ここではORACLEデータベースで、プロファイルを作成・変更・削除するSQLを紹介しています。
プロファイルの一覧を確認する方法は↓で紹介しています。
＞＞【ORACLE】プロファイルの一覧を確認するSQL
プロファイルとは
プロファイルとは、ユーザーのリソース制限やパスワードの制限をかけることが出来るオブジェクトです。
リソース制限とは、1ユーザあたりの同時セッション数やセッションの接続時間などのことです。
パスワードの制限とは、パスワードの有効期限やパスワードに何回ミスしたらロックする、といった設定のことです。
プロファイルを作成するSQL
プロファイルの作成はCREATE PROFILE文を使います。
プロファイルの作成や変更、削除にはシステム権限が必要です。
作成：CREATE PROFILE
変更：ALTER PROFILE
削除：DROP PROFILE
システム権限の付与の方法については↓で紹介していますので参考にしてください。
＞＞【ORACLE】システム権限を付与・取消するSQL
CREATE PROFILE文の基本構文
パスワード制限するときのCREATE PROFILEの基本構文は次の通りです。
CREATE PROFILE プロファイル名
[ SESSIONS_PER_USER [数 | UNLIMITED | DEFAULT] ]
[ CPU_PER_SESSION [数 | UNLIMITED | DEFAULT] ]
[ CPU_PER_CALL [数 | UNLIMITED | DEFAULT] ]
[ CONNECT_TIME [数 | UNLIMITED | DEFAULT] ]
[ IDLE_TIME [数 | UNLIMITED | DEFAULT] ]
[ LOGICAL_READS_PER_SESSION [数 | UNLIMITED | DEFAULT] ]
[ LOGICAL_READS_PER_CALL [数 | UNLIMITED | DEFAULT] ]
[ PRIVATE_SGA [数 | UNLIMITED | DEFAULT] ]
[ COMPOSITE_LIMIT [数 | UNLIMITED | DEFAULT] ]
[ FAILED_LOGIN_ATTEMPTS [数 | UNLIMITED | DEFAULT] ]
[ PASSWORD_LIFE_TIME [数 | UNLIMITED | DEFAULT] ]
[ PASSWORD_REUSE_TIME [数 | UNLIMITED | DEFAULT] ]
[ PASSWORD_REUSE_MAX [数 | UNLIMITED | DEFAULT] ]
[ PASSWORD_LOCK_TIME [数 | UNLIMITED | DEFAULT] ]
[ PASSWORD_GRACE_TIME [数 | UNLIMITED | DEFAULT] ]
[ PASSWORD_VERIFY_FUNCTION [ファンクション | NULL | DEFAULT] ]
;| パラメータ名 | 意味 |
| SESSIONS_PER_USER | 1ユーザー当たりの同時セッション数 |
| CPU_PER_SESSION | 1セッション当たりのCPU時間 |
| CPU_PER_CALL | 1コール当たりのCPU時間 |
| CONNECT_TIME | 1セッション当たりの接続時間 |
| IDLE_TIME | セッションの非活動時間 |
| LOGICAL_READS_PER_SESSION | 1セッション当たりの読込可能なブロック数 |
| LOGICAL_READS_PER_CALL | 1コール当たりの読込可能なブロック数 |
| PRIVATE_SGA | 1セッション当たりのSGAに割当可能なプライベート領域 |
| COMPOSITE_LIMIT | 1セッション当たりのリソースの総コスト |
| FAILED_LOGIN_ATTEMPTS | パスワードロックされるまでのログイン失敗回数 |
| PASSWORD_LIFE_TIME | パスワードの使用可能期間(日) |
| PASSWORD_REUSE_TIME | パスワードを再利用できるようになる期間(日) |
| PASSWORD_REUSE_MAX | パスワードを再利用するまでに必要な変更回数 |
| PASSWORD_LOCK_TIME | パスワードがロックされる期間(日) |
| PASSWORD_GRACE_TIME | 期限切れのパスワードを変更するまでの猶予期間(日) |
| PASSWORD_VERIFY_FUNCTION | パスワード検証用のファンクション |
CREATE PROFILE文のSQLサンプル
次のCREATEPROFILE文
・ロックされるまでのログイン失敗回数：5回
・パスワードの使用できる期間：30日間
・パスワードが再利用できるまでの期間：90日間
・パスワードがロックされる期間：1日
・パスワード変更までの猶予期間：15日間
CREATE PROFILE prf1
FAILED_LOGIN_ATTEMPTS 5
PASSWORD_LIFE_TIME 30
PASSWORD_REUSE_TIME 90
PASSWORD_LOCK_TIME 1
PASSWORD_GRACE_TIME 15
;プロファイルを変更するSQL
プロファイルの変更はALTER文を使います。
ALTER PROFILE プロファイル
変更するパラメータやオプション;変更するパラメータやオプションは、作成時と同じ書き方です。
プロファイルを削除するSQL
プロファイルの削除はDROP文を使います。
DROP プロファイル名 [CASCADE];プロファイルがユーザに割り当てられている場合、CASCADEオプションを指定することで、ユーザの割り当てからも同時に削除することが出来ます。
まとめ
プロファイルの作成はCREATE PROFILE、変更はALTER文、削除はDROP文を使います。
プロファイルの作成や変更、削除にはシステム権限が必要です。
作成：CREATE PROFILE
変更：ALTER PROFILE
削除：DROP PROFILE
システム権限の付与の方法については↓で紹介していますので参考にしてください。
＞＞【ORACLE】システム権限を付与・取消するSQL