#ALTER PROFILE

# 通用描述

ALTER PROFILE用于修改一个profile的内容。

执行本语句需注意如下事项:

  • 用户必须拥有ALTER PROFILE权限才能修改一个profile。
  • 对于已与用户关联的profile,修改profile后,其对用户的资源限制立即生效。

对于YashanDB默认的profile(名称为DEFAULT),也可使用本语句对其内容进行修改。

# 语句定义

alter profile::=

syntax
ALTER PROFILE profile_name LIMIT password_parameters resource_parameters tcp_ip_parameters

password_parameters::=

syntax
password_parameter_name password_parameter_value

resource_parameters::=

syntax
resource_parameter_name resource_parameter_value

tcp_ip_parameters::=

syntax
INVITED_NODES iplist UNLIMITED DEFAULT EXCLUDED_NODES iplist UNLIMITED DEFAULT

# profile_name

已存在的一个profile的名称。

# password_parameters

修改密码策略相关的资源限制,同时修改多个资源限制以空格分隔。

# password_parameter_name

为安全手册密码策略中所定义的密码策略参数,指定其他参数将报错。

# password_parameter_value

指定密码策略参数所对应的资源限制值,语法及规则同CREATE PROFILE中的password_parameter_value。

# resource_parameters

参考CREATE PROFILE中的resource_parameters。

# resource_parameter_name

语法及规则同CREATE PROFILE中的resource_parameter_name。

# resource_parameter_value

语法及规则同CREATE PROFILE中的resource_parameter_value。

# tcp_ip_parameters

参考CREATE PROFILE中的tcp_ip_parameters。

# tcp_ip_parameters_name

语法及规则同CREATE PROFILE中的tcp_ip_parameters_name。

# tcp_ip_parameters_value

语法及规则同CREATE PROFILE中的tcp_ip_parameters_value。

示例(单机、共享集群部署)

ALTER PROFILE prof_1 LIMIT FAILED_LOGIN_ATTEMPTS 3 PASSWORD_LIFE_TIME 200;

ALTER PROFILE prof_2 LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED PASSWORD_LIFE_TIME 200;

ALTER PROFILE prof_3 LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED PASSWORD_LIFE_TIME DEFAULT;

ALTER PROFILE prof_4 LIMIT
FAILED_LOGIN_ATTEMPTS 5
PASSWORD_LIFE_TIME 200
PASSWORD_REUSE_TIME DEFAULT
PASSWORD_REUSE_MAX DEFAULT
PASSWORD_LOCK_TIME 5
PASSWORD_GRACE_TIME 90;