目次
- 1 はじめに
- 2 パスワードポリシーの説明と設定例
- 2.1 PASSWORD_LIFE_TIME
- 2.2 PASSWORD_GRACE_TIME
- 2.3 FAILED_LOGIN_ATTEMPTS
- 2.4 PASSWORD_LOCK_TIME
- 2.5 PASSWORD_REUSE_MAX
- 2.6 PASSWORD_REUSE_TIME
- 2.7 PASSWORD_MAX_LENGTH
- 2.8 PASSWORD_MIN_LENGTH
- 2.9 PASSWORD_MIN_LETTERS
- 2.10 PASSWORD_MIN_UPPERCASE_LETTERS
- 2.11 PASSWORD_MIN_LOWERCASE_LETTERS
- 2.12 PASSWORD_MIN_DIGITS
- 2.13 PASSWORD_MIN_SYMBOLS
- 3 参考情報
- 4 検証バージョンについて
はじめに
VerticaのDBユーザーには、パスワードに使用できる文字数や文字種の組合せなど、様々なパスワードポリシーが設定できます。パスワードポリシーを設定することで、推測されやすいパスワードの設定を防ぎ、第三者から不正にDBアクセスされるリスクを軽減できます。パスワードポリシーの説明と設定例
Verticaで設定可能なパスワードポリシーについて、ご紹介します。下記パラメータのデフォルトは全て「Unlimited」であり、制限なしを意味しています。
PASSWORD_LIFE_TIME
現在のパスワードが有効な期間(日数)。期間経過後、ユーザーはパスワードを変更する必要があります。「PASSWORD_GRACE_TIME」がゼロまたは「unlimited」以外に設定されている場合、パスワードの有効期限切れの警告が表示されます。■パスワード有効期間を超過した後にログインを試み、パスワード変更を強制されている例 (設定値=1 の場合)
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 |
$ vsql -U test_user Password: The password has expired. Changing password for test_user New password: Retype new password: Password changed. Timing is on. Welcome to vsql, the Vertica Analytic Database interactive terminal. Type: \h or \? for help with vsql commands \g or terminate with semicolon to execute query \q to quit test_user=> |
PASSWORD_GRACE_TIME
「PASSWORD_LIFE_TIME」を過ぎた後も、警告メッセージを表示させて、ログインを許可する日数。この期間経過後、ユーザーはログイン時にパスワードの変更を強制されます。■パスワード変更猶予期間の警告メッセージ例 (設定値=7 の場合)
|
1 2 3 4 5 6 7 8 9 10 11 12 |
$ vsql -U test_user Password: The password will expire soon. Please change password with "\password". Timing is on. Welcome to vsql, the Vertica Analytic Database interactive terminal. Type: \h or \? for help with vsql commands \g or terminate with semicolon to execute query \q to quit test_user=> |
FAILED_LOGIN_ATTEMPTS
ログインに連続失敗した場合、アカウントロックされるまでの試行回数。■ログインに連続して失敗し、アカウントがロックされた場合の例 (設定値=2 の場合)
|
1 2 3 4 5 6 7 |
$ vsql -U test_user Password: vsql: FATAL 3781: Invalid username or password $ vsql -U test_user Password: vsql: FATAL 4975: The user account "test_user" is locked due to too many invalid logins HINT: Please contact the database administrator |
PASSWORD_LOCK_TIME
「FAILED_LOGIN_ATTEMPTS」でアカウントロック後、解除されるまでの日数。日数経過後、自動的にアカウントロックは解除されます。■アカウントがロックされた後、PASSWORD_LOCK_TIMEを超過してアカウントロックが解除された例 (設定値=7 の場合)
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 |
$ date 2015年 9月 30日 水曜日 00:00:37 JST $ vsql -U test_user Password: vsql: FATAL 4975: The user account ""test_user"" is locked due to too many invalid logins HINT: Please contact the database administrator $ date 2015年 10月 15日 木曜日 00:00:02 JST $ vsql -U test_user Password: The password has expired. Changing password for test_user New password: Retype new password: Password changed. Timing is on. Welcome to vsql, the Vertica Analytic Database interactive terminal. Type: \h or \? for help with vsql commands \g or terminate with semicolon to execute query \q to quit test_user=> |
PASSWORD_REUSE_MAX
現在のパスワード変更後、同一パスワードが再利用可能になるまでに必要なパスワードの変更回数。■パスワードの変更時、同一パスワードを指定したために再利用不可のエラーが発生した例 (設定値=2 の場合)
|
1 2 3 4 5 6 7 8 9 |
