检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
下，只要获得了数据库文件，即可直接浏览数据库中的所有内容，但如果在数据库上启用了TDE，整个数据被安全加密；没有密钥就不能访问到数据。 使用限制 云数据库 RDS for MySQL实例已开通密钥管理服务（Key Management Service，KMS），加密使用的用户主密
为N，表示密码N天后过期，单位为天。默认值为0，表示创建的用户密码永不过期。 修改全局自动密码过期策略 您可以在云数据库RDS界面，通过设置参数“default_password_lifetime”的值，修改密码过期策略。具体请参见编辑参数模板。 查看当前所有用户的密码过期时间 执行以下命令：
设置密码过期策略 操作场景 长期使用同一个密码会增加被暴力破解和恶意猜测的风险，密码的安全策略即为限制用户使用同一个密码的时间，从而降低了暴力破解的风险。 RDS for MySQL的密码过期策略支持通过以下两种方式设置： 通过数据库参数设置密码过期策略：MySQL 5.7和8.
服务端加密 服务端加密简介 云数据库RDS服务的管理控制台目前支持数据加密服务（Data Encryption Workshop，简称DEW）托管密钥的服务端加密，即使用数据加密服务提供的密钥进行服务端加密。 数据加密服务通过使用硬件安全模块 (Hardware Security
登录RDS实例时能使用加密密码认证吗 登录云数据库RDS实例时，直接使用在界面上设置的密码认证，不支持使用加密密码认证。 父主题： 产品咨询
重置管理员密码和root账号权限 操作场景 云数据库RDS服务仅支持通过主实例重置管理员密码，重置后立即生效，无需重启实例。 在使用RDS过程中，如果忘记管理员账号root的密码，可以重新设置密码。 注意事项 如果您提供的密码被系统视为弱密码，您将收到错误提示，请提供更高强度的密码。
安全与加密 数据库安全设置 重置管理员密码和root账号权限 修改实例安全组 服务端加密 设置SSL数据加密 开启透明数据加密功能 设置密码过期策略 解绑弹性公网IP外部连接 使用最新版本数据库 使用数据安全服务DBSS（建议） 父主题： RDS for MySQL用户指南
通过客户端连接实例提供两种连接方式：加密连接和非加密连接。 开启SSL，可以选择加密连接或非加密连接数据库。加密连接实现了数据加密功能，具有更高的安全性。 关闭SSL，可以采用非加密连接数据库。 开启或关闭SSL加密会导致实例重启，实例重启时客户端会断开连接，请谨慎操作。 加密套件建议使用ECDH
RDS for MySQL实例支持哪些加密函数 有关云数据库 RDS for MySQL支持的加密函数，请参见官方文档：https://dev.mysql.com/doc/refman/5.7/en/encryption-functions.html 父主题： 产品咨询
数据库安全设置 账户密码复杂度设置 RDS for MySQL Console端数据库密码复杂度，请参见购买RDS for MySQL实例中的数据库配置表格。 RDS for MySQL对在客户端新创建的数据库用户，设置了密码安全策略： 口令长度至少8个字符。 口令至少包含大写字母、小写字母、数字和特殊字符各一个。
db_user_pwd 是 String 数据库密码。 取值范围： RDS for MySQL： 非空，密码长度为8~32个字符，至少包含以下字符中的三种：大写字母、小写字母、数字、特殊字符~!@#$%^*-_=+?,()&组成。 RDS for PostgreSQL： 非空，密码长度为8~32个字符
下载备份文件在本地恢复，登录密码错误 场景描述 下载备份文件在本地进行恢复，本地数据库登录密码提示错误，无法登录。 原因分析 下载备份文件在本地恢复，备份恢复之后，本地原自建数据库密码被云上数据库密码覆盖，导致使用本地原自建数据库密码无法登录。 解决方案 使用云上的root密码或在本地自建数据库重置密码。
重置管理员密码和root账号权限 操作场景 云数据库RDS服务仅支持通过主实例重置管理员密码，重置后立即生效，无需重启实例。 在使用RDS过程中，如果忘记管理员账号root的密码，可以重新设置密码。 注意事项 如果您提供的密码被系统视为弱密码，您将收到错误提示，请提供更高强度的密码。
重置数据库账号密码 操作场景 您可重置自己创建的数据库账号密码，安全考虑，请定期（如三个月或六个月）修改密码，防止出现密码被暴力破解等安全风险。 限制条件 恢复中的实例，不可进行该操作。 除RDS界面和API以外的其他方式创建的数据库和账号，也会展示在RDS界面。如果创建的数据库名
RDS for MySQL数据库修改authentication_string字段为显示密码后无法登录 场景描述 客户通过navicat修改RDS for MySQL的user表root账号的“authentication_string”字段，修改为为显示密码后无法登录客户端。 问题可能出现的版本：MySQL-8
购买并通过MySQL客户端连接RDS for MySQL实例 RDS for MySQL实例购买完成后，可以先登录到Linux弹性云服务器，在ECS上安装MySQL客户端，然后执行MySQL命令行通过MySQL内网IP连接到实例。本章节向您展示如何使用标准MySQL客户端从ECS实例访问数据库实例。
自建MySQL迁移到RDS for MySQL 方案概述 资源规划 操作流程 上云操作 父主题： RDS for MySQL
重置管理员密码和rdsuser账号权限 操作场景 华为云关系型数据库服务仅支持通过主实例重置管理员密码。 在使用RDS过程中，如果忘记管理员账号rdsuser的密码，可以重新设置密码。 如果rdsuser账号自身出现问题，比如丢失或者删除，可以通过重置密码的方法恢复rdsuser账号权限。
RDS for MySQL与TaurusDB的区别 TaurusDB拥有较好的性能、扩展性和易用性，详情请参见表1。 表1 TaurusDB与RDS for MySQL的差异 类别 RDS for MySQL TaurusDB 架构 传统主备架构，主备通过binlog同步数据。
误删RDS for MySQL数据库root账号怎么办 您可以通过重置密码来恢复误删除的root账号，详情请参见重置数据库帐号密码。 父主题： 数据库基本使用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
