ApsaraDB RDS:カスタムパスワードポリシー

機能

ApsaraDB RDS for MySQL は validate_password プラグインをサポートしており、データベースアカウントに対してパスワードの複雑さに関する詳細な要件を定義できます。次のルールを制御できます。

• パスワードをデータベースアカウント名と同じにできるかどうか

• パスワードの最小長

• 大文字と小文字の最小文字数

• 数字の最小文字数

• 特殊文字の最小文字数

• パスワードの強度検証ポリシー

注意事項

課金

カスタムパスワードポリシー機能は無料です。

ステップ 1： validate_password プラグインのインストール

1. 特権アカウントで、ApsaraDB RDS for MySQL インスタンスに接続します。

2. 次の SQL コマンドを実行して、validate_password プラグインをインストールします。

   INSTALL PLUGIN validate_password SONAME 'validate_password.so';

3. 次の SQL コマンドを実行して、プラグインがインストールされていることを確認します。

   SHOW GLOBAL VARIABLES LIKE 'validate_password%';

   次のような出力は、プラグインが正常にインストールされたことを示しています。

   Variable_name                          Value
   validate_password_dictionary_file      
   validate_password_length               8
   validate_password_mixed_case_count     1
   validate_password_number_count         1
   validate_password_policy               MEDIUM
   validate_password_special_char_count   1

ステップ 2： パスワードポリシーパラメーターの変更

1. RDSインスタンスにアクセスし、上部のリージョンを選択し、対象のRDSインスタンスのIDをクリックします。

2. 左側メニューで、パラメーターの設定 をクリックします。

3. loose_validate_password で始まるパラメーターを検索して変更します。詳細については、「ApsaraDB RDS for MySQL インスタンスのパラメーターの変更」をご参照ください。

   説明

   • パラメーターを変更する前に、validate_password プラグインがインストールされていることを確認してください。そうしないと、変更は有効になりません。

   • パラメーターを変更する前に、「注意事項」セクションで説明されているコアパラメーターの制約を確認してください。パスワードポリシーの詳細については、MySQL の公式ドキュメントをご参照ください。

   パラメーター	DB バージョン	説明	例 (MySQL 5.7)
   loose_validate_password_check_user_name	5.7	パスワードがアカウント名と同じであることができるかどうかを指定します。有効な値： ON (デフォルト)：パスワードはアカウント名と同じにできません。 OFF：パスワードはアカウント名と同じにできます。	ON：パスワードがアカウント名と同じになることを禁止します。
   loose_validate_password_policy	8.0/5.7	パスワードの強度ポリシーを指定します。有効な値： 0 (LOW)：パスワードの長さのみを検証します。 1 (MEDIUM、デフォルト値)：パスワードの長さ、数字の数、大文字と小文字、特殊文字を検証します。 2 (STRONG)：パスワードの長さ、数字の数、大文字と小文字、特殊文字、および辞書ファイル内の一致を検証します。 説明 ApsaraDB RDS はカスタム辞書ファイルをサポートしていないため、このポリシーレベルは MEDIUM と同等です。	1：パスワードの長さ、数字の数、大文字と小文字、特殊文字を検証します。
   loose_validate_password_length	8.0/5.7	パスワードの最小長。 MySQL 5.7：有効な値：0～256。デフォルト値は 8 です。 MySQL 8.0：有効な値：1～12。デフォルト値は 8 です。	10：パスワードの最小長を 10 文字に設定します (要件を満たす：10 >= 2 + (2 * 2) + 1 = 7)。
   loose_validate_password_number_count	5.7	パスワードに含まれる数字の最小文字数。 有効な値：0～256。デフォルト値は 1 です。	2：パスワードには少なくとも 2 つの数字を含める必要があります。
   loose_validate_password_mixed_case_count	5.7	パスワードに含める必要がある、大文字と小文字それぞれの最小文字数を指定します。たとえば、値が 1 の場合、大文字と小文字をそれぞれ 1 文字以上含める必要があります。 有効な値：0～256。デフォルト値は 1 です。	2：パスワードに大文字と小文字をそれぞれ 2 文字以上含める必要があります。
   loose_validate_password_special_char_count	5.7	パスワードに含まれる特殊文字の最小文字数。 有効な値：0～256。デフォルト値は 1 です。	1：パスワードには少なくとも 1 つの特殊文字を含める必要があります。

関連トピック

• ApsaraDB RDS コンソール (データベースアカウントの作成 または データベースアカウントのパスワードのリセット) を使用するか、API オペレーション (CreateAccount または ResetAccountPassword) を呼び出して、データベースアカウントのパスワードを設定できます。

• データベースアカウントの権限を制限するには、「アカウント権限の変更」、「アカウントによる特定IPアドレスからのデータベースへのアクセス許可」、および「特定テーブル、ビュー、または列へのアカウントのアクセスのみを許可」をご参照ください。