文档反馈

分布式版-V4.2.0

简介
快速上手
应用开发
部署数据库
数据迁移
管理数据库
参考指南
- 系统原理
- 系统管理
- 数据库对象管理
- 数据库设计规范和约束
- SQL 参考
  - SQL 语法
    - 系统租户
    - 普通租户（MySQL 模式）
    - 普通租户（Oracle 模式）
      - SQL 概述
      - 伪列
      - 基本元素
      - 运算符
      - 函数
      - 表达式
      - 条件
      - 查询和子查询
      - SQL 语句
        DDL
        ALTER INDEX
        ALTER EXTERNAL TABLE
        ALTER KEYSTORE
        ALTER OUTLINE
        ALTER PROFILE
        ALTER ROLE
        ALTER SEQUENCE
        ALTER SESSION
        ALTER SYSTEM FLUSH PLAN CACHE
        ALTER SYSTEM PARAMETER
        ALTER TABLE
        ALTER TABLEGROUP
        ALTER USER
        COMMENT
        CREATE CONTEXT
        CREATE DIRECTORY
        CREATE DATABASE LINK
        CREATE INDEX
        CREATE EXTERNAL TABLE
        CREATE KEYSTORE
        CREATE OUTLINE
        CREATE PROFILE
        CREATE ROLE
        CREATE SEQUENCE
        CREATE SYNONYM
        CREATE TABLE
        CREATE TABLEGROUP
        CREATE TABLESPACE
        CREATE USER
        CREATE VIEW
        DROP CONTEXT
        DROP DATABASE LINK
        DROP DIRECTORY
        DROP INDEX
        DROP OUTLINE
        DROP PROFILE
        DROP ROLE
        DROP SEQUENCE
        DROP SYNONYM
        DROP TABLE
        DROP TABLEGROUP
        DROP TABLESPACE
        DROP USER
        DROP VIEW
        RENAME
        TRUNCATE TABLE
        ALTER SYSTEM MAJOR FREEZE
        DML
        DCL
      - DDL 功能
  - SQL 实践和建议
  - PL 参考
  - 预留关键字（MySQL 模式）
  - 预留关键字（Oracle 模式）
- 多模 API
- 系统视图
- 配置项和系统变量
- 错误码
- 性能调优
- 性能测试
- 数据库代理
- 驱动
- 平台产品
- 组件 & 工具
常见问题
版本发布记录
术语

CREATE PROFILE

更新时间：2023-08-01 14:14:04

分享

描述

该语句用于创建配置文件。配置文件是对数据库资源的一组限制，如果将配置文件分配给用户，则该用户不能超过这些使用限制。

语法

CREATE PROFILE "profile_name" LIMIT 
  { FAILED_LOGIN_ATTEMPTS
    | PASSWORD_LOCK_TIME
    | PASSWORD_LIFE_TIME
    | PASSWORD_VERIFY_FUNCTION
    | PASSWORD_GRACE_TIME
    }
    { integer | UNLIMITED | DEFAULT };

参数解释

参数	描述
profile_name	指定要创建的配置文件的名称。
FAILED_LOGIN_ATTEMPTS	指定连续登录用户账户失败的次数。
PASSWORD_LOCK_TIME	当账户在限定的次数内连续尝试登录失败后，指定账户被锁定的天数。
PASSWORD_LIFE_TIME	指定同一密码可用于身份验证的有效天数。
PASSWORD_VERIFY_FUNCTION	允许将 PL 密码复杂性验证脚本作为参数传递给 `CREATE PROFILE` 语句。对于函数，需要指定密码复杂性验证例程的名称。该函数必须存在于 SYS Schema 中，并且用户必须对该函数具有 `EXECUTE` 权限。如果指定该参数为 `NULL`，表示不执行密码验证。如果您为密码参数指定 `expr`，则表达式可以是除标量子查询表达式之外的任何形式。
PASSWORD_GRACE_TIME	指定解除警告并开始允许账户登录的宽限期天数。
integer	表示为该参数设置的限制类型格式为整数。
UNLIMITED	表示没有为该参数设置限制。
DEFAULT	表示使用该参数的默认限制。

示例

创建密码限制的配置文件 profile1，并将 FAILED_LOGIN_ATTEMPTS 设置为 3 次，PASSWORD_LOCK_TIME 设置为 1 天，PASSWORD_LIFE_TIME 设置为 60 天，PASSWORD_GRACE_TIME 设置为使用默认限制。

obclient> CREATE PROFILE "profile1" LIMIT
   FAILED_LOGIN_ATTEMPTS 5
   PASSWORD_LOCK_TIME 1
   PASSWORD_LIFE_TIME 60
   PASSWORD_VERIFY_FUNCTION verify_function
   PASSWORD_GRACE_TIME DEFAULT;
Query OK, 0 rows affected

有帮助

无帮助

CREATE PROFILE - OceanBase 数据库 V4.2.0 | OceanBase 文档中心