¿Cómo configuro una política de caducidad de contraseñas para instancias de GaussDB(for MySQL)?
En la versión 8.0 de GaussDB(for MySQL), puede configurar la variable global default_password_lifetime para controlar el período de validez predeterminado de una contraseña de usuario.
El valor de default_password_lifetime indica cuántos días quedan hasta que caduque una contraseña. El valor predeterminado es 0, que indica que la contraseña de usuario creada nunca caducará.
Cambio de la política global de caducidad automática de contraseñas
- Cambie el valor del parámetro default_password_lifetime en la consola GaussDB(for MySQL).
Para obtener más información, consulte Modificación de una plantilla de parámetro.
- Ejecute el siguiente comando para cambiar el valor de default_password_lifetime:
mysql> set global default_password_lifetime=0;
Comprobación de la fecha de caducidad de la contraseña de todos los usuarios
Ejecute el siguiente comando:
mysql> select user,host,password_expired,password_last_changed,password_lifetime from user;
Comprobación de la política de caducidad de contraseñas de un usuario especificado
Ejecute el siguiente comando:
mysql> show create user jeffrey@'localhost';
EXPIRE DEFAULT indica que la contraseña sigue la política de caducidad global.
Configuración de la política de caducidad de contraseña para un usuario especificado
- Configuración de la política de caducidad de contraseña durante la creación del usuario
create user 'script'@'localhost' identified by '*********' password expire interval 90 day;
- Configuración de la política de caducidad de contraseña después de la creación del usuario
ALTER USER 'script'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY;
- Establecer la contraseña para que sea válida de forma permanente
mysql> CREATE USER 'mike'@'%' PASSWORD EXPIRE NEVER;
mysql> ALTER USER 'mike'@'%' PASSWORD EXPIRE NEVER;
- Establecer la contraseña para seguir la política de vencimiento global
mysql> CREATE USER 'mike'@'%' PASSWORD EXPIRE DEFAULT;
mysql> ALTER USER 'mike'@'%' PASSWORD EXPIRE DEFAULT;