oracle使用者管理

概述：profile是口令限制，資源限制的命令集合，當建立資料庫時，Oracle會自動建立名稱為default的profile，當建立的使用者沒有指定profile選項，那麼Oracle會自動把default分配給使用者。

（一）賬戶鎖定

概述：指定該賬戶登入時最多可以輸入密碼的次數，也可以指定該使用者被鎖定的時間（天數），一般以dba的身份去執行。

例子：指定scott這個使用者最多隻能嘗試3次登入，鎖定時間為兩天，怎麼實現呢？

1、建立profile檔案

create profile lock-account limit failed_login_attempts 3 password_lock_time 2;

2、將建立的profile指定給使用者

alter user lida profile lock_account;

(二)給賬戶（使用者）解鎖

alter user lida account unlock;

(三)終止口令

為了讓使用者定期修改密碼可以使用終止口令的指令來完成，同樣這個命令也需要dba的身份來操作。

例子：給前面建立的使用者lida建立一個profile檔案，要求該使用者每隔10天要修改自己的登入密碼，寬限期為2天，該怎麼做呢？

create profile myprofile limit passoword_life_time 10 password_grace_time 2;

alter user lida profile myprofile;

（四）口令曆史

概述：如果希望使用者在修改密碼時，不能使用以前使用過的密碼，可使用口令曆史，這樣Oracle就會將口令修改的資訊存放在資料字典中，這樣當使用者修改密碼時，Oracle就會對新舊密碼進行比較，當發現新舊密碼一樣時，就提示使用者重新輸入密碼。

create profile password_history limit password_life_time 10 password_grace_time 2 password_reuse_time 10;

alter user lida profile password_history; //指定口令可用10天即10天后就可以重用

（五）刪除profile

drop profile password_history [cascade];