1.1 Password Profile[편집]

- CREATE USER / ALTER USER 명령어를 통해 계정을 lock, unlock, expire 등을 할 수 있음

- 수동으로 DB를 생성했다면, SYS 계정에서 utlpwdmg.sql 스크립트를 통해 관리할 수 있음.

1.2 Profile 리소스별 설명[편집]

eg) 10으로 설정했다면, 로그인 실패시 10일동안 계정잠김. 

eg) 30으로 설정하면, 한달 동안은 동일한 암호 사용 가능

eg) 1로 설정하면, 평생 같은 암호는 쓸 수 없게 됨.

 - 4글자 이상인지 아닌지 확인 (10g부터는 6글자)

 - 사용자 이름과 암호가 같으면 에러

 - 적어도 알파벳, 숫자, 특수문자 하나씩을 들어가야 함

 - 전 암호와 적어도 3글자는 달라야함

암호가 복잡하면 보안에는 좋지만 사용자는 기억못하는 단점

1.3 프로파일 생성/수정/삭제[편집]

1.4 Resource Limits[편집]

- 우선 resource profile의 파라미터 값을 적용하기 위해 설정해야 함

  parameter file이 pfile일 경우에는 vi로 initSID.ora 파일을 vi로 열어 resource_limit = TRUE 를 추가해야함.

ALTER SYSTEM SET RESOURCE_LIMIT=TRUE ;

- 관련 Parameter 값

CPU_PER_SESSION -> 한 사용자가 CPU를 사용할 수 있는 시간, 100 = 1초

eg) 무한루프 쿼리가 실행되고 있으면 CPU를 계속 사용하고 있기 때문에 성능 ↓

설정한 시간이 되면 PMON이 쿼리 종료시키면서 종료된다.

SESSIONS_PER_USER -> 동시 접속 가능한 세션 수

IDLE_TIME -> 접속 후 아무 반응이 없으면 접속 끊는 시간 = 비활성화 시간 설정

eg) Internet Banking

- Resource Limit Profile 생성하기

CREATE PROFILE 프로파일이름 LIMIT

PARAMETER값들 ;

1.5 Profile 조회[편집]

SELECT * FROM dba_profiles

WHERE PROFILE='프로파일명대문자'

ORDER BY resource_type ;

1.6 Profile을 사용자에게 할당[편집]

ALTER USER 유저이름 PROFILE 프로파일이름 ;