프로파일은 다음과 같은 시스템 자원과 암호 제한의 집합에 이름을 지정한 것입니다.
     -   CPU 이용시간
     -   I/O 작업
     -   휴지 시간(idle time)
     -   접속 시간(connect time)
     -   메모리 공간(MTS의 경우에서 프라이비트 SQL 영역)
     -   동시 세션
     -   암호 aging과 기간 만료
     -   암호 이력
     -   암호 복잡성 검증
     -   계정 잠금

프로파일이 생성된 후 데이터베이스 관리자는 프로파일을 각 사용자에게 지정할 수 있습니다. 자원 제한이 enable되어 있으면 오라클 서버는 데이터베이스 사용과 자원을 각 사용자에게 지정된 프로파일에 따라 제한합니다.

DEFAULT 프로파일
오라클 서버는 데이터베이스가 생성될 때 자동적으로 DEFAULT 프로파일을 생성합니다.
명시적으로 특정 프로파일을 지정받지 못한 사용자는 DEFAULT 프로파일의 모든 제한을 따르게 됩니다. DEFAULT 프로파일의 모든 제한은 처음에는 무제한으로 되어 있습니다.하지만 데이터베이스 관리자가 그 값들을 변경하여 변경된 값이 모든 사용자에게 기본으로 적용될 수 있도록 할 수 있습니다.

콜(Call)과 세션 레벨 제한
프로파일 제한은 세션 레벨이나 콜 레벨, 또는 양쪽 모두에서 시행될 수 있습니다. 세션 레벨 제한은 각 접속마다 시행됩니다.
세션 레벨 제한이 초과되면:
     -  예를 들어 다음과 같은 에러 메시지가 리턴됩니다.
        ORA-02391: exceed simultaneous SESSIONS_PER_USER limit
     -   오라클 서버가 사용자의 접속을 차단합니다.
콜 레벨 제한은 SQL 문을 수행할 때 만들어진 각 콜마다 시행됩니다.
콜 레벨 제한이 초과되면:
     -   명령문의 처리가 중지됩니다.
     -   명령문이 롤백됩니다.
     -   이미 수행된 명령문은 유효하게 남아 있습니다.
     -   사용자의 세션은 연결된 채로 남아 있습니다.

프로파일 사용
    -    사용자가 과중한 자원 사용을 요하는 작업을 수행하는 것을 제한합니다.
    -    사용자가 자신의 세션을 일정 시간 동안 휴지(idle) 상태로 둘 때는 데이터베이스를 로그 아웃시키도록 합니다.
    -    비슷한 사용자들에게 그룹 차원의 자원 제한을 가능하게 합니다.
    -    사용자에게 자원 제한을 쉽게 할당합니다.
    -    크고 복잡하며 많은 사용자가 사용하는 데이터베이스 시스템에서 자원 사용을 관리합니다.
    -    암호 사용을 제어합니다.

 

프로파일로 자원 사용을 제어하려면 다음 단계를 따르십시오.
  1     CREATE PROFILE 명령으로 프로파일을 생성하고 자원과 암호 제한을          결정하십시오.
  2     CREATE USER 또는 ALTER USER 명령으로 프로파일을 지정하십시오.
  3     ALTER SYSTEM 명령을 사용하거나, 또는 초기화 파라미터 파일을 편집하여 자원 제한을 시행하십시오.(그리고 인스턴스를 중지한 후 재시작하십시오.)
위 단계는 다음 절에서 자세히 다루어 집니다.

주
오라클 암호 관리를 enable하기 위해 자원 제한을 시행할 필요는 없습니다.

 


다음의 CREATE PROFILE 명령을 사용하여 프로파일을 생성하십시오.
        CREATE PROFILE profile LIMIT
            [SESSIONS_PER_USER          max_value]
            [CPU_PER_SESSION            max_value]
            [CPU_PER_CALL               max_value]
            [CONNTECT_TIME              max_value]
            [IDLE_TIME                  max_value]
            [LOGICAL_READS_PER_SESSION  max_value]
            [LOGICAL_READS_PER_CALL     max_value]
            [COMPOSITE_LIMIT            max_value]
            [PRIVATE_SGA                max_value]

                max_value :== {integer | UNLIMITED | DEFAULT}
                max_value :== {integer [ K | M ] | UNLIMITIED | DEFAULT}

