パスワードの複雑さ

悪意のあるパスワード攻撃を防ぐため、OceanBaseデータベースではユーザーが必要に応じてパスワードの複雑さ関数を設定し、ユーザーのログイン身元を検証することで、データベースのセキュリティを向上させることができます。本記事では、OceanBaseデータベースのログインユーザーのパスワードの複雑さを設定する方法について説明します。

関連変数の紹介

OceanBaseデータベースのMySQLモードでは、ユーザーは一連のシステム変数を設定することでパスワードの複雑さルールを規定できます。これらの構成はテナントレベルです。ユーザーを作成またはユーザーのパスワードを変更する際には、システム変数の設定に基づいてパスワードが検証され、検証に失敗するとエラーが報告されます。関係するシステム変数は以下の表のとおりです：

パスワードの複雑さの設定

この記事では、パスワードの複雑さルールを最小長8文字、大文字3文字以上、小文字3文字以上、特殊文字1文字以上、ユーザーのパスワードはユーザー名と同じにできない、検証ポリシーをmediumとする場合を例に、パスワードの複雑さを設定するための操作ガイドを提供します。

1. rootユーザーでクラスタのMySQLテナントにログインします。

   obclient -uroot@mysql -P2881 -h10.xxx.xxx.1 -p*******
   

2. システム変数を使用してパスワードの複雑さを設定します。

   obclient> SET GLOBAL validate_password_check_user_name=on;
   obclient> SET GLOBAL validate_password_length=8;
   obclient> SET GLOBAL validate_password_mixed_case_count=3;
   obclient> SET GLOBAL validate_password_special_char_count=1;
   obclient> SET GLOBAL validate_password_policy='medium';
   

3. 立ち上げて再ログインし、変数が有効になっているか確認します。

   obclient> SHOW VARIABLES LIKE 'validate%';
   +--------------------------------------+--------+
   +--------------------------------------+--------+
   | VARIABLE_NAME                        | VALUE  |
   +--------------------------------------+--------+
   | validate_password_check_user_name    | off     |
   | validate_password_length             | 8      |
   | validate_password_mixed_case_count   | 3      |
   | validate_password_number_count       | 0      |
   | validate_password_policy             | medium |
   | validate_password_special_char_count | 1      |
   +--------------------------------------+--------+
   6 rows in set (0.00 sec)
   

4. パスワードの複雑さを検証します。

   2人のユーザーを作成し、それぞれ要件を満たすパスワードと要件を満たさないパスワードに設定します。

   obclient> CREATE USER sectest1 IDENTIFIED BY '******';
   ERROR 1819 (HY000): Your password does not satisfy the current policy
   requirements
   
   obclient> CREATE USER sectest1 IDENTIFIED BY '***1_%';
   Query OK, 0 rows affected
   

   設定したパスワードの複雑さが要件を満たしていない場合、ユーザーの作成に失敗します。