知识大全使用配置文件创建口令管理策略

Posted 2022-07-15 知

篇首语：著论准过秦，作赋拟子虚。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全使用配置文件创建口令管理策略相关的知识，希望对你有一定的参考价值。

　　多数 Oracle 数据库用户都使用默认配置文件创建用户帐户自从 Oracle 开始就可以通过创建一个配置文件然后使用以下两个语句之一分配给它一个用户来锁定一个帐户　　　　CREATE USER myuser PROFILE myprofile;　　　　ALTER USER myuser [被屏蔽广告]PROFILE myprofile;　　　　入侵数据库帐户的一个典型尝试是试用几个常用的口令比如 wele 或者用户名之类的可以使用配置文件标记FAILED_LOGIN_ATTEMPTS 阻止多次失败的登录尝试　　CREATE PROFILE myprofile LIMIT　　FAILED_LOGIN_ATTEMPTS 　　PASSWORD_LOCK_TIME ;　　　　分配给这个配置文件的用户将会在五次以不正确的口令尝试登录之后被拒之于门外帐户将会在一天之内不可访问直至 DBA 发出了一个ALTER USER ACCOUNT UNLOCK 命令　　　　即使在几年之后我还发现在以前的项目中我的老口令依然能够使用这是一个很好的反面例子说明我们要对口令的生存时间设置一个期限使其在特定的一段时间（也就是合同的结束之日）之后过期另外还有一种选择即允许一个特定的宽限期这对不经常使用的项目很有用如果用户在口令过期之前不登录用户依然可以连接但是会显示一个警告直到宽限期过期在配置文件中使用PASSWORD_LIFE_TIME 和PASSWORD_GRACE_TIME 标记能够启用这些特性　　ALTER PROFILE myprofile LIMIT　　PASSWORD_LIFE_TIME 　　PASSWORD_GRACE_TIME ;　　　　分配给那个配置文件的用户将会在口令修改的之后不能使用他们的帐户天之后尝试登录将会出现一个警告消息提示还有三天帐户就会被锁　　　　很多用户会看到这些限制并且简单地尝试将他们的口令重设为他们以前使用的口令而不是每次都使用一个新口令可以使用PASSWORD_REUSE_TIME 和PASSWORD_REUSE_MAX 标记阻止用户重用一个口令　　ALTER PROFILE myprofile LIMIT　　PASSWORD_REUSE_TIME 　　PASSWORD_REUSE_MAX ;　　　　这个配置文件的用户将不能重用一个口令超过天或者使用同一口令不能超过次　　　　最后一些用户使用容易猜出的口令通过创建一个 PL/SQL 过程来检验口令就可以限制一个口令的格式（比如检查最小长度字母数字或者大小写混合或者确认口令不是用户名的变种）必须以如下格式创建存储过程　　CREATE OR REPLACE FUNCTION verify_password　　(　　userid varchar( ) 　　password varchar( ) 　　old_password varchar( )　　) RETURN BOOLEAN　　　　　　可以以如下方式分配这个函数（可以是任何名称但是必须属于 SYS 帐户）　　ALTER PROFILE myprofile LIMIT　　PASSWORD_VERIFY_FUNCTION verify_password; cha138/Article/program/Oracle/201311/17584

知识大全 使用配置文件创建口令管理策略

知识大全使用配置文件创建口令管理策略