$ vsql -U test_user Password: The password has expired. Changing password for test_user New password: Retype new password: vsql: ERROR 2302: Can not reuse the previous 2 passwords HINT: Please check PASSWORD_REUSE_MAX in user's profile |
PASSWORD_REUSE_TIME
現在のパスワード変更後、再利用可能になるまでの日数。■パスワードの変更時、同一パスワードを指定したために再利用不可のエラーが発生した例 (設定値=90 の場合)
|
1 2 3 4 5 6 7 8 9 |
$ vsql -U test_user Password: The password has expired. Changing password for test_user New password: Retype new password: vsql: ERROR 2300: Can not reuse any recent passwords HINT: Please check PASSWORD_REUSE_TIME in user's profile |
PASSWORD_MAX_LENGTH
設定可能なパスワードの最大文字数。「8」から「100」の範囲で設定可能。■ユーザ作成時、パスワードの最大長を超過した場合の例 (設定値=8 の場合)
|
1 2 3 4 |
dbadmin=> CREATE USER test_user IDENTIFIED BY '123456789' profile test_profile; ROLLBACK 4923: That password is not acceptable DETAIL: The password is too long HINT: Maximum password length is 8 characters |
PASSWORD_MIN_LENGTH
設定可能なパスワードの最小文字数。「0」からPASSWORD_MAX_LENGTHの範囲で設定可能。■ユーザ作成時、パスワードの最小長を下回った場合の例 (設定値=2 の場合)
|
1 2 3 4 |
dbadmin=> CREATE USER test_user IDENTIFIED BY '1' profile test_profile; ROLLBACK 4923: That password is not acceptable DETAIL: The password is too short HINT: Minimum password length is 2 characters |
PASSWORD_MIN_LETTERS
パスワード設定時に含める必要があるアルファベット大文字または、小文字（A-Z または a-z）の数。アルファベット大文字または、小文字のいずれかを設定値分含める必要があります。「0」からPASSWORD_MAX_LENGTHの範囲で設定可能。■ユーザ作成、パスワードにアルファベット文字の数が不足している例 (設定値=2 の場合)
|
1 2 3 |
dbadmin=> CREATE USER test_user IDENTIFIED BY 'a' profile test_profile; ROLLBACK 4923: That password is not acceptable DETAIL: The password must have at least 2 alphabetic characters |
PASSWORD_MIN_UPPERCASE_LETTERS
パスワード設定時に含める必要があるアルファベット大文字（A-Z）の数。「0」からPASSWORD_MAX_LENGTHの範囲で設定可能。■ユーザ作成、パスワードにアルファベット大文字の数が不足している例 (設定値=1 の場合)
|
1 2 3 |
dbadmin=> CREATE USER test_user IDENTIFIED BY 'a' profile test_profile; ROLLBACK 4923: That password is not acceptable DETAIL: The password must have at least 1 uppercase letters |
PASSWORD_MIN_LOWERCASE_LETTERS
パスワード設定時に含める必要があるアルファベット小文字（a-z）の数。「0」からPASSWORD_MAX_LENGTHの範囲で設定可能。■ユーザ作成、パスワードにアルファベット小文字の数が不足している例 (設定値=1 の場合)
|
1 2 3 |
dbadmin=> CREATE USER test_user IDENTIFIED BY 'A' profile test_profile; ROLLBACK 4923: That password is not acceptable DETAIL: The password must have at least 1 lowercase letters |
PASSWORD_MIN_DIGITS
パスワード設定時に含める必要がある数字（1-9）の数。「0」からPASSWORD_MAX_LENGTHの範囲で設定可能。■ユーザ作成、パスワードに数字の数が不足している例 (設定値=1 の場合)
|
1 2 3 |
dbadmin=> CREATE USER test_user IDENTIFIED BY 'a' profile test_profile; ROLLBACK 4923: That password is not acceptable DETAIL: The password must have at least 1 numeric characters (0-9) |
PASSWORD_MIN_SYMBOLS
パスワード設定時に含める必要がある記号（$、＃、@など）の数。「0」からPASSWORD_MAX_LENGTHの範囲で設定可能。■ユーザ作成、パスワードに記号の数が不足している例 (設定値=1 の場合)
|
1 2 3 |
dbadmin=> CREATE USER test_user IDENTIFIED BY '1' profile test_profile; ROLLBACK 4923: That password is not acceptable DETAIL: The password must have at least 1 non-alphanumeric characters |
参考情報
・特定のIPアドレスからのみ接続可能なユーザを作成するhttp://vertica-tech.ashisuto.co.jp/authentication_hash/
