在專用 Exadata 基礎架構上使用自治式 AI 資料庫管理使用者設定檔

您可以在 Autonomous AI Database 中建立及更改使用者設定檔。建立或更改設定檔之後，您可以使用 CREATE USER 或 ALTER USER 指定設定檔子句。您也可以使用「Oracle Data Pump 匯入」，從另一個環境匯入現有的使用者設定檔。

附註：

Autonomous AI Database 對設定檔子句有限制。請參閱使用 SQL 命令的限制，瞭解 CREATE PROFILE 和 ALTER PROFILE 限制的相關資訊。

若要新增、修改或移除設定檔中的密碼參數 (包括 DEFAULT 設定檔)，您必須具有 ALTER PROFILE 系統權限。

1. 當 ADMIN 使用者執行 CREATE PROFILE 或 ALTER PROFILE 時，若要新增或更改設定檔。例如：

   CREATE PROFILE new_profile
     LIMIT PASSWORD_REUSE_MAX 10
     PASSWORD_LOCK_TIME 5;

   如果您不是 ADMIN 使用者，則必須具備 CREATE PROFILE 權限才能執行 CREATE PROFILE。如果您執行 ALTER PROFILE，則必須要有 ALTER PROFILE 權限。

2. 使用新的或更改的設定檔搭配 CREATE USER 或 ALTER USER 命令。例如：

   CREATE USER new_user IDENTIFIED BY password PROFILE new_profile;
   GRANT CREATE SESSION TO new_user;

這會使用設定檔 new_profile 和連線權限建立 new_user。new_user 現在可以連線至資料庫並執行查詢。若要將其他權限授予使用者，請參閱 Manage Database User Privileges 。

請參閱 Oracle Database 19c SQL Language Reference 中的 CREATE PROFILE 或 Oracle Database 26ai SQL Language Reference ，瞭解有關使用 CREATE PROFILE 的資訊。

您可以使用 Oracle Data Pump 匯入 (impdp)，匯入在其他環境中建立的現有設定檔。匯入 Autonomous AI Database 之後，會保留與資料庫使用者關聯的任何現有設定檔。當從 Oracle Data Pump 匯入建立的新建立使用者，第一次嘗試登入時，登入的處理方式如下：

• 密碼複雜性限制與 Autonomous AI Database 上任何使用者的限制相同。

• 如果使用者的密碼違反密碼複雜性要求，帳戶就會過期 30 天寬限期。在此情況下，使用者必須在寬限期結束之前變更其密碼。

附註：

無法修改設定檔為 ORA_PROTECTED_PROFILE 之使用者的設定檔指派。

建立或更改設定檔時，您可以指定密碼驗證功能 (PVF) 來管理密碼複雜性。如需詳細資訊，請參閱管理 Autonomous AI 資料庫上的密碼複雜性。

管理 Autonomous AI Database 上的密碼複雜性

您可以建立密碼驗證函數 (PVF) 並將 PVF 與設定檔建立關聯，以管理使用者密碼的複雜性。

附註：

使用者指定 PVF 的密碼長度下限為 8 個字元，而且必須包含至少 1 個大寫字母、1 個小寫字母以及 1 個數字字元。DEFAULT 設定檔的密碼長度下限為 12 個字元 (DEFAULT 設定檔使用 CLOUD_VERIFY_FUNCTION PVF)。密碼不能包含使用者名稱。

Oracle 建議使用 12 個字元的密碼長度下限。如果您定義設定檔的 PVF，並將密碼長度下限設為少於 12 個字元，則 Oracle Database Security Assessment Tool (DBSAT) 和 Qualys 等工具會將此報告為資料庫安全風險。

例如，若要為設定檔指定 PVF，請使用下列指令：

CREATE PROFILE example_profile LIMIT PASSWORD_VERIFY_FUNCTION ADMIN.EXAMPLE_PVF

如果設定檔是由 ADMIN 使用者以外的任何使用者建立或更改，則您必須授與 PVF 的 EXECUTE 權限。如果您建立 PVF 且密碼檢查失敗，則資料庫會報告 ORA-28219 錯誤。

您可以從下列其中一項指定 Oracle 提供的 PVF：

• CLOUD_VERIFY_FUNCTION (這是 Autonomous AI Database 的預設密碼驗證功能)：

  此功能會在使用者建立或修改密碼時檢查下列需求：

  • 密碼的長度必須介於 12 到 30 個字元之間，且至少必須包含一個大寫字母、一個小寫字母及一個數字字元。

  • 密碼不能包含使用者名稱。

  • 相同使用者名稱的密碼不能是最後 4 次使用過的密碼之一。

  • 密碼不可包含雙引號 (") 字元.

