ITPub博客

首页 > 数据库 > > 设置用户安全策略-配置帐户登录尝试失败次数

设置用户安全策略-配置帐户登录尝试失败次数

作者:GaussDB_数据库 时间:2020-01-08 10:52:04 0 删除 编辑

配置说明:

帐户登录尝试失败次数由参数FAILED_LOGIN_ATTEMPTS指定,用于设置帐户被锁定之前所允许尝试登录的最大次数。配置该选项后,如果账户登录失败次数超过参数值,数据库系统将自动锁定该账户,默认值是10次。在配置该选项之前,可以使用“SELECT USERNAME,PROFILE FROM ADM_USERS; ”确认用户当前的profile配置。

配置方法:

ALTER PROFILE profile_name LIMIT FAILED_LOGIN_ATTEMPTS 10;
推荐值:10

检查方法:

SELECT RESOURCE_NAME, THRESHOLD FROM ADM_PROFILES WHERE RESOURCE_NAME='FAILED_LOGIN_ATTEMPTS' AND PROFILE !='SHARDING_DBA';
预期结果:
RESOURCE_NAME                                                    THRESHOLD
---------------------------------------------------------------- --------------------
FAILED_LOGIN_ATTEMPTS 10

风险等级:中

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/69959250/viewspace-3123064/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2020-01-06

  • 博文量
    2907
  • 访问量
    19226