【正文】 ? A． Oracle提示用戶指定一個(gè)資源文件 ? B．沒有給用戶分配資源文件 ? C．給用戶分配了 DEFAULT資源文件 ? D． Oracle提示用戶指定多個(gè)資源文件 ? 3． ( )數(shù)據(jù)字典視圖顯示了一個(gè)用戶口令的到期日期。 ? 選擇題 ? 1． PROFILE資源文件不能用于限制 ( )。 ? (4)limit： PROFILE選項(xiàng)值。 ? (2)resource— name~PROFILE選項(xiàng)名。： ? 數(shù)據(jù)字典 dba_profiles包含如下 4個(gè)列。在確定了用戶的 PROFILE之后，通過查詢數(shù)據(jù)字典可以獲得用戶的口令及資源限制信息，如下所示： ‘ ? SQLSELECT resource_name， 1lmlt FROM dba_proflles ? WHERE profile=‘PROFILE_JWCUSER。 查看 PROFILE ? 1．查看用戶的 PROFILE ? 通過查詢數(shù)據(jù)字典 dba_users，可以獲得用戶的詳細(xì)信息，包括用戶名稱、PROFILE等。 ? ．刪除 PROFILE后系統(tǒng)會(huì)自動(dòng)將 DEFAULT分配給該用戶。修改 PROFILE的示例如下： SQLALTER PROFILE profile_jWCUSer LIMIT SESSIONS_PER— USER 3 FAILED_LOGIN_ATTEMPTS 5； 刪除 PROFILE使用 DROP PROFILE命令完成，只是如果PROFILE已經(jīng)被分配給某個(gè)用戶，那么刪除 PROFILE時(shí)還必須帶有 CASCADE選項(xiàng)。既可以在建立用戶時(shí)使用PROFILE子句，也可以在建立用戶之后使用ALTER USER語句修改： ? SQLALTER USER Jwcuser PROFILE profile． jwcuser； 修改與刪除 PROFILE 當(dāng)口令和資源限制無法滿足目前的實(shí)際需求時(shí)，就需要修改口令及資源限制。 ? 第一步，需要根據(jù)要求建立一個(gè) PROFILE，命令如下： ? SQLCREATE PROFILE profile_jwcuser LIMIT ? FAILED_LOGIDLATTEMPTS 3 ? PASSWORD_LOCK_TIME 7 ? PASSWORD LIFE TIME 1 0 ? PASSWORD_REUSE_TIME 3 0 0 ? SESS工 0NS PER USER 5 ? CONNECT TIME 60 ? IDLE TIME 5； ? 第二步，因?yàn)橛匈Y源限制選項(xiàng)，需要設(shè)置資源限制參數(shù)，命令為： ? SQLALTER SYSTEM SET RESOURCELIMIT=true； ? 第三步，將新建立的配置文件profilejwcuser分配給用戶 jwcuser。 ? 需要注意的是，與管理口令不同，如果使用 PROFILE管理資源，則必須要激活資源限制，即需要將初始化參數(shù) RESOURCELIMIT設(shè)置為 TRUE。 ? 在大而復(fù)雜的多用戶數(shù)據(jù)庫管理環(huán)境中，用戶眾多，不僅需要管理這些用戶的口令，還要對每個(gè)用戶或會(huì)話使用的 CPU、內(nèi)存等系統(tǒng)資源予以限制，以有效地利用系統(tǒng)資源確保系統(tǒng)性能。 使用 PROFILE ? 使用 PROFILE可以管理口令和進(jìn)行資源限制。當(dāng)建立用戶時(shí)，如果不指定 PROFILE子句，則 Oracle會(huì)將DEFAULT分配給該用戶。 ? (4)控制用戶口令的使用。 ? (2)確保在用戶會(huì)話空閑一段時(shí)間后，將用戶從數(shù)據(jù)庫注銷。數(shù)據(jù)庫每個(gè)用戶都會(huì)對應(yīng)一個(gè)配置文件， PROFILE具有以下一些作用。 ? SQLSELECT * FROM role_tab_privs WHERE role=’FDY’： ? 再如，查詢 session_roles視圖以獲得當(dāng)前會(huì)話啟用的角色： ? SQLSELECT‘FROM Session r01es： 8． 4 PROFILE管理 ? PROFILE也稱配置文件或概要文件，是口令限制和資源限制的命名集合。 FROM role_sys_privs WHERE role=。 JWCUSER。 ? 許多數(shù)據(jù)字典視圖包含了授予用戶和角色的權(quán)限信息，查詢這些視圖可以了解當(dāng)前數(shù)據(jù)庫中已經(jīng)建立的角色，以及這些角色所擁有的系統(tǒng)權(quán)限和對象權(quán)限。 ? (4)EXECUTE_CATALOG_ROLE：對于數(shù)據(jù)字典程序包的 EXECUTE權(quán)限。 ? (2)EXP』 ULLDATABASE、 IMP_FULLDATABASE：導(dǎo)出、導(dǎo)入數(shù)據(jù)庫的權(quán)限。系統(tǒng)預(yù)定義的角色包括如下幾個(gè)。當(dāng)一個(gè)角色被刪除時(shí)，立即從用戶的角色列表中去掉該角色。 ? 例如，啟用沒有口令驗(yàn)證的角色 fdy： ? SQLSET ROLE fdy； ? 而要啟用帶口令驗(yàn)證的角色 bzr： ? SQLSET ROLE bzr IDENTIFIED BY teachers j ? 又如，使除了 fdy以外的所有不帶口令的角色變得可用： ? SQLSET ROLE ALL EXCEPT fdy； ? 再如，禁用所有角色： ? SQLSET ROLE NONE： 4．刪除角色 使用 DROP ROLE命令可以刪除角色。禁用角色會(huì)使用戶不能使用與該角色相關(guān)的權(quán)限，相反，啟用角色用戶則會(huì)具有該角色的權(quán)限。 例如，將 fdy與 bzr兩個(gè)角色作為用戶 testuser的默認(rèn)角色： SQLALTER USER testuser DEFAULT ROLE fdy，bzr； 又如，指定除了 fdy角色以外的所有角色都成為testuser用戶的默認(rèn)角色： sQLALTER USER testuser DEFAULT ROLE ALL EXCEPT fdy； 再如， testuser用戶沒有任何默認(rèn)角色： SQLALTER USER testuser DEFAULT ROLE none； 需要注意的是，只有授予給用戶的角色才能被指定為用戶的默認(rèn)角色，即必須先將此角色授予用戶，此角色才能成為用戶的默認(rèn)角色。默認(rèn)角色是用戶登錄時(shí)自動(dòng)啟用的角色的子集。但是，有時(shí)可能需要臨時(shí)關(guān)閉一些權(quán)限，或者希望登錄時(shí)只自動(dòng)啟用一部分角色，要靈活地控制一個(gè)用戶在一個(gè)時(shí)刻所擁有的權(quán)限，則可以使用默認(rèn)角色、禁用角色、啟用角色等相關(guān)操作。分 配角色與授予系統(tǒng)權(quán)限的命令完全相同。 又如，創(chuàng)建安全性更高的帶有口令驗(yàn)證的角色 bzr，命令為： ? SQLCREATE ROLE bzr IDENTIFIED BY teachers； 2．分配角色 分配角色就是指將角色分配給某用戶。給角色授權(quán)與給用戶授權(quán)的方法完全相同。但