Convalida della password per RDS for My SQL

My SQL fornisce il validate_password plugin per una maggiore sicurezza. Il plug-in applica le politiche relative alle password utilizzando i parametri del gruppo di parametri DB per l'istanza My SQL DB. Il plug-in è supportato per le istanze DB che eseguono la mia SQL versione 5.7, 8.0 e 8.4. Per ulteriori informazioni sul validate_password plug-in, consulta The Password Validation Plugin nella mia documentazione. SQL

Per abilitare il validate_password plug-in per un'istanza My SQL DB

1. Connect all'istanza My SQL DB ed esegui il seguente comando.

   
   INSTALL PLUGIN validate_password SONAME 'validate_password.so';                    
                   

2. Puoi configurare i parametri per il plugin nel gruppo di parametri DB utilizzato dall'istanza database.

   Per ulteriori informazioni sui parametri, consulta Opzioni e variabili del plug-in di convalida della password nella SQL documentazione personale.

   Per ulteriori informazioni sulla modifica dei parametri di un'istanza database, consulta .

3. Riavviare l'istanza database.

Dopo aver abilitato il validate_password plug-in, reimposta le password esistenti per conformarle alle nuove politiche di convalida.

Amazon RDS non convalida le password. L'istanza My SQL DB esegue la convalida delle password. Se imposti una password utente con AWS Management Console, il modify-db-instance AWS CLI comando o l'ModifyDBInstanceRDSAPIoperazione, la modifica può avere esito positivo anche se la nuova password non soddisfa i criteri in materia di password. Tuttavia, una nuova password viene impostata nell'istanza My SQL DB solo se soddisfa i criteri relativi alle password. In questo caso, Amazon RDS registra il seguente evento.

    "RDS-EVENT-0067" - An attempt to reset the master password for the DB instance has failed.            
            

Per ulteriori informazioni sugli RDS eventi Amazon, consultaUtilizzo delle notifiche di RDS eventi di Amazon.