구문에서:
      profile                         프로파일 이름
      UNLIMITED                  지정받은 사용자는 해당 자원을 무제한으로 사용할                                          수 있다는 것을 나타냅니다.
      DEFAULT                     DEFAULT 프로파일에 지정된 대로 자원을 제한한다                                          는 것을  나타냅니다.
      COMPOSITE_LIMIT      서비스 단위(service unit)로 나타낸, 세션 당 총 자원                                          소비의 제한입니다.
                                        오라클은 다음에 대한 가중치 합으로써 총 자원 소비를                                          계산합니다.
                                         CPU_PER_SESSION
                                         CONNECT_TIME
                                         LOGICAL_READS_PER_SESSION
                                         PRIVATE_SGA

주
데이터 딕셔너리 뷰 RESOURCE_COST는 여러 가지 자원에 대한 가중치를 제공합니다.
각 세션 자원에 대한 가중치를 지정하는 방법을 알고 싶으면 SQL Reference Guide의 ALTER RESOURCE COST 명령을 보십시오.

OEM
1       Security Manager를 사용하십시오.
2       Profile->Create를 선택하십시오.
3       Property sheet의 General 페이지에 세션의 이름과 세부 사항, CPU 이용시간, 접속 시간,휴지 시간, 그리고 데이터베이스 서비스 파라미터에 대한 값을 입력하십시오.
4       Apply를 클릭하십시오. 

 

지침 사항
    -    서버 프로세스에 대해서만 IDLE_TIME이 계산됩니다. 응용프로그램 작업은 포함되지 않습니다. IDLE_TIME은 오랜시간 수행되는 질의나 다른 작업들은 포함하지 않습니다.
    -    LOGICAL_READS_PER_SESSION은 메모리와 디스크 모두에게서 읽는 총 횟수를  제한합니다. 이것을 쓰는 이유는 I/O 집중 명령문이 메모리와 디스크를 독차지하지  못하도록 하기 위해서 입니다.
    -    PRIVATE_SGA는 다중 스레드 서버(MTS) 구성 일때만 적용되며 M, 또는 K로 지정될 수  있습니다.

주
MTS 구조는 Oracle8: Network Administation 과정에서 다루어 집니다.

프로파일 지정
CREATE USER 명령이나 ALTER USER 명령으로 프로파일을 지정할 수 있습니다. 각 사용자는 한 번에 하나의 프로파일만을 지정받을 수 있습니다.

예 1
CREATE USER 명령을 사용하여 USER3라는 암호를 갖는 사용자 USER3를 생성하고 DEVELOPER_PROF 프로파일을 지정하십시오.

예2
SCOTT이라는 사용자에게 DEVELOPER_PROF 프로파일을 지정하십시오.
OEM으로 ALTER USER 명령을 생성하려면 다음 단계를 따르십시오.

OEM
1       Security Manager를 사용하십시오.
2       Prifile?Assign Prifile to users를 선택하십시오.
3       Assign Profile 페이지에서 사용자를 선택하십시오.
4       OK를 클릭하십시오.

프로파일 특성
     -   프로파일 지정이 현재의 세션에는 영향을 주지 않습니다.
     -   프로파일은 롤이나 다른 프로파일에는 지정할 수 없고 사용자에게만 지정할 수 있습니다.
     -   사용자를 생성할 때 프로파일을 지정하지 않으면 자동적으로 DEFAULT  프로파일을  지정 받게 됩니다.     

 

RESOURCE_LIMIT 초기화 파라미터를 수정하거나 ALTER SYSTEM 명령을 사용하여 자원 제한 시행을 enable하거나 disable합니다.

RESOURCE_LIMIT 초기화 파라미터
    -    자원 제한 시행을 enable하거나 disable하려면 초기화 파일에 들어있는              RESOURCE_LIMIT 파라미터를 수정한 후 인스턴스를 재시작하십시오.
    -    TRUE 값은 시행을 enable합니다.
    -    FALSE 값은 시행을 disable합니다.(기본값)
    -    데이터베이스를 종료할 수 있을 때 사용하십시오.

ALTER SYSTEM 명령
    -    인스턴스에 대해 자원 제한 시행을 enable하거나 disable하려면 ALTER SYSTEM  명령을 사용하십시오.
    -    ALTER SYSTEM을 사용하여 지정된 설정은 또다시 수정되거나 데이터베이스가  종료될 때까지 유효하게 남아 있습니다.
    -    데이터베이스를 종료할 수 없을 때 사용하십시오.

