ApsaraDB RDS:Custom password policy

De forma predeterminada, las cuentas de host utilizan la directiva de contraseñas de Windows, con un tiempo de caducidad predeterminado de 42 días. Si RDS SQL Server crea una cuenta de inicio de sesión de host, la contraseña caduca después de 42 días de forma predeterminada. Después de la caducidad, necesita reset the password.

En el panel de navegación izquierdo, haga clic en Account Management, seleccione la pestaña Host Accounts y luego haga clic en Remote Connection (Primary) en la columna Actions de la cuenta objetivo.

Sí. Configure una antigüedad máxima o mínima de contraseña personalizada en la consola de RDS. La directiva actualizada entra en vigor inmediatamente para las cuentas de host. Si las cuentas de usuario ya tienen una directiva aplicada, la actualización también entra en vigor inmediatamente para esas cuentas. Tenga en cuenta que shared instances, las instancias de SQL Server 2008 R2 y Serverless ApsaraDB RDS for SQL Server instances no admiten esta función.

Puede configurar la directiva de contraseña de la cuenta a través de la consola de RDS o iniciar sesión directamente en el host de Windows para modificar la directiva de contraseña.

No. Las cuentas de usuario creadas a través de la consola de RDS no tienen habilitadas CHECK_POLICY ni CHECK_EXPIRATION de forma predeterminada, por lo que las contraseñas nunca caducan. Cuando aplica una directiva a una cuenta de usuario a través de la consola, tanto CHECK_POLICY como CHECK_EXPIRATION se establecen en ON, lo que hereda la configuración de la directiva de contraseñas de Windows.

Por ejemplo, si establece la antigüedad mínima de contraseña en 1 día y la máxima en 2 días en la consola de RDS, la directiva de Windows se actualiza a Minimum password age = 1 día y Maximum password age = 2 días.

Ejecute la siguiente consulta SQL en sys.sql_logins para comprobar el estado de la directiva, el estado de caducidad, la hora del último cambio de contraseña y otros detalles relacionados:

-- Query user password policy status and related information
SELECT
    name,
    is_policy_checked,          -- Whether password complexity policy is enabled
    is_expiration_checked,      -- Whether password expiration policy is enabled
    LOGINPROPERTY(name, 'IsMustChange') AS IsMustChange,              -- Whether password must be changed at next logon
    LOGINPROPERTY(name, 'IsLocked') AS IsLocked,                      -- Whether account is locked
    LOGINPROPERTY(name, 'LockoutTime') AS LockoutTime,                -- Time when account was locked (NULL if not locked)
    LOGINPROPERTY(name, 'PasswordLastSetTime') AS PasswordLastSetTime, -- Time when password was last modified
    LOGINPROPERTY(name, 'IsExpired') AS IsExpired,                    -- Whether password has expired
    LOGINPROPERTY(name, 'BadPasswordCount') AS BadPasswordCount,      -- Number of incorrect password attempts
    LOGINPROPERTY(name, 'BadPasswordTime') AS BadPasswordTime,        -- Time of last incorrect password attempt
    LOGINPROPERTY(name, 'HistoryLength') AS HistoryLength,            -- Password history length (prevents reuse of old passwords)
    modify_date                 -- Time when the account was last modified
FROM
    sys.sql_logins;