DM8数据库的密码安全策略详解

DM8 数据库的密码安全策略详解

 

select para_name,para_value from v$dm_ini where para_name like 'PWD_P%';

 

行号       PARA_NAME    PARA_VALUE

----------     ----------        ----------

1          PWD_POLICY    0

# 查询当前的密码策略设置

 

密码策略参数简介：

0: 无策略;

1: 禁止与用户名相同;

2: 口令长度不小于 9;

4: 至少包含一个大写字母(A-Z);

8 : 至少包含一个数字(0 －9);

16: 至少包含一个标点符号( 英文输入法状态下, 除“ 和空格外的所有符号;

若为其他数字, 则表示配置值的和, 如 3 ＝1+2, 表示同时启

用第 1 项和第 2 项策略。

当 COMPATIBLE_MODE=1 时,PWD_POLICY 的实际值均为 0

 

 

SQL> select para_name,para_value from v$dm_ini where para_name='COMPATIBLE_MODE';

 

行号       PARA_NAME         PARA_VALUE

----------     ---------------          ----------

1          COMPATIBLE_MODE   1

 

 

实验一：

在COMPATIBLE_MODE = 1 和PWD_POLICY = 0 时创建用户并设置密码

# 此时秘密不受任何策略限制，因为COMPATIBLE_MODE = 1 的原因。

 

SQL> sp_set_para_value(2,'COMPATIBLE_MODE',0);

# 将兼容模式设置为0

 

 

# 我们在此时更改了一下用户的密码发现没有密码策略的限制。

# 于是选择重新启动数据库后发现还是没有受到密码策略的限制。

 

# 于是选择重现创建数据库用户发现，此时的密码策略是生效的。于是结论为在用户建立用户时以当时的密码策略为主。后期更改的策略对老用户无效。

 

# 换其他密码成功。

 

 

 

实验二：策略1

将密码策略设置为PWD_POLICY = 1

1: 禁止与用户名相同;

SQL> SP_SET_PARA_VALUE(1,'PWD_POLICY',1);

 

 

# 修改密码生效

 

实验三：策略2

SQL> SP_SET_PARA_VALUE(1,'PWD_POLICY',2);

# 查看策略方式

 

# 此时我们修改老用户是可以实现的并没与受到密码策略2 不低于6 位的限制。

 

# 新建用户长度不符合要求

 

实验四：策略4 （至少包含一个大写字母A-Z ）

SQL> SP_SET_PARA_VALUE(1,'PWD_POLICY',4);

# 已生效

 

# 报错不符合密码复杂度

 

# 修改之后执行成功

 

实验五：策略8 （至少包含一个0-9 的数字）

SQL> SP_SET_PARA_VALUE(1,'PWD_POLICY',8);

 

 

# 提示不符合密码复杂度

 

# 添加一个数字执行成功

 

实验六：策略16 （至少包含一个标点符号）

SQL> SP_SET_PARA_VALUE(1,'PWD_POLICY',16);

 

# 报错密码不符合复杂度规则

 

# 添加* 号执行成功

 

 

实验7 ：组合策略2+4 （不小于9 位并且必须包含一个大写字母）

# 修改参数文件，重启数据库使参数生效

 

# 重启后参数查看

 

 

# 密码长度不符合要求

 

# 当位数达到标准的时候又报密码不符合复杂度

 

# 添加大写字符A 之后成功完成

 

结论：

   每个用户在新建的时候，属性里的默认口令策略采用系统的口令策略，我们之后修改的口令策略只对之后的用户生效。

 

 

本文章url：https://www.kukuyl.com/new/3000032.html