프로파일 수정
프로파일에 지정된 자원 제한을 변경하려면 ALTER PROFILE 명령을 사용하십시오.
        ALTER PROFILE profile LIMIT
            [SESSIONS_PER_USER          max_value]
            [CPU_PER_SESSION            max_value]
            [CPU_PER_CALL               max_value]
            [CONNECT_TIME               max_value]
            [IDLE_TIME                  max_value]
            [LOGICAL_READS_PER_SESSION  max_value]
            [LOGICAL_READS_PER_CALL     max_value]
            [COMPOSITE_LIMIT            max_value]
            [PRIVATE_SGA                max_value] 

OEM
1       Security Manager를 사용하십시오.
2       Profile 노드를 확장하십시오.
3       프로파일을 선택하십시오.
4       General 페이지에서 세션에 대한 세부 사항, CPU 이용시간, 접속 시간, 휴지 시간, 또는  데이터베이스 서비스 파라미터의 값을 변경하십시오.
5       Apply를 클릭하십시오.

지침 사항
    -    프로파일을 변경한 것은 현재의 세션에 영향을 주지는 않습니다. 변경 사항은 그 이후의 세션에서만 적용됩니다.
    -    CONNECT_TIME, LOGICAL_READS_PER_SESSION, 그리고  LOGICAL_READS_PER_CALL에 대한 현재까지의 기록 정보를 보려면 AUDIT SESSION 옵션을 사용하십시오.(“감사(Auditing)” 장을 참조하십시오.)

프로파일 삭제
DROP PROFILE 명령을 사용하여 프로파일을 삭제하십시오.
        DROP PROFILE profile [CASCADE]
구문에서:
        profile                 삭제할 프로파일 이름
        CASCADE         삭제할 프로파일이 지정된 사용자로부터 프로파일을
                                무효화합니다.(오라클 서버는 이런 사용자에게 자동적으로
                                DEFAULT 프로파일을 지정합니다. 현재 사용자에게 지정되                                 어  있는 프로파일을 삭제하려면 이 옵션을 지정하십시오.)

지침 사항
   -     DEFAULT 프로파일은 삭제할 수 없습니다.
   -     프로파일이 삭제되는 경우, 이러한 변경은 이후에 생성되는 세션에만 적용되고 현재의 세션에는 적용되지 않습니다.

 OEM
1       Security Manager를 사용하십시오.
2       Profile 노드를 확장하십시오.
3       프로파일을 선택하십시오.
4       Profile?Remove를 선택하십시오.
5       OK를 클릭하십시오.

 

사용자 SCOTT에 대한 자원 제한을 보려면 데이터 딕셔너리 뷰 DBA_USERS와 DBA_PROFILES를 조인하십시오.

        SVRMGR1> SELECT p.profile, p.resource_name, p.limit
                        2> FROM dba_users u, dba_profiles p
                3> WHERE p.profile=u.profile AND username=‘SCOTT’ AND
                4> p.resource_type=‘KERNEL’;

        PROFILE                       RESOURCE_NAME                            LIMIT
        ---------------   -------------------------------      ---------
        DEVELOPER_PROF    COMPOSITE_LIMIT                            DEFAULT
        DEVELOPER_PROF    SESSIONS_PER_USER                                  2
        DEVELOPER_PROF    CPU_PER_SESSION                               10000
        DEVELOPER_PROF    CPU_PER_CALL                                 DEFAULT
        DEVELOPER_PROF    LOGICAL_READS_PER_SESSION                DEFAULT
        DEVELOPER_PROF    LOGICAL_READS_PER_CALL              DEFAULT
        DEVELOPER_PROF    IDLE_TIME                                                    60
        DEVELOPER_PROF    CONNECT_TIME                                         480
        DEVELOPER_PROF    PRIVATE_SGA                                    DEFAULT
        9 rows selected. 

 

더 나은 데이터베이스 보안을 위해 데이터베이스 관리자는 프로파일로 오라클 암호 관리를 제어합니다.
다음 절은 사용 가능한 암호 관리 기능을 설명합니다.
    -    계정 잠금: 사용자가 지정된 시도 횟수 내에 시스템에 로그인하지 못했을 경우 자동적으로 계정을 잠그도록 합니다.(“사용자 관리” 장에서 사용자의 명시적 잠금은  이미 소개했습니다.)
    -    암호의 aging과 기간 만료: 암호가 수명을 갖도록 하여 그 기간이 지나면 변경해야만 하도록 합니다.
    -    암호의 현재까지의 기록: 암호를 검사하여 지정된 시간 동안이나 지정된 횟수  이상 사용되지 않도록 합니다.
    -    암호의 복잡성 검증: 암호를 추측하여 시스템에 정당치 않게 들어오려 하는 침입자를 막기에 암호가 충분히 복잡한지를 검증합니다.

