人大金仓数据库KingbaseES弱口令扫描介绍

关键字：

KingbaseES、弱口令扫描、安全特性

1.什么是弱口令扫描？

弱口令指的是强度较低，容易被破解的密码，对于不同的用户或群体，弱口令的定义可能会有所区别，用户需自己添加定制化的弱口令。 弱口令扫描是由数据库管理员对弱口令字典进行配置后，既可以在创建或修改用户口令时对口令进行弱口令检查，也可以由数据库管理员进行对数据库用户口令的弱口令扫描。当创建或修改口令时口令未通过弱口令检查，则创建或修改口令将不成功；当数据库管理员进行弱口令扫描时，将所有口令强度符合弱口令字典配置的用户及其弱口令显示输出。

2.弱口令扫描实现原理

弱口令字典中的口令存放在security_utils.weak_pwd_dic系统表中，分别为weak_passwd和created_time两列，分别为用户自定义的弱口令字典和弱口令创建的时间，每行存一个弱口令，当创建用户、修改用户需要设置密码时，系统将会把用户设置口令和弱口令字典中存放的口令进行对比，如果符合，则会提示用户该口令为弱口令，设置密码失败。

弱口令扫描结果存放在security_utils. weak_passwd_scan_result表中，列名分别为username和weak_passwd，即口令为弱口令的用户名和对应弱口令的明文密码。

3.弱口令扫描的使用

• 加载插件

shared_preload_libraries = 'security_utils'

• System用户登录并创建扩展：

create extension security_utils;

• 查看并打开弱口令检查开关

show security_utils.weak_pwd_check_enable;

alter system set security_utils.weak_pwd_check_enable = on;
select sys_reload_conf();

• 设置弱口令字典

set weak password ‘123456’;
select * from security_utils.weak_pwd_dic;

• 扫描结果查看 select * from security_utils. weak_passwd_scan_result;

• 检查新增或修改用户的密码强度：

create user u1 with password ‘123456’;    
alter user u1 with password ‘123456’;    

更多信息，参见https://help.kingbase.com.cn/v8/index.html