阿里云RDS数据库自定义密码策略-云淘科技

2023年12月9日下午8:04 • 阿里云数据库

RDS MySQL实例支持自定义数据库访问密码的强度，保障数据库的安全性。

前提条件

实例版本和系列如下：
- RDS MySQL 5.7基础系列
- RDS MySQL 5.7高可用系列
- RDS MySQL 5.7集群系列
- RDS MySQL 8.0集群系列
已升级至最新内核小版本。

通过RDS控制台修改或创建密码时，自定义密码策略无法突破如下初始密码策略：

RDS MySQL 5.7版本以及RDS MySQL 8.0版本的集群系列实例支持通过validate_password插件修改数据库账号的密码复杂度校验规则：

连接MySQL实例。

说明

必须使用高权限账号连接MySQL实例。更多信息，请参见创建高权限账号。
在SQL窗口中执行如下命令安装validate_password插件。
```
INSTALL PLUGIN validate_password SONAME 'validate_password.so';
```
在SQL窗口中执行如下命令验证插件是否安装正常。
```
SHOW GLOBAL VARIABLES LIKE 'validate_password%';
```
出现类似下图的返回结果即代表插件安装成功。

说明

自定义密码策略功能当前只对RDS MySQL 5.7版本以及RDS MySQL 8.0版本的集群系列实例开放，其他实例可以安装插件但暂不开放修改。

根据设置实例参数文档修改loose_validate_password系列参数配置，各参数说明如下。

说明

修改下列参数前，您必须已完成步骤一：安装validate_password插件，否则参数的修改不会生效。

参数名	说明
loose_validate_password_check_user_name	是否允许密码和账号名一致。取值： ON：允许。 OFF：不允许。默认值：OFF。
loose_validate_password_policy	密码强度检测等级。取值： 0：强度低，只检测密码长度。 1：强度中，检测密码的长度、数字、大小写以及特殊字符。 2：强度高，检测密码的长度、数字、大小写、特殊字符以及字典文件。说明由于当前暂不支持指定字典文件。因此1和2的强度相等。默认值：1。
loose_validate_password_length	密码长度。取值：0~256。默认值：8。说明修改该参数无法突破控制台中最少8个字符的限制，您即使将该参数的值调整为5，在控制台中创建或修改密码时依然需要输入至少8个字符。但是您可以通过`SET PASSWORD`命令将密码修改为5个字符。
loose_validate_password_number_count	密码中需包含的数字的个数。取值：0~256。默认值：1。
loose_validate_password_mixed_case_count	密码中需包含的大小写字母的个数。取值：0~256。默认值：1。
loose_validate_password_special_char_count	密码中需包含的特殊字符的个数。取值：0~256。默认值：1。

说明

更多信息，请参见官方文档。

内容没看懂？不太想学习？想快速解决？有偿解决：联系专家

阿里云企业补贴进行中：马上申请

腾讯云限时活动1折起，即将结束：马上收藏

 同尘科技为腾讯云授权服务中心。

购买腾讯云产品享受折上折，更有现金返利:同意关联，立享优惠

转转请注明出处：https://www.yunxiaoer.com/156223.html