caching_sha2_password_digest_rounds

功能描述

caching_sha2_password_digest_rounds 用于控制使用 caching_sha2_password 认证插件时，密码哈希存储到磁盘前所执行的 SHA256 迭代次数。

权限要求

• 查询变量

  • Global 级别

    sys 租户和所有用户租户均可以使用 SHOW VARIABLES 语句或视图 SYS.TENANT_VIRTUAL_GLOBAL_VARIABLE（Oracle 模式）及视图 information_schema.GLOBAL_VARIABLES（MySQL 模式）查看 Global 系统变量的值。

• 修改变量

  • Global 生效

    • sys 租户可以直接修改 Global 系统变量的值。

    • MySQL 用户租户需要拥有 SUPER 或 ALTER SYSTEM 权限才能修改 Global 系统变量的值。

    • Oracle 用户租户需要拥有 ALTER SYSTEM 权限才能修改 Global 系统变量的值。

属性说明

使用说明

该变量用于控制使用 caching_sha2_password 认证插件时，密码哈希存储到磁盘前所执行的 SHA256 迭代次数。增加迭代次数可以提高密码哈希的安全性，但也会增加密码验证的计算开销。该变量允许用户在安全性和性能之间进行权衡。修改该变量后，新创建的密码将使用新的迭代次数，但已存在的密码哈希不会受到影响。

配置示例

设置密码哈希的 SHA256 迭代次数为 10000。

• Global 生效

  obclient> SET GLOBAL caching_sha2_password_digest_rounds = 10000;