1. 安装时带下列参数：DSECURITY=TRUE

2. 修改安装路径下etc/secswitch.ol_gbasedbt1210参数
   SECURITY_AUTHENTICATION=1 //开启密码复杂度检查

开启上面开关后，密码复杂度默认规则为：
1、密码长度为PASSWORD_MIN_LENGTH至32
2、密码大小写敏感
3、必须包含大写字母(A-Z)、小写字母(a-z)、数字(0-9)
4、可以包含或不包含下划线’_’

3. 修改后重启数据库。
4. 验证：
   create user zhangsan with password ‘111111’; --报错961：The password is too simple.

create user zhangsan with password ‘aaaaaaaa’; --报错961：The password is too simple.

create user zhangsan with password ‘GBASEGBASE’; --报错961：The password is too simple.

create user zhangsan with password ‘GBase8s88’; --创建成功。

开启 GBase 8s 的密码复杂度检测，需要修改数据库的**安全开关配置文件**。

### ⚙️ 第一步：开启密码复杂度功能
这项功能通过 **`SECURITY_AUTHENTICATION`** 参数控制，它位于`secswitch.std`配置文件中[reference:0][reference:1]。这是一个**位掩码参数**，你可以通过设置不同的数值，组合开启密码检查的各个子功能[reference:2][reference:3][reference:4]。

常用的配置值如下：
* **`SECURITY_AUTHENTICATION = 1`**：**仅开启**密码复杂度检查[reference:5][reference:6]。
* **`SECURITY_AUTHENTICATION = 3`**：同时开启密码复杂度检查 (`1`) 和有效期检查 (`2`)[reference:7][reference:8]。
* **`SECURITY_AUTHENTICATION = 7`**：开启所有三项检查：密码复杂度 (`1`)、有效期 (`2`)、登录失败次数 (`4`)[reference:9][reference:10]。

> **请注意**：修改配置文件后，**必须重启数据库实例**，新的安全策略才能生效[reference:11][reference:12]。

### 🛠️ 第二步：定义密码的复杂度要求
开启功能后，还需要通过`password_format_option`和`password_min_length`这两个**只读参数**，明确密码的复杂度要求[reference:13][reference:14]。

#### 设置密码的字符组成 (`password_format_option`)
此参数通过设置不同值的和，来规定密码必须包含的字符类型[reference:15][reference:16]。
* **`1`**：必须包含数字 (`0-9`)。
* **`2`**：必须包含小写字母 (`a-z`)。
* **`4`**：必须包含大写字母 (`A-Z`)。
* **`8`**：必须包含特殊字符 (如 `~!@#$%^&*()_+` 等)[reference:17]。
* **`16`**：密码不能与用户名相同。

**配置示例**：
1. **密码必须包含数字、大小写字母和特殊字符**：将参数值设置为 `1+2+4+8 = 15`[reference:18][reference:19]。
2. **密码必须包含数字、大小写字母，且不能与用户名相同**：将参数值设置为 `1+2+4+16 = 23`。

#### 设置密码的最小长度 (`password_min_length`)
此参数用于指定密码的最小长度。
* 取值范围：`0` 到 `65535`。
* **配置示例**：要求密码长度至少为 **8** 位，则设置 `password_min_length = 8`[reference:20][reference:21]。

### 💡 最佳实践建议

为确保数据库的安全性，推荐采用以下配置组合：
1. 在`secswitch.std`文件中，设置 `SECURITY_AUTHENTICATION = 7`，同时开启复杂度、有效期和失败次数检查[reference:22][reference:23]。
2. 设置 `password_format_option = 15`，要求密码包含数字、大小写字母和特殊字符[reference:24][reference:25]。
3. 设置 `password_min_length = 8`，要求密码长度至少为 8 位[reference:26][reference:27]。

配置生效后，再创建或修改用户时，系统将自动检查新密码是否符合你设定的强度要求[reference:28][reference:29]。