MySQL管理用户身份标识应具有不易被冒用的特点,口令应有复杂度要求并定期更换
这个测评项要求做两项整改:
1、配置添加新用户密码复杂度检查
2、配置密码过期策略
一、配置密码复杂度检查:
1.mysql 5.7.15版本好像默认启用了密码复杂度设置,插件名字叫做 validate_password
mysql>>INSTALL PLUGIN validate_password SONAME 'validate_password.so';
2、加上/etc/my.cnf配置
[mysqld]
plugin-load=validate_password.so
validate_password_policy=2
# 0 or LOW 仅需需符合密码长度
# 1 or MEDIUM 满足LOW策略,同时还需满足至少有1个数字,小写字母,大写字母和特殊字符
# 2 or STRONG 满足MEDIUM策略,同时密码不能存在字典文件(dictionary file)中
validate-password=FORCE_PLUS_PERMANENT
3、重启MySQL
service mysqld restart
二、配置密码定期更换
1、在/etc/my.cnf配置文件中增加
[mysqld]
default_password_lifetime=90 # 90天过期
2、重启MySQL
service mysqld restart