密码有效期

password_effect_time

用户的密码有效期。当达到所设置的密码到期提醒天数password_notify_time时，系统会在用户登录数据库时提示用户修改密码。

浮点型，0~999，单位为天。

0表示不开启有效期限制功能。

1~999表示创建账户所指定的密码有效期，临近或超过有效期系统会提示用户修改密码。

password_notify_time

密码到期前提醒的天数。

整型，0~999，单位为天。

0表示不开启提醒功能。

1~999表示账户密码到期前提醒的天数。

密码重用设置

password_reuse_time

不可重用天数。

浮点型，0~3650，单位为天。

0表示不检查密码可重用天数。

正数表示新密码不能为该值指定的天数内使用过的密码。

password_reuse_max

不可重用次数。

整型，0~1000

0表示不检查密码可重用次数。

正整数表示新密码不能为该值指定的次数内使用过的密码。

password_encryption_type

采用何种加密方式对用户密码进行加密存储。

0、1、2

0表示采用md5方式对密码加密。密码存储方式为md5加密后密文。不建议用户使用。

1表示采用sha256方式对密码加密，兼容postgres客户端的md5用户认证方式。密码存储方式为md5+sha256综合后的密文。

2表示采用sha256方式对密码加密。密码存储方式为sha256加密后密文。

重试与锁定

password_lock_time

账户被锁定后自动解锁的时间

浮点型，0~365，单位为天。

0表示密码验证失败时，自动锁定功能不生效。

正数表示账户被锁定后，当锁定时间超过password_lock_time设定的值时，账户将会被自行解锁。

failed_login_attempts

如果输入密码错误的次数达到failed_login_attempts则当前账户被锁定，password_lock_time秒后被自动解锁。

整型，0~1000

0表示自动锁定功能不生效。

正整数表示当错误密码次数达到failed_login_attempts设定的值时，当前账户将被锁定。

在左侧导航栏中，单击“集群管理”。

在集群列表中找到所需要的集群，单击集群名称，进入“集群详情”页面。

单击“参数修改”页签，并在“参数列表”模块修改password_policy参数值，然后单击“保存”。password_policy参数无需进行重启集群操作，参数修改后立即生效。

图1 password_policy

示例二：配置密码有效期password_effect_time参数。

登录GaussDB(DWS) 管理控制台。

在左侧导航栏中，单击“集群管理”。

在集群列表中找到所需要的集群，单击集群名称，进入“集群详情”页面。

单击“参数修改”页签，并在“参数列表”模块修改password_effect_time参数值，然后单击“保存”。password_effect_time参数无需进行重启集群操作，参数修改后立即生效。 图2 password_effect_time

密码设置和修改

建议系统管理员和普通用户都要定期修改自己的账户密码，避免账户密码被非法窃取。

以修改用户user1密码为例，使用管理员用户连接数据库并执行如下命令：