数据库概要文件profile
oracle查询profile策略
oracle查询profile策略Oracle查询profile策略概述：在Oracle数据库中，profile策略是用于管理和限制用户对数据库资源的访问的一种机制。
通过为用户分配不同的profile，可以控制他们的资源使用情况，以防止资源滥用和提高数据库的性能和安全性。
本文将介绍如何使用Oracle查询profile策略，并解释其原理和常用的配置选项。
一、查询profile策略的SQL语句要查询Oracle数据库中的profile策略，可以使用如下的SQL语句：SELECT profile, resource_name, limitFROM dba_profilesWHERE resource_type = 'KERNEL' AND profile NOT LIKE 'DEFAULT%';上述SQL语句将从dba_profiles视图中获取所有的profile策略信息，并排除默认的profile。
二、profile策略的原理和作用1. 原理Oracle数据库中的profile策略是通过限制用户对数据库资源的使用来实现的。
每个profile都包含一组资源限制，这些限制可以控制用户对CPU、内存、连接数、并发会话数等数据库资源的使用。
当用户连接到数据库时，会根据其所属的profile来限制其资源使用情况。
2. 作用通过使用profile策略，可以实现以下目标：- 控制用户对数据库资源的滥用，避免某个用户占用过多的资源影响其他用户的正常使用。
- 提高数据库的性能，通过限制用户的资源使用，避免资源争夺和过度消耗。
- 加强数据库的安全性，通过限制用户的并发会话数和连接数，防止恶意用户通过大量连接和会话消耗数据库资源。
三、常用的profile配置选项在使用Oracle查询profile策略时，可以了解以下常用的配置选项：1. PASSWORD_LIFE_TIME：密码有效期限，可以设置为天数或无限期。
信息通信网络运行管理员高级工复习二(含答案)
信息通信网络运行管理员高级工复习二［单选题］1.携带存储有绝密级的涉密计算机及涉密移动存储介质不能参加()活动。
A.涉外活动B.国内媒体发布会C国内商务活动D.国内同学聚会2.关系数据库管理系统DBMS所管理的关系是()oA一个DBF文件B.若干个二维表C一个DBC文件D、若千个DBC文件3.为解决某一特定问题而设计的指令序列称为()。
A.文档B.语言C程序D.系统4 .下列模式中,能够给出数据库物理存储结构与物理存取方法的是()。
A.内模式B外模式C概念模式D.逻辑模式5 .假设一个主机的IP地址为192.1685121,而子网掩码为6 55.255.255.248那么该主机的子网号为OoA.192.168.5.120B.121C.5D.1687 .Li∩u×操作系统中终止一个前台进程可能用到的命令和操作()。
A.killB.<CTRL>+CC.shutdownD.halt8 .按照网络功能划分,电信网分为业务网、传输网和()网。
A信令9 .同步C管理D.支撑8 .本地网采用的汇接方式是()。
A来话汇接B.去话汇接C.同时汇接D.以上都不是9 .网络计时的同步是在()完成的。
A.数据链路层B.传输层C.物理层D.会话层10 .显示器显示图象的清晰程度,主要取决于显示器的()。
A.对比度B.亮度C.尺寸D.分辨率U.AIX中查看主机名的命令是()。
A.unameB.whoamiC.hostnameD.who12 .以下哪一类网对传输信道的要求最高?()A.分组交换网B.DDN网C.帧中继网D.广播网13 .主机防火墙策略支持哪些控制规则?()A.包过滤B.URL过滤C.进程通讯D.内外网切换14 .下面哪个不属于WebLogic的概念()。
A.domai∩B.clusterC概要文件profileD.node15 .客户需要对数据进行实时备份,并且要求实现业务高可用应选择哪款产品()。
解析Oracle数据库中配置文件
