密码复杂度

为了防止恶意的密码攻击，OceanBase 数据库用户可以根据需要设置密码的复杂度函数，验证用户登录身份，来提升数据库的安全性。本文介绍如何设置 OceanBase 数据库登录用户的密码复杂度。

相关变量介绍

OceanBase 数据库 MySQL 模式下，用户可以通过设置一系列系统变量规定密码复杂度规则，这些配置是租户级的。创建用户或修改用户的密码时会根据系统变量的配置对密码进行校验，未通过校验则会报错。涉及的系统变量如下表所示：

设置密码的复杂度

本节以设置密码复杂度规则为最小长度为 8 个字符，至少包含 3 个大写字母、3 个小写字母和 1 个特殊字符、用户密码不可以与用户名相同并且检查策略为 medium 为例，提供设置密码复杂度的操作指导。

1. 使用 root 用户登录集群的 MySQL 租户。

   obclient -uroot@mysql -P2881 -h10.xxx.xxx.1 -p*******
   

2. 通过系统变量设置密码的复杂度。

   obclient> SET GLOBAL validate_password_check_user_name=on;
   obclient> SET GLOBAL validate_password_length=8;
   obclient> SET GLOBAL validate_password_mixed_case_count=3;
   obclient> SET GLOBAL validate_password_special_char_count=1;
   obclient> SET GLOBAL validate_password_policy='medium';
   

3. 退出后重新登录，确认变量是否生效。

   obclient> SHOW VARIABLES LIKE 'validate%';
   +--------------------------------------+--------+
   +--------------------------------------+--------+
   | VARIABLE_NAME                        | VALUE  |
   +--------------------------------------+--------+
   | validate_password_check_user_name    | off     |
   | validate_password_length             | 8      |
   | validate_password_mixed_case_count   | 3      |
   | validate_password_number_count       | 0      |
   | validate_password_policy             | medium |
   | validate_password_special_char_count | 1      |
   +--------------------------------------+--------+
   6 rows in set (0.00 sec)
   

4. 验证密码复杂度。

   创建两个用户，分别设置为符合要求的密码和不符合要求的密码。

   obclient> CREATE USER sectest1 IDENTIFIED BY '******';
   ERROR 1819 (HY000): Your password does not satisfy the current policy
   requirements
   
   obclient> CREATE USER sectest1 IDENTIFIED BY '***1_%';
   Query OK, 0 rows affected
   

   如果设置的密码复杂度不符合要求，则用户创建失败。