复习一下！ 显示当前登录用户：show user 连接普通用户：conn 用户名/密码；连接超级用户：conn 用户名 as sysdba/sysoper 用户解锁：alter user 用户名 account unlock&nb
转载
2024-09-05 17:22:17
585阅读
引用地址：https://blog.csdn.net/weixin_34143774/article/details/89561946 请以原文为主，引用注明出处。问题：今天公司进行软件测评，在测评期间，测评人员问起PostgreSQL登录失败导致用户锁定的次数，密码输错几次账户会被锁定？网上查了一... ...
转载
2020-04-20 16:50:00
1814阅读
2评论
注意：/etc/login.defs 是设置用户帐号限制的文件。该文件里的配置对root用户无效。/etc/login.defs 文件用于在Linux创建用户时，对用户的一些基本属性做默认设置，例如指定用户 UID 和 GID 的范围，用户的过期时间，密码的最大长度，等等。需要注意的是，该文件的用户默认配置对 root 用户无效。并且，当此文件中的配置与 /etc/passwd 和 /etc/sh
转载
2024-04-06 20:34:51
249阅读
安装完PostgreSQL之后，默认是没有开启密码复杂度，为了数据库安全以及应对等保测评等要求，有时我们需要设置密码复杂度。 PostgreSQL支持通过动态库的方式扩展PG的功能，pg在使用这些功能时需要预加载相关的共享库。而密码复杂度可以通过预加载passwordcheck.so模块实现。 有几 ...
转载
2021-05-15 22:12:05
4552阅读
2评论
第一题：列出至少有一个员工的所有部门编号、名称，并统计出这些部门的平均工资、最低工资、最高工资。 select * from dept;select d.deptno,d.dname,count(empno),avg(sal),min(sal),max(sal) from emp e,dept d where d.deptno=e.deptno group by d.deptno,d.dn
一、说明生产环境一般都会要求，对连接数据库的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求（长度不少于8位，包含不少于3类字符）并定期（不长于90天）更换；必须包含字母和非字母、密码不能包含用户名。如果这些规则仍然不能满足你的密码强度要求，那么还可以安装cracklib以及字典来提高密码强度。环境：OS：CentOS Linux release 7.6.1810 (Core
原创
精选
2023-07-04 14:58:11
3091阅读
在生活中，我们需要用到大量的密码，这些密码最好不要统一，否则万一泄漏的话，所有账号都暴露在风险之下。而在工作中，我们同样也需要用到大量密码，比如批量添加用户，批量设置服务器密码等。如果靠自己去想的话，想到的密码可以不够强大，而且比较费力。下面良许就介绍 3 种方法来批量生成高强度的密码。所谓的高强度密码，就是包含了大小写、数字、符号的密码。1. pwgenpwgen 的特点是可以生成一些能够被人类
1.在程序中 查找 sql plus，点击进入；2.以系统身份登录： 用户名：sys 密 码 ：manager as sysdba sys/manager as sysdba  
1、重要安全策略1.1、密码复杂度修改方法：在“运行”中输入“gpedit.msc”打开组策略编辑器，浏览到路径“本地计算机策略\计算机配置\Windows设置\安全设置\帐户策略\密码策略”。 默认配置内容如下图： 修改如下参数配置：“密码必须符合复杂性要求”，配置为“已启用”，要求复杂性。“密码长度最小值”，建议8或12。“强制密码历史”，配置5，最近5个密码不能使用。“密码最短存留期(使用期
转载
2024-03-15 09:17:55
1866阅读
MySql安全加固：可信IP地址访问控制 & 设置密码复杂度1.1 可信IP地址访问控制1.2 设置密码复杂度 1.1 可信IP地址访问控制当您在创建用户时使用’%'作为主机部分，这意味着该用户可以从任何主机连接到数据库，这会增加数据库面临的潜在安全风险。通过设置特定的IP地址范围，可以限制只有来自受信任的IP地址的用户能够连接到数据库，从而减少未经授权访问的可能性。检查点：1、使用如下
转载
2024-06-20 14:13:57
944阅读
MySQL5.6.6版本之后增加了密码复杂度验证插件validate_password，相关参数设置的较为严格。使用了该插件会检查设置的密码是否符合当前设置的强度规则，若不满足则拒绝设置。1、密码验证插件安装要使MySQL服务器可以使用，插件库文件必须位于MySQL插件目录(plugin_dir系统变量指定的目录)中。默认在MySQL安装目录下$MYSQL_HOME/lib/plugin/，如有必
转载
2024-04-24 16:29:41
306阅读
SHOW VARIABLES LIKE 'validate_password%';#查看策略
set global validate_password.length=5;#修改密码策略
SET PASSWORD FOR slave="password('slave')";#修改密码
SET PASSWORD FOR slave="password('slave')&q
原创
2023-12-26 12:02:54
109阅读
mysql密码策略和登录失败处理 等保对mysql有两个整改要求：设置密码复杂度策略和登录失败处理功能。记得之前我们没去整改，说版本不支持（用的是5.6.15），当时觉得过等保的分数已经足够了，且有别的事忙，所以就没管。 最近领导叫提前了解等保三级的安全规范，就顺便去做测试。没错，5.6.15版本确实不支持登录失败处理，写入配置文件里无法启动
转载
2023-08-26 17:27:50
24阅读
a.conf文件[color=darkblue]sudo vi /var/lib/pgsql/data/pg_hba.conf[/color]在文件近末尾处，修改local的METHOD由"md5"改为"trust"：[color=gray]# ...
原创
2023-03-21 07:42:47
306阅读
1. 修改PostgreSQL数据库默认用户postgres的密码PostgreS
原创
2022-09-21 18:04:13
996阅读
今天下午 陷进去了 其实很简单的一个事情结果浪费了 接近一个小时. 做事情必须要细致一些. 自己的确做的不好. 这里面简单说一下pg_hba.conf 和 postgresql 密码的一些设置问题. 1. windows 机器 安装pg 时 有一个 让输入密码的地址 这个 直接输入密码就可以了. 然
原创
2021-08-24 10:03:47
2945阅读
在使用Linux系统和PostgreSQL数据库时，密码管理是一个非常重要且必不可少的部分。在这两个领域中，密码的严格管理可以保护系统和数据的安全，防止未经授权的用户访问和修改敏感信息。
在Linux系统中，密码是用来验证用户身份并授权其访问系统资源的关键凭证。Linux系统密码管理的基本原则包括密码复杂度、定期更改、不共享密码等。为了确保密码的安全性，用户应该选择足够复杂和难破解的密码，避免使
原创
2024-04-18 10:38:14
85阅读
MySQL修改密码安全策略创建好mysql库后，发现创建新用户密码非常的严格，长度要验证，还需要有特殊字符等规则，这样非常的麻烦，所以我们需要修改mysql的初始安全策略我们可以在Navicat中修改他的密码策略，但是是临时修改密码策略（重启mysql后失效），下方有永久修改密码策略的方法！！！Navicat中临时修改密码策略方法1、先查看一下策略：输入语句 “ SHOW VARIABLES LI
转载
2023-10-04 09:12:58
221阅读