Oracle主要配置文件：Profile文件,oratab文件, 数据库实例初始化文件initSID.ora, listener.ora文件, sqlnet.ora文件, tnsnames.ora文件Oracle主要配置文件介绍一、/etc/profile 文件系统级的环境变量一般在/etc/profile 文件中定义在 CAMS系统与数据库,相关的环境变量就定义在/etc/profile 文件中如下所示:export ORACLE_BASE=/u01/app/oracleexport ORACLE_HOME=$ORACLE_BASE/product/8.1.7export PATH=$PATH:$ORACLE_HOME/binexport LD_LIBRARY_PATH=$ORACLE_HOME/lib:/usr/libexport ORACLE_SID=camsexport ORACLE_TERM=vt100export ORA_NLS33=$ORACLE_HOME/ocommon/nls/admin/dataexport NLS_LANG=AMERICAN.ZHS16CGB231280说明：1、配置上述环境变量要注意定义的先后顺序如:定义 ORACLE_HOME时用到了ORACLE_BASE,那么ORACLE_HOME的定义应该在ORACLE_BASE之后2、使用中文版CAMS 环境变量 NLS_LANG 的值应该设置为AMERICAN.ZHS16CGB231280 如上所示在使用英文版 CAMS时可以不设置NLS_LANG 即去掉export NLS_LANG=... ... 那一行，也可以设置NLS_LANG 的值为AMERICAN_7ASCII二、/etc/oratab 文件/etc/oratab 文件描述目前系统中创建的数据库实例以及是否通过 dbstart 和dbshut 来控制该实例的启动与关闭如下所示忽略以#开头的注释部分 :cams:/u01/app/oracle/product/8.1.7:Ydbshut 启动和关闭该实例数据库如果设置为 N 表示不通过 dbstart 和 dbshut 启动和关闭实例数据库CAMS 系统要求在安装完 ORACLE 后要求将该参数修改为 Y 以保证 ORACLE 数据库自启动和关闭三、数据库实例初始化文件 initSID.ora每个数据库实例都有一个初始化参数文件其缺省存放的路径为 $ORACLE_BASE/admin//pfile 其名称为init.ora 如cams 实例对应的参数文件为initcams.ora 缺省存放路径为$ORACLE_BASE/admin/cams/pfile 即/u01/app/oracle/admin/cams/pfile但在CAMS 应用中initcams.ora 的存放路径为/u02/app/oracle/admin/cams/pfile 这是基于数据与应用程序分开存放更好地保护数据考虑的尤其在 CAMS 双机应用模式下能够保证数据的一致性具体的修改操作可参考 Linux与Oracle 安装手册初始化参数文件是一个包含实例配置参数的文本文件这些参数被设置为特定的值用于初始化 Oracle 实例的多数内存和进程设置。
概要文件
2009
Oracle 10g数据库基础教程
（2）资源限制级别和类型 ）
资源限制级别
会话级资源限制： 会话级资源限制：对用户在一个会话过程中所能使用 的资源进行限制。 的资源进行限制。 调用级资源限制：对一条SQL语句在执行过程中所能 调用级资源限制：对一条 语句在执行过程中所能 使用的资源进行限制。 使用的资源进行限制。
Oracle 10g数据库基础教程
（3）修改概要文件 ）
语法为
ALTER PROFILE profile_name LIMIT resource_parameters|password_paramet ers;
注意
对概要文件的修改只有在用户开始一个新的会话时才 会生效。 会生效。
修改pwd_profile概要文件，将用户口令有效期 设置为10天。
2009
Oracle 10g数据库基础教程
（3）审计的启动 ）
通过修改静态参数AUDIT_TRAIL值来启动或关闭数据库 的审计功能。 AUDIT_TRAIL参数可以取值：为DB，OS，NONE， TRUE，FALSE，DB_EXTENDED，XML或EXTENDED。
DB表示启动审计功能，审计信息写入SYS.AUD$数据字典中； 表示启动审计功能，审计信息写入 数据字典中； 表示启动审计功能 数据字典中 OS表示启动审计功能，审计信息写入操作系统文件中； 表示启动审计功能， 表示启动审计功能 审计信息写入操作系统文件中； 默认为NONE，表示不启动审计功能； 默认为 ，表示不启动审计功能； TRUE功能与 功能与DB选项一样； 选项一样； 功能与 选项一样 FALSE表示不启动审计功能，但Oracle会监视特定活动并写入 表示不启动审计功能， 表示不启动审计功能 会监视特定活动并写入 操作系统文件，如例程的启动、关闭以及DBA连接数据库等。 连接数据库等。 操作系统文件，如例程的启动、关闭以及 连接数据库等
信息安全管理员-中级工练习题及答案