자원 제한 설정과 비슷하게 CREATE나 ALTER USER 명령을 사용하여 암호 설정을 제한하도록 프로파일을 생성하여 사용자에게 지정할 수 있습니다.
SESSIONS_PER_USER 같은 다른 제한들은 초기화 파라미터나 ALTER SYSTEM 명령으로 자원 제한이 enable되어 있을 때에만 시행되는 반면, 프로파일의 암호 설정은 항상 시행됩니다.
암호 관리가 enable되면 사용자 계정은 CREATE USER나 ALTER USER 명령을 사용하여 잠그거나 잠금을 해제할 수 있습니다. 

 

암호를 관리하려면 다음 CREATE PROFILE 명령을 사용하십시오.
        CREATE PROFILE profile LIMIT
            [FAILED_LOGIN_ATTEMPTS     max_value]
            [PASSWORD_LIFE_TIME        max_value]
            [ {PASSWORD_REUSE_TIME
               |PASSWORD_REUSE_MAX}    max_value]
            [ACCOUNT_LOCK_TIME         max_value]
            [PASSWORD_GRACE_TIME       max_value]
            [PASSWORD_VERIFY_FUNCTION
              {function | NULL | DEFAULT} ]

OEM
1       Security Manager를 사용하십시오.
2       Profile->Create를 선택하십시오.
3       Password Property sheet에 계정 암호 파라미터를 입력하십시오.
4       Apply를 클릭하십시오.

계정 잠금
오라클 서버는 FAILED_LOGIN_ATTEMPTS 값에 도달하면 자동적으로 계정을 잠급니다. 계정은 지정된 시간(PASSWORD_LOCK_TIME)이 지난 후 자동적으로 잠금이 해제되거나 데이터베이스 관리자가 ALTER USER 명령으로 잠금을 해제해야 합니다.
데이터베이스 계정은 ALTER USER 명령을 사용하여 명시적으로 잠글 수도 있습니다. 이렇게 하면 계정은 자동적으로 잠금 해제되지 않습니다.

암호 Aging과 기간 만료
PASSWORD_LIFE_TIME 파라미터는 수명을 설정합니다. 이 기간이 지나면 암호를 변경해야 합니다.
데이터베이스 관리자는 유예 기간(PASSWORD_GRACE_TIME)을 지정할 수 있습니다. 이 기간은 암호가 기간 만료된 후 데이터베이스에 처음 접속한 때부터 시작됩니다. 유예 기간이 끝날 때까지는 사용자가 매번 접속하려 할 때마다 경고 메시지가 발생됩니다. 사용자는 유예 기간 내에 암호를 변경해야 합니다.
암호가 변경되지 않으면 계정은 잠겨집니다.
암호를 기간 만료된 것으로 명시적으로 설정하면 사용자의 계정 상태는 EXPIRED로 변경됩니다. 이렇게 되면, 사용자가 로그인 할 때 계정은 유예 기간으로 넘어 갑니다.
 예를 들자면, 새로운 계정을 생성할 때 유용합니다.

암호의 현재까지의 기록
암호의 현재까지의 기록은 사용자가 지정된 기간 동안 암호를 재사용하지 못하게 합니다. 이것은 다음 중 한 가지 방법으로 구현할 수 있습니다.
   -     PASSWORD_REUSE_TIME: 주어진 날 수 동안 암호를 재사용할 수 없도록 지정
   -     PASSWORD_REUSE_MAX: 예전에 사용한 암호와 동일한 것을 사용하지 못하도록 시행
이들 파라미터 중 하나가 DEFAULT나 UNLIMITED가 아닌 다른 값으로 설정되면 나머지 파라미터는 UNLIMITED로 설정되어야만 합니다.

 

새로운 암호 검증 함수를 추가할 때 데이터베이스 관리자는 다음 제한 사항을 고려해야만 합니다.
     -   프로시저는 슬라이드에 보여진 형식에 따라야 합니다.
     -   프로시저는 성공시 TRUE 값을 실패했을 시 FALSE 값을 리턴합니다.
     -   암호 함수에 예외가 생기면 에러가 리턴되고 ALTER USER, 또는 CREATE           USER  명령은 종료됩니다.
     -   암호 함수는 SYS가 소유합니다.
     -   암호 함수가 부적절하게 되면 에러 메시지가 리턴되고 ALTER USER  또는          CREATE USER 명령은 종료됩니다.

