#ALTER PROFILE
# 通用描述
ALTER PROFILE用于修改一个profile的内容。
执行本语句需注意如下事项:
- 用户必须拥有ALTER PROFILE权限才能修改一个profile。
- 对于已与用户关联的profile,修改profile后,其对用户的资源限制立即生效。
对于YashanDB默认的profile(名称为DEFAULT),也可使用本语句对其内容进行修改。
# 语句定义
alter profile::=
password_parameters::=
resource_parameters::=
tcp_ip_parameters::=
# profile_name
已存在的一个profile的名称。
# password_parameters
修改密码策略相关的资源限制,同时修改多个资源限制以空格分隔。
# password_parameter_name
为安全手册密码策略中所定义的密码策略参数,指定其他参数将报错。
# password_parameter_value
指定密码策略参数所对应的资源限制值,语法及规则同CREATE PROFILE中的password_parameter_value。
# resource_parameters
参考CREATE PROFILE中的resource_parameters。
# resource_parameter_name
语法及规则同CREATE PROFILE中的resource_parameter_name。
# resource_parameter_value
语法及规则同CREATE PROFILE中的resource_parameter_value。
# tcp_ip_parameters
参考CREATE PROFILE中的tcp_ip_parameters。
# tcp_ip_parameters_name
语法及规则同CREATE PROFILE中的tcp_ip_parameters_name。
# tcp_ip_parameters_value
语法及规则同CREATE PROFILE中的tcp_ip_parameters_value。
示例(单机、共享集群部署)
ALTER PROFILE prof_1 LIMIT FAILED_LOGIN_ATTEMPTS 3 PASSWORD_LIFE_TIME 200;
ALTER PROFILE prof_2 LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED PASSWORD_LIFE_TIME 200;
ALTER PROFILE prof_3 LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED PASSWORD_LIFE_TIME DEFAULT;
ALTER PROFILE prof_4 LIMIT
FAILED_LOGIN_ATTEMPTS 5
PASSWORD_LIFE_TIME 200
PASSWORD_REUSE_TIME DEFAULT
PASSWORD_REUSE_MAX DEFAULT
PASSWORD_LOCK_TIME 5
PASSWORD_GRACE_TIME 90;