本文档详细介绍了在Oracle 11g Release 2数据库中配置PASSWORD_VERIFY_FUNCTION的过程，确保用户密码满足复杂的安全标准。
在Oracle 11g R2中增强数据库安全性的一种方法是确保用户的密码达到一定的复杂度要求。这可以通过创建并应用`PASSWORD_VERIFY_FUNCTION`来实现，该功能允许自定义一个PL/SQL函数，在用户尝试更改密码时进行验证，并确认新密码符合预设的复杂性规则。
以下是具体步骤：
1. **执行默认密码复杂度检查脚本**：
需要以SYSDBA身份登录至Oracle数据库。在命令行中输入`sqlplus nolog`，然后用 `conn as sysdba` 连接到数据库。运行提供的默认策略脚本`utlpwdmg.sql`（通常位于 `$ORACLE_HOME/rdbms/admin/` 目录下），通过执行 `@?/rdbms/admin/utlpwdmg.sql` 来创建名为UTL_PWD_MGMT的包，该包包含密码复杂度检查所需的函数。
2. **定义资源文件**：
在PLSQL环境中使用`CREATE PROFILE`语句来创建一个新资源文件。这个文件规定了用户可以使用的各种限制如登录失败次数、密码有效期等。例如，你可以创建名为“指定名称”的配置，并设置 `FAILED_LOGIN_ATTEMPTS = 10, PASSWORD_LIFE_TIME = 180天`, 并使用`PASSWORD_VERIFY_FUNCTION`来指明我们即将定义的验证函数`verify_function_11G`.
3. **编写密码验证函数**：
接下来，你需要创建一个PL/SQL函数如 `verify_function_11G`。此函数接收新的密码作为参数，并检查其是否符合你的策略规则。这可能包括检查最小长度、包含大写和小写字母以及特殊字符等条件。如果新密码满足所有要求，则该函数返回TRUE，否则返回FALSE。
4. **创建用户并分配资源文件**：
创建一个新用户时，指定使用刚才定义的资源文件作为其配置的一部分。例如：
```sql
CREATE USER 用户名 IDENTIFIED BY 密码 DEFAULT TABLESPACE 默认表空间 TEMPORARY TABLESPACE 临时表空间 PROFILE 指定名称;
```
5. **授权与测试**：
授予新用户必要的权限，如`CONNECT`, `RESOURCE`, 等，并尝试使用过于简单的密码（例如“123456”）和复杂度较高的密码（例如“_20151211”，假设满足规则条件），来测试新的策略是否有效。
总结来说，在Oracle 11g R2中，通过创建资源文件及自定义的验证函数可以实现对数据库用户密码的安全管理。这不仅能强制执行复杂的密码要求，还可以限制登录失败次数、设置过期时间等措施以提高整体安全性，并且可以根据组织的具体需求定制适合自己的策略。
5星
