【Oracle】ユーザープロファイルの確認方法完全ガイド｜DBA_PROFILES・パスワード制限・リソース制限・作成・変更

Oracle のプロファイルは、ユーザーごとに パスワードポリシー（有効期限・失敗回数・複雑さ）と リソース制限（CPU・セッション数・接続時間）を一括管理する仕組みです。本記事では、プロファイルの概念から確認 SQL・作成・変更・実務でのベストプラクティスまでを体系的に解説します。

プロファイルとは

Oracle のプロファイルは、ユーザーに適用できる 設定値の集合（名前付きセット） です。DBA がプロファイルを作成してユーザーに割り当てることで、以下の2種類の制限を一元管理できます。

全プロファイルを確認する：DBA_PROFILES

すべてのプロファイルと設定値を表示

-- 全プロファイルの全設定値を表示
SELECT
  PROFILE,
  RESOURCE_NAME,
  RESOURCE_TYPE,
  LIMIT
FROM DBA_PROFILES
ORDER BY PROFILE, RESOURCE_TYPE, RESOURCE_NAME;

パスワード制限のみ抽出

-- パスワード関連パラメータのみ確認
SELECT
  PROFILE,
  RESOURCE_NAME,
  LIMIT
FROM DBA_PROFILES
WHERE RESOURCE_TYPE = 'PASSWORD'
ORDER BY PROFILE, RESOURCE_NAME;

リソース制限のみ抽出

-- リソース制限パラメータのみ確認
SELECT
  PROFILE,
  RESOURCE_NAME,
  LIMIT
FROM DBA_PROFILES
WHERE RESOURCE_TYPE = 'KERNEL'
ORDER BY PROFILE, RESOURCE_NAME;

UNLIMITED・DEFAULT 以外（実際に制限が設定されているもの）を抽出

-- 意味のある制限が設定されているパラメータだけ確認
SELECT
  PROFILE,
  RESOURCE_TYPE,
  RESOURCE_NAME,
  LIMIT
FROM DBA_PROFILES
WHERE LIMIT NOT IN ('UNLIMITED', 'DEFAULT')
ORDER BY PROFILE, RESOURCE_TYPE, RESOURCE_NAME;

ユーザーに割り当てられたプロファイルを確認する：DBA_USERS

全ユーザーのプロファイルを一覧表示

-- 全ユーザーのプロファイルとアカウント状態を確認
SELECT
  USERNAME,
  PROFILE,
  ACCOUNT_STATUS,
  LOCK_DATE,
  EXPIRY_DATE,
  CREATED
FROM DBA_USERS
ORDER BY PROFILE, USERNAME;

特定ユーザーのプロファイルを確認

-- 特定ユーザーのプロファイル名を確認
SELECT
  USERNAME,
  PROFILE,
  ACCOUNT_STATUS,
  EXPIRY_DATE
FROM DBA_USERS
WHERE USERNAME = 'SCOTT';  -- ユーザー名は大文字で指定

ユーザーとプロファイルの詳細設定を結合して確認（実務で使えるSQL）

-- ユーザーに適用されている実際の制限値を一覧表示
SELECT
  u.USERNAME,
  u.PROFILE,
  u.ACCOUNT_STATUS,
  p.RESOURCE_TYPE,
  p.RESOURCE_NAME,
  p.LIMIT
FROM DBA_USERS u
JOIN DBA_PROFILES p ON u.PROFILE = p.PROFILE
WHERE u.USERNAME = 'SCOTT'
ORDER BY p.RESOURCE_TYPE, p.RESOURCE_NAME;

特定プロファイルの詳細確認

-- 特定プロファイルの全パラメータを確認
SELECT
  RESOURCE_TYPE,
  RESOURCE_NAME,
  LIMIT
FROM DBA_PROFILES
WHERE PROFILE = 'APP_USER_PROFILE'  -- プロファイル名は大文字
ORDER BY RESOURCE_TYPE, RESOURCE_NAME;

DBA_PROFILES の主要カラムと設定値

パスワード制限パラメータ（RESOURCE_TYPE = ‘PASSWORD’）

リソース制限パラメータ（RESOURCE_TYPE = ‘KERNEL’）

RESOURCE_LIMIT パラメータの確認と有効化

-- 現在の設定を確認
SELECT NAME, VALUE FROM V$PARAMETER WHERE NAME = 'resource_limit';

-- 有効化（動的変更可能）
ALTER SYSTEM SET RESOURCE_LIMIT = TRUE;

-- 確認
SELECT NAME, VALUE FROM V$PARAMETER WHERE NAME = 'resource_limit';

DEFAULT プロファイルの確認

Oracle インストール直後に存在するプロファイルです。プロファイル未指定のユーザーには自動的に適用されます。

-- DEFAULT プロファイルの設定を確認
SELECT
  RESOURCE_NAME,
  RESOURCE_TYPE,
  LIMIT
FROM DBA_PROFILES
WHERE PROFILE = 'DEFAULT'
ORDER BY RESOURCE_TYPE, RESOURCE_NAME;

-- アカウントの状態を確認
SELECT USERNAME, ACCOUNT_STATUS, EXPIRY_DATE
FROM DBA_USERS
WHERE ACCOUNT_STATUS != 'OPEN';

-- パスワードの有効期限を無効化（本番環境では慎重に）
ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;

