Робота с учетными сведениями пользователей

Наборы параметров для ограничения ресурсов

Квоты для табличных областей

Пользователь не может создавать объекты в табличной области, если он не имеет квоты (quota) для нее. Квота для табличной области устанавливает максимальное пространство, которое в этой области могут занимать объекты пользователя. Пользователь по желанию может иметь квоты для 0, для 1 или для всех табличных областей базы данных. Когда ему предоставляется некоторая квота, ее нужно указывать либо определенным числом байтов, либо как неограниченный объем простран­ства табличной области.

Когда пользователю необходима неограниченная квота для каждой табличной области базы данных, можно не устанавливать неограниченные квоты для всех табличных областей системы, а предоставить ему системную привилегию UNLIMITED TABLESPACE (неограниченная табличная область). V ВНИМАНИЕ

Чтобы управлять потреблением ряда других ресурсов системы, можно использовать наборы пара­метров для ограничения ресурсов. Набор параметров для ограничения ресурсов (resource limit profile) — это группа конкретных установок для ограничения ресурсов, назначаемых одному или нескольким поль­зователям базы данных. С помощью такого набора можно ограничивать потребление:

• Времени центрального процессора (в сотых долях секунды) — на сеанс или на оператор

• Числа логических операций ввода/вывода — на сеанс или на оператор

• Параллельных сеансов связи с базой данных —для пользователя

• Максимального времени соединения и времени простоя (в минутах).— на сеанс

• Максимального объема памяти сервера, доступной для сеанса связи с многопоточным сервером

Наборы параметров для ограничения ресурсов можно применять для реализации некоторых других способов обеспечения безопасности пользователей баз данных. С помощью такого набора можно управлять следующими параметрами учетных сведений каждого пользователя, для которого создан набор:

• Числом последовательных неудачных попыток установить соединение, после чего Oracle блокирует учетные сведения.

• Сроком действия (в днях) пароля учетных сведений, ограничивающим его существование.

• Числом дней, в течение которых пользователь может применять истекший пароль, перед' тем как Oracle заблокирует учетные сведения.

• Числом дней, которое должно пройти, или числом изменений пароля пользователя, перед.тем, как он сможет снова использовать старый пароль.

• Необходимрстью проверки пароля пользователя на достаточную сложность во избежание применения в учетных сведениях слишком простого пароля.

Дата добавления: 2013-12-12