오라클은 복잡성 검증 함수를 제공합니다. utlpwdmg.sql 스크립트에 의해 VERIFY_FUNCTION이라는 디폴트 PL/SQL 함수 형태로 제공되며 반드시 SYS 스키마에서 실행되어야 합니다.
Utlpwdmg.sql 스크립트가 실행되는 동안 오라클 서버는 VERIFY_FUNCTION을 생성하며 DEFAULT 프로파일을 다음 ALTER PROFILE 명령을 사용하여  변경합니다.
        ALTER PROFILE DEFAULT LIMIT
        PASSWORD_LIFE_TIME 60
        PASSWORD_GRACE_TIME 10
        PASSWORD_REUSE_TIME 1800
        PASSWORD_REUSE_MAX UNLIMITED
        FAILED_LOGIN_ATTEMPTS 3
        PASSWORD_LOCK_TIME 1/1440
        PASSWORD_VERIFY_FUNCTION verify_function; 

 

기간 만료와 잠금 날짜, 그리고 계정 상태에 대한 정보를 얻고 싶으면 DBA_USERS를 사용하십시오.
        SVRMGR> SELECT username, password, account_status,
                        2> lock_date, expiry_date
                3> FROM dba_users;
        USERNAME   PASSWORD            ACCOUNT_STATUS  LOCK_DATE  EXPIRY_DA
        ---------  ------------------  --------------  ---------  ---------
        SYS        D4C5016086B2DC6     OPEN                       19-DEC-97
        SYSTEM     D4DF7931AB130E3     OPEN                       19-DEC-97
        TEST       7A0F2B316C212D6     OPEN                       31-JAN-98
        SCOTT      F894844C34402B5     OPEN                       19-DEC-97
        DBSNMP     E066D214D5421CC     OPEN                       19-DEC-97
        USER3      94152F9F5B35B10     OPEN                       12-FEB-98
        6 rows selected.

 암호 프로파일 정보를 출력하려면 DBA_PROFILE 뷰를 질의하십시오.
        SVRMGR> SELECT * FROM dba_profiles
                        2> WHERE resource_type=‘PASSWORD’;
        PROFILE               RESOURCE_NAME                                        LIMIT
        --------------------  ----------------------------     ----------
  DEFAULT                        FAILED_LOGIN_ATTEMPTS                               3
  DEVELOPER_PROF        FAILED_LOGIN_ATTEMPTS                    DEFAULT
  DEFAULT                        PASSWORD_LIFE_TIME                                   60
  DEVELOPER_PROF        PASSWORD_LIFE_TIME                         DEFAULT
  DEFAULT                        PASSWORD_REUSE_TIME                           1800
  DEVELOPER_PROF        PASSWORD_REUSE_TIME                     DEFAULT
  DEFAULT                        PASSWORD_REUSE_MAX                   UNLIMITED
  DEVELOPER_PROF        PASSWORD_REUSE_MAX                      DEFAULT
  DEFAULT                       PASSWORD_VERIFY_FUNCTION   VERIFY_FUNCTION
  DEVELOPER_PROF        PASSWORD_VERIFY_FUNCTION             DEFAULT
  DEFAULT                       PASSWORD_LOCK_TIME                              .0006
  DEVELOPER_PROF       PASSWORD_LOCK_TIME                         DEFAULT
  DEFAULT                       PASSWORD_GRACE_TIME                                10
  DEVELOPER_PROF       PASSWORD_GRACE_TIME                      DEFAULT
  14 rows selected.

 

요약 참조

 관련내용        

 참조

 초기화 파라미터

 RESOURCE_LIMIT

 동적 성능 뷰

 

 데이터 딕셔너리 뷰

 DBA_PROFILES
 DBA_USERS

 명령어

 CREATE   PPROFILE
 ALTER    PROFILE
 DROP     PROFILE
 CREATE   USER
 ALTER    USER

 저장 프로시저와 함수

 VERIFY_FUNCTION

 

  1. user의 PROFILE의 종류는 Resource Limit과 Password Management가 있다. Resource Limit, Password Management는 둘다 Initial Paremter중 Resource_Limit = TRUE로 설정해야 가능하다.
    A. TRUE
    B. FALSE
    답
    X 정답:B