为保证密码安全管理在整个集群环境的一致性,需要在各 Coordinator 节点的配置文件 gbase_8a_gcluster.cnf 中和各 Data 节点的配置文件 gbase_8a_gbase.cnf 中,对相同变量配置相同的值。
1、密码强度管理
用户可以配置密码复杂度和长度要求,在创建密码和修改密码时必须符合此强度要
求。
密码复杂度受只读参数 password_format_option 控制。
密码长度受只读参数 password_min_length 控制。
两个变量的值均为 0 时表示关闭密码强度控制。
2、密码重用管理
限制用户使用指定间隔次数内的历史密码。
3、密码有效期管理
控制密码的有效期,达到有效期后用户密码自动过期。用户密码过期后,允许用户登录,在执行 SQL 时提示用户修改密码。此时允许用户修改自己的密码。必须修改密码后才允许执行其它 SQL。