Mysql等保问题

等保问题

在项目现场测试、上线阶段建议安装：密码强度审计插件：validate_password，此插件要求版本：5.6.6 以上版本，支持密码的强度要求。

安装插件

默认安装了插件后，强度插件就启用了，关闭需要在配置文件关闭相关参数

-- 密码复杂度插件
mysql> INSTALL PLUGIN validate_password SONAME 'validate_password.so';

-- 登录失败处理插件
mysql> INSTALL PLUGIN CONNECTION_CONTROL SONAME 'connection_control.so';
Query OK, 0 rows affected (0.09 sec)
mysql> INSTALL PLUGIN CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS SONAME 'connection_control.so';
Query OK, 0 rows affected (0.01 sec)

配置文件my.cnf
[mysqld]
plugin-load-add=connection_control.so
connection-control=FORCE_PLUS_PERMANENT
connection-control-failed-login-attempts=FORCE_PLUS_PERMANENT
connection_control_failed_connections_threshold=5
connection_control_max_connection_delay=2147483647
connection_control_min_connection_delay=1500

-- 验证
mysql>  show plugins;
或
select PLUGIN_NAME, PLUGIN_STATUS from INFORMATION_SCHEMA.PLUGINS where PLUGIN_NAME like 'connection%';
或
show variables like "connection_control%";

参数含义：connection_control_failed_connections_threshold：单个用户登录失败（由于密码错误引起）次数上限，默认3次
connection_control_max_connection_delay：失败上限之后再次尝试登录前最小等待时间，单位ms
connection_control_min_connection_delay：失败上限之后再次尝试登录前最小等待时间，默认1秒（1000ms）
上述3个参数均可以利用 set global 的方式在线修改。

配置文件添加部分参数

mysql> SET PASSWORD = PASSWORD('abc');
ERROR 1819 (HY000): Your password does not satisfy the current policy requirements
mysql> SET PASSWORD = '*0D3CED9BEC10A777AEC23CCC353A8C08A633045E';
Query OK, 0 rows affected (0.01 sec)

相关说明

(1).相关选项

validate-password=ON/OFF/FORCE/FORCE_PLUS_PERMANENT: 决定是否使用该插件(及强制/永久强制使用)。

validate_password_dictionary_file：插件用于验证密码强度的字典文件路径。

validate_password_length：密码最小长度。

validate_password_mixed_case_count：密码至少要包含的小写字母个数和大写字母个数。

validate_password_number_count：密码至少要包含的数字个数。

validate_password_policy：密码强度检查等级，0/LOW、1/MEDIUM、2/STRONG。

validate_password_special_char_count：密码至少要包含的特殊字符数。

其中，关于validate_password_policy-密码强度检查等级：

    0/LOW：只检查长度。

    1/MEDIUM：检查长度、数字、大小写、特殊字符。

    2/STRONG：检查长度、数字、大小写、特殊字符字典文件。

(2).插件的安装启用：

插件对应的库对象文件需在配置选项plugin_dir指定的目录中。

可使用--plugin-load=validate_password.so，在server启动时载入插件，
或者将plugin-load=validate_password.so写入配置文件。

也可以通过如下语句在server运行时载入插件（会注册进mysql.plugins表）

mysql> INSTALL PLUGIN validate_password SONAME 'validate_password.so';

(3).为阻止该插件在运行时被删除可在配置文件中添加：
    mysql> 
    plugin-load=validate_password.so
    validate-password=FORCE_PLUS_PERMANENT