信息安全管理员-中级工练习题及答案一、单选题（共43题，每题1分，共43分）1.以下通过哪项不可以对远程服务器进行管理？（）A、telnetB、使用文件共享C、使用pcanywhereD、远程桌面连接正确答案：B2.外来计算机严禁擅自接入公司信息网络，因工作需要接入到公司内网的，必须经部门领导同意，并报广西电网公司信息部备案，同时，（）必须对该机的信息安全负责。
A、部门领导B、联系人C、使用者D、外来者正确答案：C3.在Unix系统中,用于显示当前目录路径名的命令是（）。
A、pwdB、lsC、cdD、ps正确答案：A4.下面哪个属于映射数据到新的空间的方法？（）A、维归约B、傅立叶变换C、特征加权D、渐进抽样正确答案：B5.光盘刻录机即CD-R属于（）。
A、一次性写入可重复读取光盘B、多次写入可重复读取光盘C、ROM光盘D、RAM光盘正确答案：A6.实际电压源在供电时,它的端电压（）它的电动势。
A、不确定B、等于C、高于D、低于正确答案：D7.事件的来源有（）。
A、用户电话申报B、用户事件自助受理C、系统监控自动报警D、以上全都是正确答案：D8.所有生产环境配置项的更改都要通过变更管理流程进行控制。
只有得到授权的（）才能对CMDB中的配置项信息进行修改。
A、配置管理员B、变更管理员C、问题管理员D、系统管理员正确答案：A9.在计算机机房出入口处或值班室，应设置（）和应急断电装置。
A、电扇B、电视C、应急电话D、报警器正确答案：C10.著作权法中，计算机软件著作权保护的对象是（）。
A、硬件设备驱动程序B、计算机程序及其开发文档C、操作系统软件D、源程序代码正确答案：B11.下列关于PC机性能的叙述中，错误的是（）。
A、逻辑结构相同时，CPU主频越高，速度就越快B、总线约传谕速率与总线的数据线宽度、总线工作频率等有关C、通常cache容量越大，访问cache的命中率就越高D、主存的存取周期越长，存取速度就越快正确答案：D12.心肺复苏法的三项基本措施是（）、口对口（鼻）人工呼吸以及胸外按压（人工循环）。
oracle连接超时自动断开问题
oracle连接超时自动断开问题今天接到客户电话，描述新建的oracle 11.1.0.7 RAC数据库中，当一个用户连接到数据库上以后，如果在某一段时间内没有任何动作的话，该进程就会自己中断，这样在应用程序就会因为进程超时自动断开而不能正常执行。
分析原因，应该是该进程的用户的概要文件(profile)配置问题。
发现用户所在的profile的IDLE_TIME为30。
即30秒该进程没有任何操作，就会自动断开。
以下为google出来的关于profile的相关信息，网址为：/zxtandy/blog/item/b3cb5e345610a14c251f1 495.html建立语法：CREATE PROFILE profile LIMIT{ resource_parameters | password_parameters }[ resource_parameters | password_parameters ]...;{ { SESSIONS_PER_USER | CPU_PER_SESSION |CPU_PER_CALL | CONNECT_TIME | IDLE_TIME| LOGICAL_READS_PER_SESSION |LOGICAL_READS_PER_CALL | COMPOSITE_LIMIT }{ integer | UNLIMITED | DEFAULT }| PRIV ATE_SGA { integer [ K | M ] | UNLIMITED | DEFAULT }}{ { FAILED_LOGIN_ATTEMPTS | PASSWORD_LIFE_TIME | PASSWORD_REUSE_TIME| PASSWORD_REUSE_MAX |PASSWORD_LOCK_TIME | PASSWORD_GRACE_TIME } { expr | UNLIMITED | DEFAULT }| PASSWORD_VERIFY_FUNCTION { function | NULL | DEFAULT }}CREATE PROFILE new_profileLIMIT PASSWORD_REUSE_MAX DEFAULTPASSWORD_REUSE_TIME UNLIMITED; CREATE PROFILE app_user LIMITSESSIONS_PER_USER UNLIMITEDCPU_PER_SESSION UNLIMITEDCPU_PER_CALL 3000CONNECT_TIME 45LOGICAL_READS_PER_SESSION DEFAULTLOGICAL_READS_PER_CALL 