更新时间:2024-11-12 GMT+08:00

修改MRS集群节点操作系统用户密码

该任务指导用户定期修改MRS集群节点操作系统用户ommommdbaroot的登录密码,以提升系统运维安全性。各节点操作系统用户无需设置为统一的密码。

默认集群操作系统用户密码有效期为90天,如果需要修改操作系统用户密码有效期,可以参考修改MRS操作系统用户密码有效期进行配置。

建议管理员定期修改集群节点操作系统用户的登录密码,以提升系统运维安全性。

前提条件

  • 获取待修改密码“omm”、“ommdba”用户对应节点的IP地址。
  • 修改ommommdba用户需要获取root用户密码。

修改MRS集群节点操作系统用户密码

  1. root登录待修改密码节点。
  2. 执行以下命令切换用户。

    sudo su - root

  1. 执行如下命令,修改omm/ommdba/root用户密码。

    passwd omm

    passwd ommdba

    passwd root

    例如执行修改omm用户密码命令后,系统显示:

    Changing password for user omm.
    New password:
    Retype new password:

    输入用户的新密码,并再次确认密码。操作系统的密码修改策略由用户实际使用的操作系统类型决定。

    MRS集群默认密码复杂度要求:

    • 密码字符长度至少8位。
    • 至少需要包含大写字母、小写字母、数字、空格、特殊字符'~!@#$%^&*()-_=+\|[{}];:'",<.>/?中的3种类型字符。
    • 重置的密码不能是最近5次使用过的密码。

修改MRS操作系统用户密码有效期

  1. root用户登录待修改操作系统用户密码有效期的节点。
  2. 修改操作系统用户密码有效期。

    • 修改已有操作系统用户密码有效期。

      执行以下命令修改用户密码有效期:

      chage -M有效期天数 user_name

      • 有效期天数:密码有效期天数。如果配置为“99999”表示永不过期(never),请根据实际情况进行配置。
      • user_name:为待修改有效期的操作系统用户,例如ommdba用户。
      • 建议用户根据实际情况及业务需求进行配置,定期修改用户密码。
    • 修改新创建操作系统用户密码默认有效期。

      执行以下命令,编辑文件并修改“PASS_MAX_DAYS”参数值,该参数表示密码的有效时间,单位为“天”。例如修改为“99999”表示永不过期(never)。

      vi /etc/login.defs