今天在新数据库上面创建一个USER时，要求配置资源限制，很久没有玩ORACLE了，这个东西还玩得差不多了。

    user profile包括了两部分内容，1.是资源的限制，但是这个默认是不生效的，要启动(resource_limit为true)才生效。2.用户密码限制，这个配置后，再用户下次登陆就生效。通过user profile配置的限制都是在用户下次登陆时生效，对当前的session不生效。数据库中有一个默认的profile,名字是DEFAULT，在11G前这个DEFAULT没有任何的限制，但是从11G开始，对PASSWORD_LIFE_TIME 为180，FAILED_LOGIN_ATTEMPTS为10次。

    资源的限制包括下面几个部分

ORACLE user profile配置/管理/维护_dba user profile ora

    密码限制由下面几个部分组成

ORACLE user profile配置/管理/维护_dba user profile ora_02

下面是详细的说明

SESSIONS_PER_USER：指定每一个用户最大可以并发sessions，如果达到了最大session后会报ORA-02391: exceeded simultaneous SESSIONS_PER_USER limit错误

CPU_PER_SESSION：指定每一个SESSION总共使用CPU时间，单位是1/100秒，如果超过后会报下面的错误ORA-02392: exceeded session limit on CPU usage, you are being logged off

CPU_PER_CALL：每一次CALL使用的CPU时间，也就是一条SQL调用（a parse, execute, or fetch），单位是1/100秒，如果超过后会报ORA-02393: exceeded call limit on CPU usage。

CONNECT_TIME：限制一个session总的连接时间，单位为分钟。如果超过最大值会报ORA-02399: exceeded maximum connect time, you are being logged off

IDLE_TIME：指定一个session空闲的时间，单位为分钟。如果超过最大值会报ORA-02396: exceeded maximum idle time, please connect again

LOGICAL_READS_PER_SESSION：限制每一个session读取logical块的个数。

LOGICAL_READS_PER_CALL：限制一条SQL读取logical块的个数。如果超过最大值会报ORA-02395: exceeded call limit on IO usage

PRIVATE_SGA：限制一个session在sga中私有空间的分配。

COMPOSITE_LIMIT:指定一个session总的资源代价。

FAILED_LOGIN_ATTEMPTS：指定帐户在被锁之前可以使用错误密码尝试登陆的次数，默认是10次

PASSWORD_LIFE_TIME：指定密码存活的天数，默认是180天。

PASSWORD_LOCK_TIME：登陆失败过，帐户被锁定的天数。默认值是1天。

PASSWORD_GRACE_TIME：指密码到期后，还可以使用多少天来登陆数据库，默认是7天。

PASSWORD_VERIFY_FUNCTION：指定密码验证函数。如果为null就表示没有。

PASSWORD_REUSE_TIME and PASSWORD_REUSE_MAX ：这个两个参数要一起配置才会生效，PASSWORD_REUSE_TIME指相同密码被重用的间隔天数，PASSWORD_REUSE_MAX相同密码再次被重用要求最低的密码修改次数（不包括本次修改成重用密码）

 

下面是开始测试：

   测试环境：OS RHEL 5.6 X86_64 DB:11.2.0.2

1，创建profile

  1. CREATE PROFILE test_profile LIMIT 
  2.   SESSIONS_PER_USER 100 
  3.   CPU_PER_SESSION 500 
  4.   CPU_PER_CALL 500 
  5.   CONNECT_TIME 3 
  6.   IDLE_TIME 2 
  7.   LOGICAL_READS_PER_SESSION 1000 
  8.   LOGICAL_READS_PER_CALL 1000 
  9.   COMPOSITE_LIMIT DEFAULT 
  10.   PRIVATE_SGA 2 
  11.   FAILED_LOGIN_ATTEMPTS 2 
  12.   PASSWORD_LIFE_TIME 0.0017 
  13.   PASSWORD_REUSE_TIME 0.0024 
  14.   PASSWORD_REUSE_MAX 2 
  15.   PASSWORD_LOCK_TIME 0.0017 
  16.   PASSWORD_GRACE_TIME 1; 

2.查看profile的内容

  1. SQL> set lines 100 
  2. SQL> col profile for a15 
  3. SQL> col resource_name for a30 
  4. SQL> col limit for a14 
  5. SQL> select * from dba_profiles where profile='TEST_PROFILE'; 
  6.  
  7. PROFILE         RESOURCE_NAME                  RESOURCE LIMIT 
  8. --------------- ------------------------------ -------- -------------- 
  9. TEST_PROFILE    COMPOSITE_LIMIT                KERNEL   DEFAULT 
  10. TEST_PROFILE    SESSIONS_PER_USER              KERNEL   100 
  11. TEST_PROFILE    CPU_PER_SESSION                KERNEL   500 
  12. TEST_PROFILE    CPU_PER_CALL                   KERNEL   500 
  13. TEST_PROFILE    LOGICAL_READS_PER_SESSION      KERNEL   1000 
  14. TEST_PROFILE    LOGICAL_READS_PER_CALL         KERNEL   1000 
  15. TEST_PROFILE    IDLE_TIME                      KERNEL   2 
  16. TEST_PROFILE    CONNECT_TIME                   KERNEL   3 
  17. TEST_PROFILE    PRIVATE_SGA                    KERNEL   2 
  18. TEST_PROFILE    FAILED_LOGIN_ATTEMPTS          PASSWORD 2 
  19. TEST_PROFILE    PASSWORD_LIFE_TIME             PASSWORD .0017 
  20.  
  21. PROFILE         RESOURCE_NAME                  RESOURCE LIMIT 
  22. --------------- ------------------------------ -------- -------------- 
  23. TEST_PROFILE    PASSWORD_REUSE_TIME            PASSWORD .0023 
  24. TEST_PROFILE    PASSWORD_REUSE_MAX             PASSWORD 2 
  25. TEST_PROFILE    PASSWORD_VERIFY_FUNCTION       PASSWORD DEFAULT 
  26. TEST_PROFILE    PASSWORD_LOCK_TIME             PASSWORD .0017 
  27. TEST_PROFILE    PASSWORD_GRACE_TIME            PASSWORD 1 
  28.  
  29. 16 rows selected. 

