oracle用户管理

概述：profile是口令限制，资源限制的命令集合，当建立数据库时，Oracle会自动建立名称为default的profile，当建立的用户没有指定profile选项，那么Oracle会自动把default分配给用户。

（一）账户锁定

概述：指定该账户登录时最多可以输入密码的次数，也可以指定该用户被锁定的时间（天数），一般以dba的身份去执行。

例子：指定scott这个用户最多只能尝试3次登录，锁定时间为两天，怎么实现呢？

1、创建profile文件

create profile lock-account limit failed_login_attempts 3 password_lock_time 2;

2、将创建的profile指定给用户

alter user lida profile lock_account;

(二)给账户（用户）解锁

alter user lida account unlock;

(三)终止口令

为了让用户定期修改密码可以使用终止口令的指令来完成，同样这个命令也需要dba的身份来操作。

例子：给前面创建的用户lida创建一个profile文件，要求该用户每隔10天要修改自己的登录密码，宽限期为2天，该怎么做呢？

create profile myprofile limit passoword_life_time 10 password_grace_time 2;

alter user lida profile myprofile;

（四）口令历史

概述：如果希望用户在修改密码时，不能使用以前使用过的密码，可使用口令历史，这样Oracle就会将口令修改的信息存放在数据字典中，这样当用户修改密码时，Oracle就会对新旧密码进行比较，当发现新旧密码一样时，就提示用户重新输入密码。

create profile password_history limit password_life_time 10 password_grace_time 2 password_reuse_time 10;

alter user lida profile password_history; //指定口令可用10天即10天后就可以重用

（五）删除profile

drop profile password_history [cascade];