  • 密碼不得與 24 小時前設定的密碼相同。

• ORA12C_STIG_VERIFY_FUNCTION

  此功能會在使用者建立或修改密碼時檢查下列需求：

  • 密碼至少要有 15 個字元。

  • 密碼至少要有 1 個小寫字元和 1 個大寫字元。

  • 密碼至少要有 1 位數。

  • 密碼至少包含 1 個特殊字元。

  • 密碼與前一個密碼至少要有 8 個字元不同。

  如需更多資訊，請參閱 Oracle Database 19c Security Guide 中的 ora12c_stig_verify_function Password Requirements 或 Oracle Database 26ai Security Guide 。

請注意下列您建立並指派給設定檔之「密碼驗證函數 (PVF)」的限制：

• 如果您指定使用者設定檔，密碼長度下限取決於您定義關聯 PVF 的方式，如下所示：

  • 如果已定義 PVF，則所強制的密碼長度下限為 8 個字元，其中至少包含一個大寫字母、一個小寫字母以及一個數字字元。密碼不能包含使用者名稱。

  • 如果 PVF 定義為 NULL，則強制的密碼長度下限為 8 個字元，且至少包含一個大寫字母、一個小寫字母及一個數字字元。密碼不能包含使用者名稱。

  • 如果設定檔未定義 PVF，則會指派 DEFAULT 設定檔的 PVF (CLOUD_VERIFY_FUNCTION)，且強制的密碼長度下限為 12 個字元。

• 如果您指定的「密碼驗證函數 (PVF)」比預設 CLOUD_VERIFY_FUNCTION 更為嚴格，則會使用新的驗證函數。

• 您建立的 PVF 必須建立為 DEFINER RIGHTS PL/SQL 函數。如果提供 INVOKER 權限 PVF 作為 CREATE 或 ALTER PROFILE 的輸入，則會發生 ORA-28220 錯誤。

• 您建立的任何 PVF 都必須建立在 ADMIN 使用者架構中。如果提供非 ADMIN 使用者擁有的 PVF 作為 CREATE 或 ALTER PROFILE 的輸入，則會發生 ORA-28220 錯誤。

• 非 ADMIN 使用者無法更改或刪除 PVF。也就是說，任何具有 CREATE 或 DROP ANY PROCEDURE 權限的使用者都不能更改或刪除 PVF。

• 如果刪除與設定檔相關聯的 PVF，則在其設定檔中使用 PVF 之使用者的任何嘗試變更密碼都會發出錯誤 ORA-7443。使用者仍然可以在刪除與其設定檔相關聯的 PVF 時登入。但是，如果使用者的密碼已過期，且 PVF 已被刪除，則使用者無法登入。

  若要從 ORA-7443 錯誤復原， ADMIN 使用者必須重新建立刪除的 PVF 並將其指派給設定檔，或將現有的 PVF 指派給設定檔。這可讓使用者變更其密碼與登入。

• 為 PVF 安全性稽核 CREATE ANY PROCEDURE 系統權限與 DROP ANY PROCEDURE 系統權限。請參閱 Oracle Database 19c SQL Language Reference 中的 Listings of System and Object Privileges 清單，或 Oracle Database 26ai SQL Language Reference 中的 PROCEDURES，瞭解詳細資訊。

請參閱 Oracle Database 19c Security Guide 中的 Managing the Complexity of Passwords 或 Oracle Database 26ai Security Guide ，瞭解詳細資訊。

應用程式的漸層資料庫密碼變換

應用程式不需要管理員排定停止工作時間，即可變更其資料庫密碼。

若要達成此目的，您可以將 PASSWORD_ROLLOVER_TIME 密碼設定檔參數的設定檔與應用程式綱要建立非零限制。這樣可以更改應用程式使用者的資料庫密碼，同時允許較舊的密碼在 PASSWORD_ROLLOVER_TIME 限制指定的時間內保持有效。在變換期間，應用程式執行處理可以使用舊密碼或新密碼來連線至資料庫伺服器。輪換時間到期時，只允許新的密碼。

請參閱管理應用程式的漸層資料庫密碼變換以瞭解詳細資訊。

---

標題與著作權資訊

Copyright ©2023,2025,

Oracle 和 (或) 其關係企業。