Oracle11g用户权限和安全1--用户创建修改、资源文件参数

1. 创建用户
   在创建用户时，可以为用户指定表空间、临时表空间和资源文件等。另外还可以使用password expire子句和account子句对用户
进行管理。
create user user_name  创建的用户名user_name
identified by password_default  为创建的用户指定口令
[default tablespace default_tablespace| 可选的指定默认表空间
 temporary tablespace tmp_tablespace|  可选的指定临时表空间
 profile profile_name	指定资源文件
 quota [integer k|m]|unlimited on tablespace| 用户在相应的表空间上可以使用的空间量
 password expire|  表示用户在每次登录数据库时，都得先修改口令
 account lock|unlock]  锁定和解锁用户

2. 修改用户(alter user)
 alter user user_name
 identified by password 
 [default tablespace tablespace| 修改用户的默认表空间
  temporary tablespace tem_tablespace|修改临时表空间
  profile profile_name  修改相对应的资源文件
  quota [integer k|m] 修改可用表空间中的空量大小
  |unlimited on tablespace 
  |password expire  修改是否需要每次登录时修改密码
  |account lock|unlock 修改是否解锁/锁定
 ]
一般情况下之修改用户的部分信息。
a. 修改用户口令
	alter user user_name identified by user_password;
	grant connect to user_name identified by new_password;
b。 需改默认表空间
	alter user user_name default tablespace new_default_tablespace
c。 对用户锁定/解锁
	alter user user_name account lock;
	alter user user_name account unlock;
....

3. 资源文件限制参数
sessions_per_user	表示同一用户可以同时连接的会话数量	
cpu_per_session		限制用户在一次数据库会话期间可以使用的cpu时间。
cpu_per_call		限制每条sql语句所能使用的cpu时间
logical_reads_per_sess  限制每个会话所能读取的数据库数量，包括从内存中和从磁盘中读取数据块。
logical_reads_per_call  现在每条SQL语句所能读取的数据块
connet_time		限制每个用户能够连接到数据库的最长时间。
idle_time		指定用户在数据库被终止之前，可以让连接处于多长的空闲状态。
可用通过视图dba_profiles查询资源文件参数

4 口令限制参数()
a.账户的锁定(其策略是指用户在连续输入多少次错误口令后，Oracle会自动锁定用户的账户，并且可以规定锁定时长。)
b.口令的过期时间(强制用户定期修改自己的口令。当口令过期后，Oracle会随时提醒用户修改口令。)
c. 口令的复杂度(在配置文件中，用户通过指定的函数来强制用户口令必须具有一定的复杂度)
	failed_login_attempts 限制用户在登录Oracle数据库是容许连续失败的次数。
	password_life_time  设置用户口令有效时间。
	password_reuse_time 设置用户口令失效前，重新设置口令的天数。
	password_reuse_max 设置口令在下次被重新使用之前，期间必须经历的口令改变次数
	passowrd_lock_time  设置用户口令锁定时间
	password_grace_time 设置口令实现的"宽限时间"
	password_verify_function 用来设定用于判断口令复杂性的函数。

查看当前数据库口令限制参数
 select * from  dba_profiles
 where profile='DEFAULT'
 and resource_type='PASSWORD'