ob_sm3_password_digest_rounds

功能描述

ob_sm3_password_digest_rounds 用于控制 ob_sm3_password 认证插件生成密码认证字符串时执行的 SM3 迭代次数。迭代次数越高，密码哈希的抗暴力破解能力越强，但生成密码哈希以及完整密码认证时的计算开销也越大，用户可以根据安全性和性能要求进行配置。

权限要求

• 查询变量

  • Global 级别

    sys 租户和所有用户租户均可以使用 SHOW VARIABLES 语句或视图 SYS.TENANT_VIRTUAL_GLOBAL_VARIABLE（Oracle 模式）及视图 information_schema.GLOBAL_VARIABLES（MySQL 模式）查看 Global 系统变量的值。

• 修改变量

  • Global 生效

    • sys 租户可以直接修改 Global 系统变量的值。

    • MySQL 用户租户需要拥有 SUPER 或 ALTER SYSTEM 权限才能修改 Global 系统变量的值。

    • Oracle 用户租户需要拥有 ALTER SYSTEM 权限才能修改 Global 系统变量的值。

属性说明

使用说明

• 该变量为全局变量，修改后立即生效。修改变量后，新创建用户，或通过 ALTER USER、SET PASSWORD 等操作重新生成的 ob_sm3_password 密码哈希会使用新的迭代次数；已经存储的密码认证字符串不会自动重新计算，只有在重置密码并重新生成哈希后才会使用新值。
• 该变量只控制密码哈希的迭代次数，不负责切换默认认证插件。只有使用 ob_sm3_password 插件生成或更新密码时，该变量的配置才会生效。

配置示例

设置 SM3 密码哈希迭代次数为 10000。

obclient> SET GLOBAL ob_sm3_password_digest_rounds = 10000;