Профили

Для того чтобы ограничить доступ пользователя к ресурсам или указать условие обработки паролей пользователя, можно сопоставить ему профиль (profile). Ограничивая объем вычислительных ресурсов, доступных пользователю, можно предотвратить их перерасход и нанесение ущерба работе других пользователей. (Печально известен так называемый отказ в обслуживании (denial of service)). Наложение ограничений на администрирование паролей способствует защите процесса аутентификации в БД Oracle. Для того чтобы использовать профили, следует разрешить динамические ограничения ресурсов при помощи параметра инициализации RESOURCE_LIMIT или же команды ALTER SYSTEM SET. Определив профиль командой CREATE PROFILE, можно назначить его пользователю посредством команды CREATE USER или ALTER USER.

Команда CREATE PROFILE позволяет создать профиль и назначить для него различные типы ограничений на расходование ресурсов. Для роли может быть указано несколько параметров. Инструкция имеет следующий синтаксис:

CREATE PROFILE имя_профиля

LIMIT {параметр_ресурса | параметр_пароля}

Ключевые слова для всех параметров:

Таблица

Ключевые слова для параметров ресурсов:

Таблица

Ключевые слова для параметров пароля:

Таблица

Команда ALTER PROFILE изменяет ограничения на расходование ресурсов или ограничения пароля для существующего профиля

ALTER PROFILE имя_профиля

LIMIT {параметр_ресурса | параметр_пароля}

В команде ALTER PROFILE применяются те же ключевые слова и значения, что и в CREATE PROFILE.

Существующий профиль при необходимости можно удалить командой DROP PROFILE

DROP PROFILE имя_профиля (CASCADE)

Ключевое слово CASCADE указывает, что назначение профиля для всех активных пользователей должно быть отменено, а их профили необходимо заменить на DEFAULT. Данную инструкцию следует применять при удалении профиля текущего активного пользователя.