暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

Mogdb / opengauss 用户密码错误,用户被锁

原创 巧克力加糖 2023-09-25
1105
  • 问题概述

xxx客户新上一套opengauss数据库,在测试中程序里用户的密码配置错误,导致用户被锁

解决方案

1、跟oracle 语法一样
alter user xxx account unlock;
2、 需要等一天后自动解锁

模拟问题

因没有opengauss的环境 ,测试环境选择Mogdb
1、准备测试环境,输入错误的密码。如下

[omm@mogdb1 ~]$  gsql -d postgres -p 15400 -U dbmt
Password for user dbmt: 
gsql: FATAL:  Invalid username/password,login denied.
[omm@mogdb1 ~]$  gsql -d postgres -p 15400 -U dbmt
Password for user dbmt: 
gsql: FATAL:  Invalid username/password,login denied.
[omm@mogdb1 ~]$  gsql -d postgres -p 15400 -U dbmt
Password for user dbmt: 
gsql: FATAL:  Invalid username/password,login denied.
[omm@mogdb1 ~]$  gsql -d postgres -p 15400 -U dbmt
Password for user dbmt: 
gsql: FATAL:  Invalid username/password,login denied.
[omm@mogdb1 ~]$  gsql -d postgres -p 15400 -U dbmt
Password for user dbmt: 
gsql: FATAL:  Invalid username/password,login denied.
[omm@mogdb1 ~]$  gsql -d postgres -p 15400 -U dbmt
Password for user dbmt: 
gsql: FATAL:  Invalid username/password,login denied.
[omm@mogdb1 ~]$  gsql -d postgres -p 15400 -U dbmt
Password for user dbmt: 
gsql: FATAL:  Invalid username/password,login denied.
[omm@mogdb1 ~]$  gsql -d postgres -p 15400 -U dbmt
Password for user dbmt: 
gsql: FATAL:  Invalid username/password,login denied.
[omm@mogdb1 ~]$  gsql -d postgres -p 15400 -U dbmt
Password for user dbmt: 
gsql: FATAL:  Invalid username/password,login denied.
[omm@mogdb1 ~]$  gsql -d postgres -p 15400 -U dbmt
Password for user dbmt: 
gsql: FATAL:  Invalid username/password,login denied.
[omm@mogdb1 ~]$  gsql -d postgres -p 15400 -U dbmt
Password for user dbmt: 
gsql: FATAL:  The account has been locked.

发现该用户已经被lock了
2、 问题来了,哪些用户输入错误密码会被锁,输入几次会锁呢?
最后发现pg_user_status 记录用户密码错误的次数 ,发现到10次后就会被锁。
image.png

这个10次是根据 failed_login_attempts 参数。
image.png
当这个参数设置为0时 就不会受到限制。
image.png


最后修改时间:2023-09-28 08:41:33
「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论