¿Cómo configuro una política de caducidad de contraseñas para instancias de base de datos de RDS for MySQL?

Cambio de la política global de caducidad automática de contraseñas

Cambie el valor del parámetro default_password_lifetime en la consola de RDS. Para obtener detalles de la operación, consulte Parámetros de modificación.

Comprobación de la fecha de caducidad de la contraseña de todos los usuarios

Ejecute el siguiente comando:

mysql> select user,host,password_expired,password_last_changed,password_lifetime from user;

Comprobación de la política de caducidad de contraseñas de un usuario especificado

Ejecute el siguiente comando:

mysql> show create user jeffrey@'localhost';

EXPIRE DEFAULT indica que la contraseña sigue la política de caducidad global.

Configuración de la política de caducidad de contraseña para un usuario especificado

• Configuración de la política de caducidad de contraseña durante la creación del usuario

  create user 'script'@'localhost' identified by '*********' password expire interval 90 day;

• Configuración de la política de caducidad de contraseña después de la creación del usuario

  ALTER USER 'script'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY;

• Establecer la contraseña para que sea válida de forma permanente

  CREATE USER 'mike'@'%' PASSWORD EXPIRE NEVER;

  ALTER USER 'mike'@'%' PASSWORD EXPIRE NEVER;

• Establecer la contraseña para seguir la política de vencimiento global

  CREATE USER 'mike'@'%' PASSWORD EXPIRE DEFAULT;

  ALTER USER 'mike'@'%' PASSWORD EXPIRE DEFAULT;