首批通过分布式安全可靠测评,为关键业务系统打造
ALTER PROFILE
更新时间:2023-08-01 14:14:04
描述
该语句用于配置文件中添加、修改或删除密码管理参数。
说明
对带有 ALTER PROFILE 语句的配置文件所做的更改仅影响其后续会话中的用户,而不影响其当前会话中的用户。
语法
ALTER PROFILE "profile_name"
LIMIT
{ FAILED_LOGIN_ATTEMPTS
| PASSWORD_LIFE_TIME
| PASSWORD_LOCK_TIME
| PASSWORD_GRACE_TIME
}
{ integer | UNLIMITED | DEFAULT };
参数解释
| 参数 | 描述 |
|---|---|
| profile_name | 指定要修改的配置文件的名称。 |
| FAILED_LOGIN_ATTEMPTS | 指定连续登录用户账号失败的次数。 |
| PASSWORD_LOCK_TIME | 当账户在限定的次数内连续尝试登录失败后,指定账户被锁定的天数。 |
| PASSWORD_LIFE_TIME | 指定同一密码可用于身份验证的有效天数。 |
| PASSWORD_GRACE_TIME | 指定解除警告并开始允许账户登录的宽限期天数。 |
| integer | 表示为该参数设置的限制类型格式为整数。 |
| UNLIMITED | 表示没有为该参数设置限制。 |
| DEFAULT | 表示使用该参数的默认限制。 |
示例
更改限制登录尝试和密码锁定时间:将配置文件
profile1的FAILED_LOGIN_ATTEMPTS设置为5次,PASSWORD_LOCK_TIME设置为1天。obclient> ALTER PROFILE "profile1" LIMIT FAILED_LOGIN_ATTEMPTS 5 PASSWORD_LOCK_TIME 1; Query OK, 0 rows affected更改密码有效期和宽限期:将配置文件
profile2的PASSWORD_LIFE_TIME设置为90天,PASSWORD_GRACE_TIME设置为5天。obclient> ALTER PROFILE "profile2" LIMIT PASSWORD_LIFE_TIME 90 PASSWORD_GRACE_TIME 5; Query OK, 0 rows affected