プロファイルの作成・変更・削除

プロファイルの作成

-- 業務システム用プロファイルの作成例
CREATE PROFILE app_user_profile LIMIT
  -- パスワード制限
  FAILED_LOGIN_ATTEMPTS    5
  PASSWORD_LIFE_TIME       180
  PASSWORD_REUSE_TIME      365
  PASSWORD_REUSE_MAX       10
  PASSWORD_LOCK_TIME       UNLIMITED
  PASSWORD_GRACE_TIME      7
  -- リソース制限
  SESSIONS_PER_USER        5
  CONNECT_TIME             480
  IDLE_TIME                60;

既存プロファイルの変更

-- パスワード有効期限を 90 日に変更
ALTER PROFILE app_user_profile LIMIT
  PASSWORD_LIFE_TIME 90;

-- 複数パラメータを同時に変更
ALTER PROFILE app_user_profile LIMIT
  FAILED_LOGIN_ATTEMPTS 3
  IDLE_TIME 30;

ユーザーへのプロファイル割り当て・変更

-- 新規ユーザー作成時にプロファイルを指定
CREATE USER appuser IDENTIFIED BY password
  PROFILE app_user_profile;

-- 既存ユーザーのプロファイルを変更
ALTER USER scott PROFILE app_user_profile;

-- 変更後に確認
SELECT USERNAME, PROFILE FROM DBA_USERS WHERE USERNAME = 'SCOTT';

プロファイルの削除

-- プロファイルを削除（ユーザーに割り当てられていない場合）
DROP PROFILE app_user_profile;

-- CASCADE: 割り当てられているユーザーを DEFAULT プロファイルに変更してから削除
DROP PROFILE app_user_profile CASCADE;

実務でよく使う SQL 集

ロックされているユーザーを一覧表示

SELECT
  USERNAME,
  ACCOUNT_STATUS,
  LOCK_DATE,
  EXPIRY_DATE,
  PROFILE
FROM DBA_USERS
WHERE ACCOUNT_STATUS != 'OPEN'
ORDER BY ACCOUNT_STATUS, USERNAME;

パスワードが近日中に期限切れになるユーザーを確認

-- 30 日以内に期限切れになるユーザーを抽出
SELECT
  u.USERNAME,
  u.PROFILE,
  u.EXPIRY_DATE,
  ROUND(u.EXPIRY_DATE - SYSDATE, 1) AS DAYS_REMAINING
FROM DBA_USERS u
WHERE u.EXPIRY_DATE IS NOT NULL
  AND u.EXPIRY_DATE <= SYSDATE + 30
  AND u.ACCOUNT_STATUS = 'OPEN'
ORDER BY u.EXPIRY_DATE;

プロファイルごとに割り当てられているユーザー数を集計

SELECT
  PROFILE,
  COUNT(*) AS USER_COUNT
FROM DBA_USERS
GROUP BY PROFILE
ORDER BY USER_COUNT DESC;

DBA・システム権限を持つユーザーのプロファイルを確認

SELECT
  u.USERNAME,
  u.PROFILE,
  u.ACCOUNT_STATUS
FROM DBA_USERS u
WHERE u.USERNAME IN (
  SELECT GRANTEE FROM DBA_SYS_PRIVS
  WHERE PRIVILEGE IN ('DBA', 'CREATE USER', 'ALTER USER', 'DROP USER')
)
ORDER BY u.USERNAME;

よくある質問（FAQ）

-- 自分のパスワード制限のみ確認（一般ユーザーでも可）
SELECT * FROM USER_PASSWORD_LIMITS;

-- 自分が割り当てられているプロファイル名（一般ユーザーでも可）
SELECT PROFILE FROM DBA_USERS WHERE USERNAME = USER;
-- ※ SELECT_CATALOG_ROLE または SELECT ANY DICTIONARY 権限が必要

-- DEFAULT を参照している場合は DEFAULT プロファイルの値が適用される
SELECT RESOURCE_NAME, LIMIT
FROM DBA_PROFILES
WHERE PROFILE = 'DEFAULT'
AND RESOURCE_NAME = 'FAILED_LOGIN_ATTEMPTS';

-- アカウントのロックを解除
ALTER USER scott ACCOUNT UNLOCK;

-- 同時にパスワードも変更する場合
ALTER USER scott IDENTIFIED BY new_password ACCOUNT UNLOCK;

-- ロック解除後の状態確認
SELECT USERNAME, ACCOUNT_STATUS, LOCK_DATE FROM DBA_USERS WHERE USERNAME = 'SCOTT';

-- 現在の PASSWORD_LIFE_TIME を確認
SELECT LIMIT FROM DBA_PROFILES
WHERE PROFILE = 'DEFAULT' AND RESOURCE_NAME = 'PASSWORD_LIFE_TIME';

-- 期限切れを一時的に解除（暫定対処）
ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;

-- パスワードをリセット（アカウントを OPEN 状態に戻す）
ALTER USER scott IDENTIFIED BY new_password;

-- 根本対処: 適切な期限のプロファイルを作成・適用する

まとめ

プロファイルの TEMP 表領域制限と合わせて、容量が大きいテーブルを探す方法（DBA_SEGMENTS・SQL完全ガイド） でデータ量の多いテーブルを特定しておくと、リソース制限の適切な閾値を判断しやすくなります。