GBASE 8A 管理员手册（4）安全管理

最新推荐文章于 2024-03-21 13:24:01 发布

aisirea

最新推荐文章于 2024-03-21 13:24:01 发布

阅读量244

点赞数

文章标签：安全

本文链接：https://blog.csdn.net/aisirea/article/details/121993473

版权

该篇博客详细介绍了GBASE 8A数据库的安全管理，包括密码策略如强度、重用和有效期控制，用户管理的登录限制与账户锁定机制，以及审计策略的创建、修改和查看，确保系统安全。

摘要由CSDN通过智能技术生成

安全管理

密码安全管理

密码强度控制

密码复杂度受只读量password_format_option控制。
密码长度受只读变量password_min_length控制。
两个变量的值均为。时表示关闭密码强度控制。
密码强度控制对以下SQL类型生效：
create user [user] identified by 'pass';
alter user [user] identified by ' pass';
set password = password（' pass'）;
set password for [user] = password （' pass'）;
密码强度控制参数为只读变量，定义如下：
变量名	范围	含义
password_format_option	0-31	表示密码字符组合要求，默认值为0,表 示无复杂度要求。
组合中可包含数字（1）、小写字符（2）、 大写字符（4）、其它字符（8）中的1种 或多种。
1：表示必须包含数字。
2：表示必须包含小写字胃。
4：表示必须包含大写字胃。
8：表示必须包含其它字符。
16：表示不能和用户名相同。
要限定组合时配置为上述值的和，可以任 意组合。
例如：限定包含所有种类字符为 (1+2+4+8=15)。
对非英文字符，按其对应的ASII码范围 分类。
password_min_length	0-65535	表示密码的最短长度，默认值为0，表示 不限制长度。

密码重用控制

口令间隔控制参数为只读变量，定义如下:
变量名	范围	含义
password_reuse_max	0-100	默认值为0,表示不控制。正数值N表示允许的 口令间隔，间隔大于N才允许设置。

密码有效期控制

可选的密码策略：
1.	使用默认密码过期时间
默认密码过期时间为只读变量，定义如下：
变量名	范围	含义
password_life_time	0-65535	默认值为0,表示默认禁用密码过期。正数值 N表示密码过期天数，密码必须在N天后修改。
使用默认密码过期策略范例：
CREATE USER Jeffrey PASSWORD EXPIRE DEFAULT;//创建用户同时符合默认密码过期时 间
ALTER USER Jeffrey PASSWORD EXPIRE DEFAULT;//修改用户符合默认