#CREATE PROFILE

# 通用描述

CREATE PROFILE用于创建一个profile，profile为系统对用户的一组资源限制的集合。在YashanDB中，profile主要用于定义密码策略相关限制（详见安全手册密码策略描述）。

执行本语句需注意如下事项：

用户必须拥有CREATE PROFILE权限才能创建一个profile。
profile本身并不包含用户信息，需使用CREATE USER或ALTER USER语句关联user与profile。

通过DBA_PROFILES视图可查询系统中所有的profile，及其内容。

YashanDB已预置一个默认的profile（名称为DEFAULT，内容为安全手册密码策略中所描述资源限制），在使用缺省语法创建新用户时，该用户都将被关联到默认的profile，受其指定的资源限制。

分布式部署中用户无法执行本语句。

# 语句定义

create profile::=

语法图

代码

syntax

password_parameters::=

语法图

代码

syntax

# profile_name

profile名称，不可省略，且需符合YashanDB的对象命名规范。

# password_parameters

定义密码策略相关的资源限制，包括密码策略参数和参数值，同时定义多个参数以空格分隔。

当某个密码策略参数未在本语句中指定时，系统按DEFAULT值（见下文DEFAULT描述）将其生成到profile中。

# password_parameter_name

为安全手册密码策略中所定义的密码策略参数，指定其他参数将报错。

# password_parameter_value

指定密码策略参数所对应的资源限制值。

所有的参数均可设置为UNLIMITED或DEFAULT，除此之外的值依据不同参数存在不同规则。

UNLIMITED

指定为UNLIMITED表示不对该参数对应资源进行限制。

DEFAULT

如果要省略profile中对应资源的限制，则可指定为DEFAULT，表示与该profile关联的用户将受到默认profile中对应资源的限制。

不同参数可设置的值

见下表：

密码策略参数	参数值规则
FAILED_LOGIN_ATTEMPTS	最大连续错误登录次数，取值需为整数，取值范围(0,2147483647)。
PASSWORD_LIFE_TIME	密码生命周期，单位为天，取值需为整数，取值范围(0,24855]。
PASSWORD_REUSE_TIME	密码不能被复用的时间，单位为天，取值需为整数，取值范围(0,24855]。
PASSWORD_REUSE_MAX	密码被复用需要经历的变更次数，取值需为整数，取值范围(0,2147483647)。
PASSWORD_LOCK_TIME	达到最大连续错误登录次数需要锁定对应用户的时间，单位为天，取值需为整数，取值范围(0,24855]。
PASSWORD_GRACE_TIME	密码过期宽限期，单位为天，取值需为整数，取值范围[0,24855]。

Note：

上述参数值支持数据类型隐式转换和表达式运算，结果满足规则即可。

输入空字符串，或者表达式结果为NULL时，视为0值处理。

# 示例

CREATE PROFILE prof_1 LIMIT FAILED_LOGIN_ATTEMPTS 1 PASSWORD_LIFE_TIME 180;

CREATE PROFILE prof_2 LIMIT FAILED_LOGIN_ATTEMPTS DEFAULT PASSWORD_LIFE_TIME 30*2.5;

CREATE PROFILE prof_3 LIMIT FAILED_LOGIN_ATTEMPTS DEFAULT PASSWORD_LIFE_TIME UNLIMITED;

CREATE PROFILE prof_4 LIMIT 
FAILED_LOGIN_ATTEMPTS 1 
PASSWORD_LIFE_TIME 180 
PASSWORD_REUSE_TIME UNLIMITED 
PASSWORD_REUSE_MAX UNLIMITED 
PASSWORD_LOCK_TIME 1 
PASSWORD_GRACE_TIME 0;