# 账号规则
#### 账号
与MySQL不同，DDM只通过用户名确定一个账号，而不是通过'username'@'host'方式来确定一个账号。
#### 用户名规则
- 大小写不区分。
- 长度为1-32个字符，必须以字母开头，可以包含字母，数字、下划线，不能包含其它特殊字符。
 
#### 密码规则
- 长度为8\~32个字符。
- 至少包含三种字符组合：大小写字母、数字、特殊字符\~!@#%\^\*-_+?
- 不能使用简单、强度不够、容易被猜测的弱密码。
 
#### 管理员密码规则
- 长度为8\~32个字符。
- 至少包含三种字符组合：大小写字母、数字、特殊字符\~!@#$%\^\*-_+?()\&
- 不能使用简单、强度不够、容易被猜测的弱密码。
 
#### 账号锁定规则
- 账号连续登录失败10次，会锁定用户名+ip。如果被锁定的账号持续在登录，无论用户名和密码是否正确，都会被认定暴力攻击，会持续刷新锁定时间。
- 账号+ip锁定时间超过180s未使用的会自动解锁。
  ![](https://support.huaweicloud.com/usermanual-ddm/public_sys-resources/note_3.0-zh-cn.png)
  3.0.8.5版本开始支持账号锁定。