【玩转OceanBase笔记7】什么是密码复杂度策略？

OceanBase 数据库 MySQL 模式的密码复杂度策略，兼容 MySQL 数据库的密码策略。为了防止恶意的密码攻击，提升数据库的安全性，OceanBase 数据库用户可以根据需要设置密码的复杂度函数，验证用户登录身份。

密码复杂度规则说明

OceanBase 数据库的 MySQL 模式主要通过设置一系列系统变量来规定密码的复杂度规则，这些系统变量及其相关说明如下表所示。

更多变量的介绍及说明信息，请参见《系统参考》文档中的 系统变量 章节。

设置密码复杂度

本节以设置密码复杂度规则为最小长度为 8 个字符，至少包含 3 个大写字母、3 个小写字母和 1 个特殊字符、用户密码可以与用户名相同并且检查策略为 medium 为例，提供设置密码复杂度的操作指导。

1. 以管理员用户登录数据库的 MySQL 租户。

2. 设置变量值。

   obclient> SET GLOBAL validate_password_check_user_name=on;
   obclient> SET GLOBAL validate_password_length=8;
   obclient> SET GLOBAL validate_password_mixed_case_count=3;
   obclient> SET GLOBAL validate_password_special_char_count=1;
   obclient> SET GLOBAL validate_password_policy='medium';
   退出后重新登录，确认设置是否生效。
   obclient> SHOW VARIABLES LIKE 'validate%';
   +--------------------------------------+--------+
   +--------------------------------------+--------+
   | VARIABLE_NAME                        | VALUE  |
   +--------------------------------------+--------+
   | validate_password_check_user_name    | on     |
   | validate_password_length             | 8      |
   | validate_password_mixed_case_count   | 3      |
   | validate_password_number_count       | 0      |
   | validate_password_policy             | medium |
   | validate_password_special_char_count | 1      |
   +--------------------------------------+--------+
   6 rows in set (0.00 sec)
   创建用户，验证密码复杂度策略。
   创建 2 个用户，分别设置为符合要求的密码和不符合要求的密码。
   obclient> CREATE USER sectest1 IDENTIFIED BY '***1**';
   ERROR 1819 (HY000): Your password does not satisfy the current policy
   requirements
   
   obclient> CREATE USER sectest1 IDENTIFIED BY '***1_%';
   Query OK, 0 rows affected