Oracle使用Profile对用户Session会话进行资源限制

通过profile可以对用户会话进行一定的限制，比如IDLE时间。
将IDLE超过一定时间的会话断开，可以减少数据库端的会话数量，减少资源耗用。


使用这些资源限制特性，需要设置resource_limit为TRUE：

[oracle@test126 udump]$ sqlplus "/ as sysdba"

SQL*Plus: Release 10.2.0.1.0 - Production on Fri Oct 13 07:58:21 2006

Copyright (c) 1982, 2005, Oracle.  All rights reserved.


Connected to:
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production
With the Partitioning and Data Mining options

SQL> show parameter resource

NAME                                TYPE        VALUE
------------------------------------ ----------- ------------------------------
resource_limit                      boolean    TRUE
resource_manager_plan                string

该参数可以动态修改：

SQL> alter system set resource_limit=true;

System altered.

数据库缺省的PROFILE设置为：

SQL> SELECT * FROM DBA_PROFILES;

PROFILE              RESOURCE_NAME                    RESOURCE LIMIT
-------------------- -------------------------------- -------- ---------------
DEFAULT              COMPOSITE_LIMIT                  KERNEL  UNLIMITED
DEFAULT              SESSIONS_PER_USER                KERNEL  UNLIMITED
DEFAULT              CPU_PER_SESSION                  KERNEL  UNLIMITED
DEFAULT              CPU_PER_CALL                    KERNEL  UNLIMITED
DEFAULT              LOGICAL_READS_PER_SESSION        KERNEL  UNLIMITED
DEFAULT              LOGICAL_READS_PER_CALL          KERNEL  UNLIMITED
DEFAULT              IDLE_TIME                        KERNEL  UNLIMITED
DEFAULT              CONNECT_TIME                    KERNEL  UNLIMITED
DEFAULT              PRIVATE_SGA                      KERNEL  UNLIMITED
DEFAULT              FAILED_LOGIN_ATTEMPTS            PASSWORD 10
DEFAULT              PASSWORD_LIFE_TIME              PASSWORD UNLIMITED

PROFILE              RESOURCE_NAME                    RESOURCE LIMIT
-------------------- -------------------------------- -------- ---------------
DEFAULT              PASSWORD_REUSE_TIME              PASSWORD UNLIMITED
DEFAULT              PASSWORD_REUSE_MAX              PASSWORD UNLIMITED
DEFAULT              PASSWORD_VERIFY_FUNCTION        PASSWORD NULL
DEFAULT              PASSWORD_LOCK_TIME              PASSWORD UNLIMITED
DEFAULT              PASSWORD_GRACE_TIME              PASSWORD UNLIMITED

16 rows selected.

创建一个允许3分钟IDLE时间的PROFILE：

SQL> CREATE PROFILE KILLIDLE LIMIT IDLE_TIME 3;

Profile created.

新创建PROFILE的内容：

SQL> col limit for a10
SQL> select * from dba_profiles where profile='KILLIDLE';

PROFILE                        RESOURCE_NAME                    RESOURCE LIMIT
------------------------------ -------------------------------- -------- ----------
KILLIDLE                      COMPOSITE_LIMIT                  KERNEL  DEFAULT
KILLIDLE                      SESSIONS_PER_USER                KERNEL  DEFAULT
KILLIDLE                      CPU_PER_SESSION                  KERNEL  DEFAULT
KILLIDLE                      CPU_PER_CALL                    KERNEL  DEFAULT
KILLIDLE                      LOGICAL_READS_PER_SESSION        KERNEL  DEFAULT
KILLIDLE                      LOGICAL_READS_PER_CALL          KERNEL  DEFAULT
KILLIDLE                      IDLE_TIME                        KERNEL  3
KILLIDLE                      CONNECT_TIME                    KERNEL  DEFAULT
KILLIDLE                      PRIVATE_SGA                      KERNEL  DEFAULT
KILLIDLE                      FAILED_LOGIN_ATTEMPTS            PASSWORD DEFAULT
KILLIDLE                      PASSWORD_LIFE_TIME              PASSWORD DEFAULT

PROFILE                        RESOURCE_NAME                    RESOURCE LIMIT
------------------------------ -------------------------------- -------- ----------
KILLIDLE                      PASSWORD_REUSE_TIME              PASSWORD DEFAULT
KILLIDLE                      PASSWORD_REUSE_MAX              PASSWORD DEFAULT
KILLIDLE                      PASSWORD_VERIFY_FUNCTION        PASSWORD DEFAULT
KILLIDLE                      PASSWORD_LOCK_TIME              PASSWORD DEFAULT
KILLIDLE                      PASSWORD_GRACE_TIME              PASSWORD DEFAULT

16 rows selected.

测试用户：

SQL> select username,profile from dba_users where username='EYGLE';

USERNAME                      PROFILE
------------------------------ --------------------
EYGLE                          DEFAULT

修改eygle用户的PROFILE使用新建的PROFILE：

SQL> alter user eygle profile killidle;

User altered.

SQL> select username,profile from dba_users where username='EYGLE';

USERNAME                      PROFILE
------------------------------ --------------------
EYGLE                          KILLIDLE

进行连接测试：

[oracle@test126 admin]$ sqlplus eygle/eygle@eygle

SQL*Plus: Release 10.2.0.1.0 - Production on Fri Oct 13 08:07:13 2006
Copyright (c) 1982, 2005, Oracle.  All rights reserved.


Connected to:
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production
With the Partitioning and Data Mining options

SQL> select username,profile from dba_users where username='EYGLE';

USERNAME                      PROFILE
------------------------------ ------------------------------
EYGLE                          KILLIDLE

当IDLE超过限制时间时，连接会被断开：

SQL> select to_char(sysdate,'yyyy-mm-dd hh24:mi:ss') from dual;

TO_CHAR(SYSDATE,'YY
-------------------
2006-10-13 08:08:41

SQL> select to_char(sysdate,'yyyy-mm-dd hh24:mi:ss') from dual;
select to_char(sysdate,'yyyy-mm-dd hh24:mi:ss') from dual
*
ERROR at line 1:
ORA-02396: exceeded maximum idle time, please connect again