1000PRIV ATE_SGA 15KCOMPOSITE_LIMIT 5000000; CREATE PROFILE app_user2 LIMITFAILED_LOGIN_ATTEMPTS 5PASSWORD_LIFE_TIME 60PASSWORD_REUSE_TIME 60PASSWORD_REUSE_MAX UNLIMITEDPASSWORD_VERIFY_FUNCTION verify_functionPASSWORD_LOCK_TIME 1/24PASSWORD_GRACE_TIME 10;一、PROFILE的管理内容：1、CPU的时间2、I/O的使用3、IDLE TIME（空闲时间）4、CONNECT TIME（连接时间）5、并发会话数量6、口令机制：二、DEFAULT PROFILE：1、所有的用户创建时都会被指定这个PROFILE2、DEFAULT PROFILE的内容为空，无限制三、PROFILE的划分：If a user attempts to perform. an operation that exceeds the limit for other session resources,Oracle aborts the operation, rolls back the current statement, and immediately returns an error.The user can then commit or roll back the current transaction, and must then end the session.that exceeds the limit(超过限制) for other session resources(范围之外的其他资源)被理解为：连接控制资源范围之外的其他资源。
OracleProfile文件
OracleProfile⽂件⼀、Profile⽂件概述:Profiles是Oracle安全策略的⼀个组成部分,当Oracle建⽴数据库时,会⾃动建⽴名称为Default的profile,当建⽴⽤户没有指定profile,那么oracle就将defalut分配给⽤户。
1、默认情况下,⽤户连接数据库,形成回话,使⽤CPU和内存资源是没有限制的。
但是在⼀些⾼并发的应⽤,且多个应⽤部署到同⼀服务器上时,因为服务器的CPU和内存是有限的,所以,⼤多数企业会根据应⽤对于⾃⾝的重要性,来对各个库进⾏内存和CPU的分配。
除此之外,还有⽤户的密码管理,⽤户的登录尝试次数,⽤户的密码锁定后多长时间释放,密码⽣命周期等参数都是通过Profile来设置的,当然这⾥只列举了⼀下部分!2、Profile⽂件主要规定了资源使⽤的限制和密码(也就是⼝令)使⽤的规则,Profile定义之后,可以做⽤到每个⽤户之上,对每个⽤户的安全活动进⾏限制。
3、下⾯Oracle建⽴数据库时,⽣成的名为Default的profile4、配置⽂件创建⽅法create profile 配置⽂件名 limit配置参数1 值1配置参数2 值25、配置⽂件的使⽤⽅法5.1、将配置⽂件中的规则指定给特定的⽤户,这⾥拿Failed_Login_Attempts(在账户被锁定前允许的登录次数)举例,其他的规则也是⼀样,如果要指定个特定的⽤户左图创建了⼀个test规则的profile,允许⽤户在被锁定前,登录三次,如果失败被锁定2天,并将这个profile赋给了scott⽤户,也就是说这个规则只是⽤于scott⽤户连续登录三次,失败后,账户被锁定,如何解锁⽤户请参考5.2、修改默认的profile,使其作⽤于所有的⽤户左图修改了安装数据库默认产⽣的profile⽂件,并修改了其参数,使所有的⽤户必须在13天内修改密码,否则将⽆法登录,如果不理解⼝令,下⾯有介绍。
dba_profiles策略
dba_profiles策略DBA Profiles是Oracle Database的一个关键组件，用于控制用户的系统资源访问，并且优化它们的性能。
它是用来管理用户、角色以及组权限的工具，这些都对数据库操作的整体执行效率有着很大的影响。
在本文中，我们将讨论关于dba_profiles策略的重要性、功能和实现方法。
1. DBA Profiles的重要性在一个数据库系统中，每个用户都必须分配一定的资源，例如CPU、内存等。
如果某个用户能够消耗过多的资源，就会影响到其他用户访问数据库的速度和效率。
使用DBA Profiles可以避免这种情况发生，因为它允许管理员控制每个用户使用的资源量，并且限制了他们可以访问的数据库对象类型和数量。
