云数据库 RDS-RDS for MySQL安全最佳实践:妥善进行数据库帐号口令管理,减少数据泄露风险
妥善进行数据库帐号口令管理,减少数据泄露风险
- 建议定期修改管理员用户的密码
默认的数据库管理员帐号root拥有较高的权限,建议您参考重置管理员密码和root帐号权限定期修改root密码。
- 设置密码复杂度
数据库系统作为信息的聚集体,易成为攻击者的目标。用户需要妥善保存数据帐号与口令,避免泄漏。同时建议您配置数据库口令的复杂度,避免使用弱口令。详情请参见数据库安全设置中的“设置密码复杂度”。
- 设置密码过期策略
长期使用同一个密码会增加被暴力破解和恶意猜测的风险。建议您设置密码过期策略限制使用同一个密码的时间。