配置文件中的規(guī)則可以：

• 統(tǒng)計(jì)失敗的登錄嘗試次數(shù)。

• 鎖定失敗登錄嘗試次數(shù)過(guò)多的賬戶。

• 標(biāo)記要過(guò)期的密碼。

• 定義密碼過(guò)期后的寬限期。

• 定義密碼復(fù)雜性規(guī)則。

• 定義限制密碼重新使用的規(guī)則。

配置文件是一組指定的密碼屬性，可讓您輕松管理具有類似身份驗(yàn)證要求的一組角色。如果密碼要求發(fā)生變化，您可以修改配置文件以將新要求應(yīng)用到與該配置文件關(guān)聯(lián)的每個(gè)賬戶。

創(chuàng)建配置文件后，您可以將配置文件與一個(gè)或多個(gè)賬戶相關(guān)聯(lián)。當(dāng)賬戶連接到服務(wù)器后，服務(wù)器會(huì)強(qiáng)制實(shí)施與其登錄角色關(guān)聯(lián)的配置文件。配置文件由集群中的所有數(shù)據(jù)庫(kù)共享，但每個(gè)集群可具有多個(gè)配置文件。具有多個(gè)數(shù)據(jù)庫(kù)訪問(wèn)權(quán)限的單個(gè)賬戶在連接到集群中的每個(gè)數(shù)據(jù)庫(kù)時(shí)將使用相同的配置文件。

PolarDB PostgreSQL版（兼容Oracle）創(chuàng)建名為default的配置文件，除非指定備選配置文件，否則創(chuàng)建角色時(shí)會(huì)將該配置文件與新角色關(guān)聯(lián)。如果從以前的服務(wù)器版本升級(jí)到PolarDB PostgreSQL版（兼容Oracle），現(xiàn)有角色將自動(dòng)分配給default配置文件。您無(wú)法刪除default配置文件。

default配置文件指定以下屬性：

FAILED_LOGIN_ATTEMPTS UNLIMITED
PASSWORD_LOCK_TIME UNLIMITED
PASSWORD_LIFE_TIME        UNLIMITED
PASSWORD_GRACE_TIME        UNLIMITED
PASSWORD_REUSE_TIME        UNLIMITED
PASSWORD_REUSE_MAX        UNLIMITED
PASSWORD_VERIFY_FUNCTION    NULL
PASSWORD_ALLOW_HASHED        TRUE