登录策略选项

可用于根登录策略和用户定义登录策略的选项。

选项说明AUTO_UNLOCK_TIME锁定时间段过后，未被授予 MANAGE ANY USER 系统特权的锁定帐户将自动解锁。您可以在任何登录策略中定义该选项，包括根登录策略。 值 0 – UNLIMITED缺省值 UNLIMITED适用于 所有未被授予 MANAGE ANY USER 系统特权的用户。CHANGE_PASSWORD_DUAL_CONTROL需要授予了 CHANGE PASSWORD 系统特权的两位用户的输入，以更改其他用户的口令。 值 ON、OFF缺省值 OFF适用于 所有用户。DEFAULT_LOGICAL_SERVER如果连接字符串未指定逻辑服务器，则用户连接到在用户登录策略中指定的 DEFAULT_LOGICAL_SERVER 选项值。值现有用户定义逻辑服务器的名称AUTO – 根登录策略中缺省逻辑服务器的值。COORDINATOR – 当前协调器节点。NONE – 拒绝访问任何 multiplex 服务器。OPEN – 单独使用或与用户定义逻辑服务器的名称一同使用。允许访问所有非用户定义逻辑服务器成员的 Multiplex 节点。SERVER - 允许访问所有符合 SERVER 逻辑服务器语义的 multiplex 节点。缺省值 AUTO适用于所有用户。需要 MANAGE MULTIPLEX 系统特权。LOCKED如果设置为 ON，用户无法建立新连接。此设置将临时拒绝对登录策略用户的访问。不允许替换逻辑服务器的此选项。值 ON、OFF缺省值 OFF适用于所有不具备 MANAGE ANY USER 系统特权的用户。MAX_CONNECTIONS用户允许的最大并发连接数。可为此选项指定“每逻辑服务器”设置。值 0 – 2147483647缺省值 UNLIMITED适用于 所有不具备 SERVER OPERATOR 或 DROP CONNECTION 系统特权的用户。MAX_DAYS_SINCE_LOGIN同一用户在两次连续登录之间可以经过的最大天数。值 0 – 2147483647缺省值 UNLIMITED适用于 所有不具备 MANAGE ANY USER 系统特权的用户。MAX_FAILED_LOGIN_ATTEMPTS自上次成功登录以来，在帐户锁定前尝试登录到用户帐户的最多失败次数。值 0 – 2147483647缺省值 UNLIMITED适用于 所有用户。MAX_NON_DBA_CONNECTIONS不具备 SERVER OPERATOR 或 DROP CONNECTION 系统特权的用户可进行的最大并发连接数。只在根登录策略中支持此选项。值 0 – 2147483647缺省值 UNLIMITED适用于 所有不具备 SERVER OPERATOR 或 DROP CONNECTION 特权的用户。PAM_FAILOVER_TO_STD在已启用 PAM 验证但 PAM 库因系统故障不可用时使用标准验证。由 PAM 返回的验证失败不会将故障转移到标准验证。值 ON、OFF缺省值 ON适用于 所有用户。PAM_SERVICE_NAME验证时使用的 PAM 服务名称。该服务名称确定 PAM 在验证期间是否使用规则集。如果为空（缺省情况下），则不使用 PAM。该数据库服务器将在 PAM 支持不可用时继续运行。请参见《管理》中的启用 PAM 用户验证：用户管理和安全。 PASSWORD_EXPIRY_ON_NEXT_LOGIN如果设为 ON，用户口令将在下次登录时到期。值 ON、OFF缺省值 OFF适用于 所有用户。注意 SAP IQ Cockpit 的登录目前未实现此功能。但是，当登录 SAP IQ Cockpit 外的 SAP IQ 时（如使用 Interactive SQL），系统将提示用户输入新口令。PASSWORD_GRACE_TIME口令到期前剩余的天数，在此期间允许登录，但缺省 post_login 过程会发出警告。值 0 – 2147483647缺省值 0适用于 所有用户。PASSWORD_LIFE_TIME必须更改口令之前的最大天数。值 0 – 2147483647缺省值 UNLIMITED适用于 所有用户。ROOT_AUTO_UNLOCK_TIME锁定时间段过后，授予 MANAGE ANY USER 系统特权的锁定帐户将自动解锁。您仅可以在根登录策略中定义该选项。值 0 – UNLIMITED缺省值 15适用于 所有授予 MANAGE ANY USER 系统特权的用户。 