设置用户安全策略-配置密码的不可重用次数
配置说明：
用于指定当前密码至少需要间隔多少次，才能被重复使用，以避免用户无限制反复使用相同密码导致密码容易被破解。在配置该选项之前，可以使用“SELECT USERNAME,PROFILE FROM ADM_USERS; ”确认用户当前的profile配置。
PASSWORD_REUSE_TIME和PASSWORD_REUSE_MAX这两个参数必须互相关联设置。设置原则：
- PASSWORD_REUSE_MAX、PASSWORD_REUSE_TIME都为UNLIMITED，密码可以随意重用，没有任何限制。
- PASSWORD_REUSE_MAX、PASSWORD_REUSE_TIME均指定值时，必须满足这两者的条件时才可以重用密码。
- 当PASSWORD_REUSE_MAX、PASSWORD_REUSE_TIME两个有其中一个不为UNLIMITED，则密码永远不能重用。取值范围：正整数。
配置方法：
ALTER PROFILE profile_name LIMIT PASSWORD_REUSE_MAX 3;推荐值：3
检查方法：
SELECT RESOURCE_NAME, THRESHOLD FROM ADM_PROFILES WHERE RESOURCE_NAME='PASSWORD_REUSE_MAX' AND PROFILE !='SHARDING_DBA';预期结果：
RESOURCE_NAME THRESHOLD
---------------------------------------------------------------- --------------------
PASSWORD_REUSE_MAX 3风险等级：中
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69959250/viewspace-3134001/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
安全管理-输入验证
下一篇：
软件安装与配置-安装负载均衡
请登录后发表评论
登录
全部评论
