达梦8密码策略和资源限制

口令策略

用户口令最长为48字节,创建用户语句中的PASSWORD POLICY子句用来指定该用户的口令策略,系统支持的口令策略有:

  • 0 无策略
  • 1 禁止与用户名相同
  • 2 口令长度小于9
  • 4 至少包含一个大写字母(A-Z)
  • 8 至少包含一个数字(0-9)
  • 16 至少包含一个标点符号(英文输入法状态下,出"和空格外的所以普符号)

口令策略可单独应用,也可组合应用。组合应用时,如需要应用策略2和4,则设置口令策略为2+4=6即可。

可使用以下语句查看密码策略:

Select * from v$dm_ini where para_name='PWD_POLICY';

达梦8密码策略和资源限制

设置口令策略

1、创建用户时设置

设置口令长度大于9,至少包含一个大写字母(A-Z)

create user DMTEST IDENTIFIED BY Dameng123 PASSWORD_POLICY 6;

这样设置只有安全版本才能进行此操作!省缺值为2

2、用console工具设置

达梦8密码策略和资源限制

重启数据库服务生效。

3、使用系统过程

DBA用户也可以使用系统过程SP_SET_PARA_VALUE来配置PWD_POLICY参数值

SP_SET_PARA_VALUE(1, 'PWD_POLICY',8);

如果1改为2,那么要重启服务才能生效。

 

资源限制

DM支持在创建和修改用户时指定对用户进行资源限制。

资源限制用于限制用户对DM数据库系统资源的使用。

DM安全版本还提供了用户IP地址限制和用户时间段限制。

具体参数解释参考DM8安全管理.pdf的第9章。

 

例1、创建对失败登录次数进行控制的用户,如果用户失败的登录次数达到3次,这个用户账号将被锁定。

CREATE USER USER1 IDENTIFIED BY USER1PASSWORD

    LIMIT FAILED_LOGIN_ATTEMPS 3, PASSWORD_LOCK_TIME 5;

例2、创建对修改口令进行限制的用户,要求用户在30天内必须把口令修改过5次后,才能使用过去用过的口令。

CREATE USER USER2 IDENTIFIED BY USER2PASSWORD

    LIMIT PASSWORD_REUSE_TIME 30, PASSWORD_REUSE_MAX 5;

例3、创建对允许IP和允许时间段进行限制的用户,要求用户在192.168.0.*网段进行登录,且访问时间必须为工作时段。

CREATE USER USER3 IDENTIFIED BY USER3PASSWORD

    ALLOW_IP "192.168.0.*" ALLOW_DATETIME MON "8:30:00" TO FRI    "17:30:00";

例4、创建对允许IP和允许时间段进行限制的用户,要求用户在192.168.0.29或192.168.0.30 IP进行登录,且访问时间段为2016年1月1日8:30至2016年12月31日17:30

CREATE USER USER4 IDENTIFIED BY USER4PASSWORD

    ALLOW_IP "192.168.0.29", "192.168.0.30"

        ALLOW_DATETIME "2016-1-1" "8:30:30" to "2016-12-12" "17:30:00";

 

上一篇:网络工程师如何利用IPsec ***技术实现分公司与总部互联?


下一篇:UseAuthorization 及相关源代码