这意味着管理员可以确保用户无法访问不需要的对象，从而提高整个系统的性能和安全性。
2. DBA Profiles的功能DBA Profiles有多个功能，可以帮助管理员控制用户的访问权限和资源消耗。
以下是一些主要功能的描述：(1) 控制用户的CPU使用率这个功能允许管理员控制用户使用的CPU百分比。
一旦用户的CPU使用率超过预设的值，它将被自动阻止，从而保护整体系统资源消耗，并防止出现严重的性能问题。
(2)控制用户的SESSION数量管理员可以通过配置DBA Profiles来限制用户可以拥有的session数量。
如果过多的session被创建，很容易导致系统已经消耗了所有可用的资源，并且其他用户无法正常使用数据库。
(3)控制用户是否可以独立使用SQL Plus管理员可以根据需要为用户授权独立使用SQL Plus的权限。
这个功能特别有用，因为管理员可以拒绝某些特定条件下用户运行一个未经授权的SQL指令。
(4)控制用户可以访问的对象DBA Profiles还允许管理员控制用户可以访问的数据库对象类型和数量。
例如，管理员可以禁止用户访问Oracle的系统表或禁止用户访问敏感数据或表，以确保数据的安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ORACLE概要文件
Oracle系统为了合理分配和使用系统的资源提出了概要文件的概念。
所谓概要文件，就是一份描述如何使用系统的资源(主要是CPU资源)的配置文件。
将概要文件赋予某个数据库用户，在用户连接并访问数据库服务器时，系统就按照概要文件给他分配资源。
在有的书中将其翻译为配置文件，其作用包括。
1、管理数据库系统资源。
利用Profile来分配资源限额，必须把初始化参数resource_limit设置为true ALTER SYSTEM SET resource_limit=TRUE SCOPE=BOTH;
2、管理数据库口令及验证方式。
默认给用户分配的是DEFAULT概要文件，将该文件赋予了每个创建的用户。
但该文件对资源没有任何限制，因此管理员常常需要根据自己数
据库系统的环境自行建立概要文件，下面介绍如何创建及管理概要文件。
示例:
CREATE PROFILE pro_test
LIMIT CPU_PER_SESSION 1000
--cpu每秒会话数
任意一个会话所消耗的CPU时间量(时间量为1/100秒)
CPU_PER_CALL 1000
--cpu每秒调用数
任意一个会话中的任意一个单独数据库调用所消耗的CPU时间量(时间量为
1/100秒)
CONNECT_TIME 30
--允许连接时间
任意一个会话连接时间限定在指定的分钟数内
IDLE_TIME DEFAULT
--允许空闲时间
SESSIONS_PER_USER 10
--用户最大并行会话数(指定用户的会话数量)
LOGICAL_READS_PER_SESSION 1000 --读取数/会话(单位:块)
LOGICAL_READS_PER_CALL 1000 --读取数/调用(单位:块)
PRIVATE_SGA 16K --专用sga
COMPOSITE_LIMIT 1000000 --组合限制(单位:单元)
FAILED_LOGIN_ATTEMPTS 10 --登录几次后
PASSWORD_LOCK_TIME 10 --锁定时间(单位:天)
PASSWORD_GRACE_TIME 120 --多少天后锁定
PASSWORD_LIFE_TIME 60 --口令有效期(单位:天)
PASSWORD_REUSE_MAX UNLIMITED --保留口令历史记录:保留次数(单位:次)
PASSWORD_REUSE_TIME 120 --保留口令历史记录:保留时间(单位:天) PASSWORD_VERIFY_FUNCTION DEFAULT --启用口令复杂 ......
概要文件有一个功能就是限制一个用户的活动资源
比如可以连续登录失败的次数，比如最长连接的时间，比如能够享用多少的CPU 资源等等，这些在概要文件里都做了限定。
但是可以有很多个概要文件，做不同的资源限定，来限制不同的用户。
每个用户都要分配一个概要文件，默认的是DEFAULT这个
有权限的话你也可以建个新的概要文件
create profile xxx limit ...;LIMIT后面是各种资源限定
alter user lyn profile xxx;是将用户lyn交给xxx这个PROFILE限制
create user lyn profile xxx;是在创建用户的时候指定XXX这个概要文件而不是默认的default
希望你明白了。
写的我累死了。