3 修改/查看某个用户的profile

  1. SQL> select username,profile from dba_users where username='SCOTT'; 
  2.  
  3. USERNAME                       PROFILE 
  4. ------------------------------ --------------- 
  5. SCOTT                          DEFAULT 
  6.  
  7. SQL> alter user scott profile test_profile; 
  8.  
  9. User altered. 
  10.  
  11. SQL> select username,profile from dba_users where username='SCOTT'; 
  12.  
  13. USERNAME                       PROFILE 
  14. ------------------------------ --------------- 
  15. SCOTT                          TEST_PROFILE 

4 修改profile中的资源的值。

    这里包括两部分的内容，1.修改成用户指定的值，2.是修改成系统默认的值

  1. #修改成用户指定的值
  2. SQL> select * from dba_profiles where profile='TEST_PROFILE' and  RESOURCE_NAME='CPU_PER_SESSION' 
  3.   2  ; 
  4.  
  5. PROFILE         RESOURCE_NAME                  RESOURCE LIMIT 
  6. --------------- ------------------------------ -------- -------------- 
  7. TEST_PROFILE    CPU_PER_SESSION                KERNEL   500 
  8.  
  9. SQL> alter profile test_profile limit cpu_per_session 100; 
  10.  
  11. Profile altered. 
  12.  
  13. SQL> select * from dba_profiles where profile='TEST_PROFILE' and  RESOURCE_NAME='CPU_PER_SESSION'; 
  14.  
  15. PROFILE         RESOURCE_NAME                  RESOURCE LIMIT 
  16. --------------- ------------------------------ -------- -------------- 
  17. TEST_PROFILE    CPU_PER_SESSION                KERNEL   100 
  18. #修改成系统默认的值
  19. SQL> alter profile test_profile limit cpu_per_session default; 
  20.  
  21. Profile altered. 
  22.  
  23. SQL> select * from dba_profiles where profile='TEST_PROFILE' and  RESOURCE_NAME='CPU_PER_SESSION'; 
  24.  
  25. PROFILE         RESOURCE_NAME                  RESOURCE LIMIT 
  26. --------------- ------------------------------ -------- -------------- 
  27. TEST_PROFILE    CPU_PER_SESSION                KERNEL   DEFAULT 

5 删除profile

当某个profile被删除时，如果这个profile已经被分配给某个用户，那么我们在删除的时候要加上cascade，并且已经被分配的用户的profile会被自己修改成default profile。

  1. SQL> select username,profile from dba_users where username='SCOTT'; 
  2.  
  3. USERNAME                       PROFILE 
  4. ------------------------------ --------------- 
  5. SCOTT                          TEST_PROFILE 
  6.  
  7. SQL> drop profile test_profile; 
  8. drop profile test_profile 
  9. * 
  10. ERROR at line 1: 
  11. ORA-02382: profile TEST_PROFILE has users assigned, cannot drop without CASCADE 
  12.  
  13.  
  14. SQL> drop profile test_profile cascade; 
  15.  
  16. Profile dropped. 
  17.  
  18. SQL> select username,profile from dba_users where username='SCOTT'; 
  19.  
  20. USERNAME                       PROFILE 
  21. ------------------------------ --------------- 
  22. SCOTT                          DEFAULT 

6。修改参数，使资源限制生效

这个参数默认值是false,是一个动态参数

  1. SQL> show parameter resource_limit; 
  2.  
  3. NAME                                 TYPE        VALUE 
  4. ------------------------------------ ----------- ------------------------------ 
  5. resource_limit                       boolean     FALSE 
  6. SQL> alter system set resource_limit=true; 
  7.  
  8. System altered. 

user profile这个比较操作比较简单，重要的是要理解里面参数的含意。

下面是资源限制达到最大值后的报错提示。

  1. [oracle@test dbmonitor]$ sqlplus scott/oracle 
  2.  
  3. SQL*Plus: Release 11.2.0.2.0 Production on Sat Sep 8 21:26:38 2012 
  4.  
  5. Copyright (c) 1982, 2010, Oracle.  All rights reserved. 
  6.  
  7. ERROR: 
  8.  
  9. sessions_per_user 
  10. ORA-02391: exceeded simultaneous SESSIONS_PER_USER limit 
  11.  
  12.  
  13. cpu_per_session 
  14. ORA-02392: exceeded session limit on CPU usage, you are being logged off 
  15.  
  16.  
  17.  CPU_PER_CALL; 
  18.   
  19.  
  20. ORA-00604: error occurred at recursive SQL level 1 
  21. ORA-02393: exceeded call limit on CPU usage 
  22.  
  23. CONNECT_TIME 
  24.  
  25. ORA-02399: exceeded maximum connect time, you are being logged off 
  26.  
  27. IDLE_TIME 
  28. ERROR at line 1: 
  29. ORA-02396: exceeded maximum idle time, please connect again 
  30.  
  31. logical_reads_per_session  
  32. ERROR: 
  33. ORA-02394: exceeded session limit on IO usage, you are being logged off 
  34.  
  35. LOGICAL_READS_PER_CALL 
  36. ORA-02395: exceeded call limit on IO usage