mysql.user表查看用户密码的过期策略。GaussDB(for MySQL)密码过期策略详解
在现代数据库管理中，密码安全是一个至关重要的方面，为了确保用户账户的安全性，GaussDB(for MySQL)提供了多种密码过期策略，本文将详细解析这些策略及其应用方法。
一、密码过期策略
GaussDB(for MySQL)支持通过设置全局变量“default_password_lifetime”来控制用户密码的默认过期时间，该参数的值表示密码N天后过期，单位为天，默认值为0，表示创建的用户密码永不过期。
二、查看与修改密码过期策略
1. 查看当前所有用户的密码过期时间
可以通过以下命令查看当前所有用户的密码过期时间：
SELECT user, host, password_expired, password_last_changed, password_lifetime FROM mysql.user;
此查询将返回每个用户的用户名、主机名、密码是否已过期、密码最后更改时间和密码生存期等信息。
2. 查看指定用户的密码过期策略
要查看特定用户的密码过期策略，可以使用以下命令：
SHOW CREATE USER 'username'@'host';
查看用户jeffrey@localhost的密码过期策略：
SHOW CREATE USER 'jeffrey'@'localhost';
如果结果中包含“EXPIRE DEFAULT”，则表示该用户遵从全局到期策略。
3. 修改全局自动密码过期策略
可以通过设置参数“default_password_lifetime”的值来修改全局自动密码过期策略，将密码过期时间设置为90天：
SET GLOBAL default_password_lifetime = 90;
三、设置指定用户的密码过期策略
1. 创建用户的同时设置密码过期策略
可以在创建用户时指定密码过期策略，创建一个密码有效期为90天的用户：
CREATE USER 'script'@'localhost' IDENTIFIED BY '*******' PASSWORD EXPIRE INTERVAL 90 DAY;
2. 创建用户后设置密码过期策略
也可以在用户创建后修改其密码过期策略，将用户script@localhost的密码有效期设置为90天：
ALTER USER 'script'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY;
3. 设置密码永不过期
如果希望某个用户的密码永不过期，可以使用以下命令：
CREATE USER 'mike'@'%' IDENTIFIED BY '*******' PASSWORD EXPIRE NEVER; ALTER USER 'mike'@'%' PASSWORD EXPIRE NEVER;
4. 设置密码遵从全局到期策略
如果希望某个用户遵从全局密码到期策略，可以使用以下命令：
CREATE USER 'mike'@'%' IDENTIFIED BY '*******' PASSWORD EXPIRE DEFAULT; ALTER USER 'mike'@'%' PASSWORD EXPIRE DEFAULT;
四、FAQs
Q1: 如何更改GaussDB(for MySQL)中的密码复杂度要求？
A1: GaußDB(for MySQL)本身不直接提供修改密码复杂度的功能，但可以通过启用validate_password插件来实现，具体步骤如下：
检查是否安装了validate_password插件：
SHOW VARIABLES LIKE 'validate%';
如果未安装，可以通过以下命令安装：
INSTALL PLUGIN validate_password SONAME 'validate_password.so';
安装后，可以设置相关参数来定义密码复杂度要求，
SET GLOBAL validate_password_length = 10; SET GLOBAL validate_password_policy = MEDIUM;
Q2: 如何确保GaussDB(for MySQL)中的密码加密存储？
A2: GaußDB(for MySQL)对用户密码进行加密存储，所采用的加密算法由配置参数password_encryption_type决定，可以通过以下命令查看当前的加密算法：
SHOW VARIABLES LIKE 'password_encryption_type';
如果显示结果为0（表示使用不安全的MD5算法），可以通过以下命令更改为更安全的SHA256算法：
gs_guc reload -c password_encryption_type=1
注意：新创建的用户的密码只能是加密存储的，不能指定UNENCRYPTED属性。
小编有话说
在GaussDB(for MySQL)中，密码安全管理是保障数据库安全的重要环节之一，通过合理配置密码过期策略和复杂度要求，可以有效防止弱密码和长期未更换的密码带来的安全隐患，确保密码加密存储也是保护用户数据安全的关键措施之一，希望本文能够帮助大家更好地理解和应用GaussDB(for MySQL)的密码安全策略。