的完整語句代碼、日期和時間戳、所使用的系統(tǒng)權限等。Oracle 10g數(shù)據庫基礎教程 p 語句審計（ Statement Auditing）：對特定的SQL語句進行審計，不指定具體對象。p 權限審計（ Privilege Auditing）：對特定的系統(tǒng)權限使用情況進行審計。p 對象審計（ Object Auditing）：對特定的模式對象上執(zhí)行的特定語句進行審計。p 精細審計（ FineGrained Auditing， FGA）：對基于內容的各種 SQL語句進行審計，可以使用布爾表達式對列級別上的內容進行審計。Oracle 10g數(shù)據庫基礎教程p 根據用戶執(zhí)行的語句是否成功，審計分為：n 成功執(zhí)行語句的審計n 不成功執(zhí)行語句的審計n 無論語句是否執(zhí)行成功都進行審計p 根據對同一個語句審計次數(shù)的不同，審計分為：n 會話級審計：對某一個用戶或所有用戶的同一個語句只審計一次，形成一條審計記錄；n 存取方式審計：對某一個用戶或所有用戶的同一個語句每執(zhí)行一次便審計一次，即同一條語句形成多個審計記錄。Oracle 10g數(shù)據庫基礎教程p 通過修改靜態(tài)參數(shù) AUDIT_TRAIL值來啟動或關閉數(shù)據庫的審計功能。p AUDIT_TRAIL參數(shù)可以取值：為 DB， OS， NONE，TRUE， FALSE， DB_EXTENDED， XML或 EXTENDED。n DB表示啟動審計功能，審計信息寫入 $數(shù)據字典中；n OS表示啟動審計功能，審計信息寫入操作系統(tǒng)文件中；n 默認為 NONE，表示不啟動審計功能；n TRUE功能與 DB選項一樣；n FALSE表示不啟動審計功能，但 Oracle會監(jiān)視特定活動并寫入操作系統(tǒng)文件，如例程的啟動、關閉以及 DBA連接數(shù)據庫等。Oracle 10g數(shù)據庫基礎教程p 通過 SQL*Plus環(huán)境啟動數(shù)據庫的審計功能。n ALTER SYSTEM SET audit_trail =39。DB39。 SCOPE=SPFILE。n SHUTDOWN IMMEDIATEn STARTUP p 通過 OEM數(shù)據庫控制臺啟動數(shù)據庫的審計功能。 Oracle 10g數(shù)據庫基礎教程Oracle 10g數(shù)據庫基礎教程Oracle 10g數(shù)據庫基礎教程 利用 OEM進行安全管理p 用戶管理 p 角色管理 p 概要文件管理 p 審計設置Oracle 10g數(shù)據庫基礎教程（ 1）用戶管理 Oracle 10g數(shù)據庫基礎教程Oracle 10g數(shù)據庫基礎教程Oracle 10g數(shù)據庫基礎教程Oracle 10g數(shù)據庫基礎教程Oracle 10g數(shù)據庫基礎教程Oracle 10g數(shù)據庫基礎教程（ 2）角色管理p 單擊 “角色 ”鏈接后進入角色管理界面，可以完成數(shù)據庫角色的創(chuàng)建、編輯、查看、刪除等操作。p 對角色的管理過程與用戶管理過程基本相似，可以參考用戶管理。 Oracle 10g數(shù)據庫基礎教程（ 3）概要文件管理 Oracle 10g數(shù)據庫基礎教程Oracle 10g數(shù)據庫基礎教程（ 4）審計設置Oracle 10g數(shù)據庫基礎教程Oracle 10g數(shù)據庫基礎教程總結p 數(shù)據庫的安全性p 用戶管理p 權限管理p 角色管理p 概要文件管理p 審計p 利用 OEM進行安全管理 Oracle 10g數(shù)據庫基礎教程演講完畢，謝謝觀看！