ALTER PROFILE

语法

ALTER PROFILE profile_name RENAME TO new_name;

ALTER PROFILE profile_name
      LIMIT {parameter value}[...];

说明

使用ALTER PROFILE命令修改用户定义的配置文件；PolarDB PostgreSQL版（兼容Oracle）支持两种形式的命令：

• 使用ALTER PROFILE…RENAME TO可更改配置文件的名称。

• 使用ALTER PROFILE…LIMIT可修改与配置文件关联的限制。

包含LIMIT子句和一个或多个空格分隔的parameter/value对可指定PolarDB PostgreSQL版（兼容Oracle）强制实施的规则，使用ALTER PROFILE…RENAME TO可更改配置文件的名称。

参数

对于每个parameter，PolarDB PostgreSQL版（兼容Oracle）支持以下显示的value：

• FAILED_LOGIN_ATTEMPTS指定在服务器将用户账户锁定PASSWORD_LOCK_TIME所指定的时间长度之前，用户可能进行的登录尝试失败次数。支持的值为：

  • 大于0的INTEGER值。

  • DEFAULT：DEFAULT配置文件中指定的FAILED_LOGIN_ATTEMPTS的值。

  • UNLIMITED：正在连接的用户可以进行无限次数的失败登录尝试。

• PASSWORD_LOCK_TIME指定在服务器解锁因FAILED_LOGIN_ATTEMPTS而被锁定的账户之前必须经过的时间长度。支持的值为：

  • 大于等于0的NUMERIC值。要指定一天的小数部分，请指定一个小数值。例如，使用值4.5可指定4天12小时。

  • DEFAULT：DEFAULT配置文件中指定的PASSWORD_LOCK_TIME的值。

  • UNLIMITED：账户被锁定，直到由数据库超级用户手动解锁。

• PASSWORD_LIFE_TIME指定在提示用户提供新密码之前，可以使用当前密码的天数。在使用PASSWORD_LIFE_TIME子句时包含PASSWORD_GRACE_TIME子句可指定在角色的连接被拒绝之前，密码过期后将经过的天数。如果未指定PASSWORD_GRACE_TIME，则密码将在PASSWORD_GRACE_TIME的默认值指定的那天过期，并且在提供新密码之前，不允许用户执行任何命令。支持的值为：

  • 大于等于0的NUMERIC值。要指定一天的小数部分，请指定一个小数值。例如，使用值4.5可指定4天12小时。

  • DEFAULT：DEFAULT配置文件中指定的PASSWORD_LIFE_TIME的值。

  • UNLIMITED：密码没有过期日期。

• PASSWORD_GRACE_TIME指定密码过期后的宽限期的长度，直到用户被迫更改密码为止。在宽限期过期后，将允许用户进行连接，但在用户更新其过期密码之前，不允许用户执行任何命令。支持的值为：

  • 大于等于0的NUMERIC值。要指定一天的小数部分，请指定一个小数值。例如，使用值4.5可指定4天12小时。

  • DEFAULT：DEFAULT配置文件中指定的PASSWORD_GRACE_TIME的值。

  • UNLIMITED：宽限期是无限的。

• PASSWORD_REUSE_TIME指定用户在重新使用密码前必须等待的天数。PASSWORD_REUSE_TIME和PASSWORD_REUSE_MAX参数旨在一起使用。如果为其中一个参数指定有限值，而另一个参数为UNLIMITED，则无法重新使用旧密码。如果这两个参数都设置为 UNLIMITED，则密码重新使用没有限制。支持的值为：

  • 大于等于0的NUMERIC值。要指定一天的小数部分，请指定一个小数值。例如，使用值4.5可指定4天12小时。

  • DEFAULT：DEFAULT配置文件中指定的PASSWORD_REUSE_TIME的值。

  • UNLIMITED：可以不受限制地重新使用密码。

• PASSWORD_REUSE_MAX指定在密码可重新使用前必须发生的密码更改次数。PASSWORD_REUSE_TIME和PASSWORD_REUSE_MAX参数旨在一起使用。如果为其中一个参数指定有限值，而另一个参数为UNLIMITED，则无法重新使用旧密码。如果这两个参数都设置为UNLIMITED，则密码重新使用没有限制。支持的值为：

  • 大于等于0的INTEGER值。

  • DEFAULT：DEFAULT配置文件中指定的PASSWORD_REUSE_MAX的值。

  • UNLIMITED：可以不受限制地重新使用密码。

• PASSWORD_VERIFY_FUNCTION指定密码复杂性。支持的值为：

  • PL/SQL函数的名称。

  • DEFAULT：DEFAULT配置文件中指定的PASSWORD_VERIFY_FUNCTION的值。

  • NULL

• PASSWORD_ALLOW_HASHED指定是否允许使用加密的密码。如果将值指定为TRUE，系统将允许用户通过在客户端指定哈希计算加密密码来更改密码。不过，如果您将值指定为FALSE，则必须以纯文本形式指定密码，以便有效地进行验证，否则，在服务器收到加密的密码时将引发错误。支持的值为：

  • BOOLEAN值TRUE/ON/YES/1或FALSE/OFF/NO/0。

  • DEFAULT：DEFAULT配置文件中指定的PASSWORD_ALLOW_HASHED的值。

示例

以下示例将修改名为acctg_profile的配置文件：

ALTER PROFILE acctg_profile
       LIMIT FAILED_LOGIN_ATTEMPTS 3 PASSWORD_LOCK_TIME 1;

acctg_profile将在登录角色尝试连接到服务器时计算失败的连接尝试次数。该配置文件指定，如果用户在三次尝试中都没有使用正确的密码进行身份验证，则该账户将被锁定一天。

以下示例将名称acctg_profile更改为payables_profile：

ALTER PROFILE acctg_profile RENAME TO payables_profile;