Si olvida la contraseña de una cuenta de base de datos o el inicio de sesión falla porque la contraseña caducó en su instancia de ApsaraDB RDS for SQL Server, restablezca rápidamente la contraseña desde la consola de ApsaraDB RDS o mediante una llamada a una API para garantizar la continuidad del negocio. Para mejorar la seguridad de los datos, se recomienda configurar a password policy o rotar las contraseñas periódicamente. Esta práctica es fundamental para reducir los riesgos de seguridad en escenarios que implican colaboración entre varios usuarios, cambios de permisos o auditorías de seguridad.
Limitaciones
No es posible cambiar una contraseña desde la consola de ApsaraDB RDS si el inicio de sesión se configuró con una política de contraseñas del lado del cliente. Esto ocurre cuando, en SQL Server Management Studio y dentro de la página General del cuadro de diálogo Login Properties, la autenticación se establece en SQL Server authentication y se seleccionan las siguientes opciones: Enforce password policy, Enforce password expiration y User must change password at next login. En este escenario, debe connect to the SQL Server instance y ejecutar los siguientes comandos SQL para cambiar la contraseña:
USE Master
GO
ALTER LOGIN UserName WITH PASSWORD = 'password'
GO
ALTER LOGIN UserName WITH
CHECK_POLICY = OFF,
CHECK_EXPIRATION = OFF;Procedimiento
Vaya a la Instancias. En la barra de navegación superior, seleccione la región donde reside la instancia de RDS. A continuación, busque la instancia de RDS y haga clic en su ID.
En el panel de navegación izquierdo, haga clic en Accounts.
Busque la cuenta y, en la columna Actions, haga clic en Reset Password.
-
En el cuadro de diálogo que aparece, introduzca y confirme la nueva contraseña. Después, haga clic en OK.
La contraseña debe cumplir con los siguientes requisitos:
Tener entre 8 y 32 caracteres de longitud.
Incluir como mínimo tres de los siguientes tipos de caracteres: letras mayúsculas, letras minúsculas, dígitos y caracteres especiales.
Los caracteres especiales permitidos son: !@#$%^&*()_+-=