二.参数介绍

      1.资源限制参数介绍

•  session_per_user：用户所允许的最多并发会话数
•  cpu_per_session：会话的CPU时间限制，单位为百分之一秒
•  cpu_per_call：指定一次调用（解析、执行和提取）的CPU时间限制，单位为百分之一秒
•  connect_time：指定会话的总的连接时间，以分钟为单位
•  idle_time：指定会话连续idle的最长时间，超过则会自动断开，单位：分钟
•  logical_reads_per_session：指定一个会话允许最大逻辑读数
•  logical_read_per_call：一次执行SQL（解析、执行和提取）调用所允许的最大逻辑读数目
•  private_sga：一个会话在SGA中所允许分配的最大空间，单位：字节（只对共享服务器结构有效，会话在SGA中的私有空间包括私有的SQL和PL/SQL，但不包括共享的SQL和PL/SQL）
•  composite_limit：一个会话的总的资源消耗，以service units单位表示。Oracle数据库以有利的方式计算cpu_per_session，connect_time，logical_reads_per_session和private-sga总的service units

      2.口令管理参数介绍

•  failed_login_attempts:限制用户在登入Oracle数据库时允许失败的次数
•  password_lock_time:设定用户登录失败后，用户账户被锁定的时间长度
•  passwrord_lfie_time:设定用户口令的有效天数。达到限制天数后，该口令将过期，需要重新设置
•  password_grace_time:用户提示口令过期的天数。在这几天中，用户将收到一个关于口令过期的警告。
•  password_reuse_time:指定一个口令被重新使用前，必须经过多少次修改
•  password_verify_function:设置口令的复杂性校验。

三.概要文件操作

       1. 使用create profile x limit y创建数据库资源限制。例如：

                创建概要文件pwd_pofile，如果用户连续4次登陆失败，则锁定账户10天后自动解锁。

                create profile pwd_pofile limit  failed_login_attempts 4 password_life_time 10 ;

       2. 使用create user 或alter user命令把profile分配给用户。例如：

                alter  user user1 profile pwd_profile ;

                将概要文件pwd_profile分配给user1

       3. 使用alter profile x limit y 来修改概要文件。例如：

                 修改pwd_profile 的概要文件，将用户口令有效天数设置为10天

                 alter profile pwd_profile  limit password_life_time=10;

       4.删除概要文件

                 使用drop  profile profile_name [cascade]

       5.查询概要文件

                  主要的数据字典视图

                  DBA_USERS    包含数据库中所有用户属性信息，包括使用哪个概要文件

                  DBA_PROFILES  包括数据库中所有概要文件及其资源限制、口令管理

                  USER_PASSWORD_LIMITS 包含当前用户的概要文件的口令管理的参数设置信息

                  USER_RESOURCE_LIMITS 包含当前用户的概要文件资源限制的参数设置信息

                  resource_cost:包含每个会话使用资源的统计信息