패스워드 만료및 재사용 정책

Password Expiration Policy  
패스워드 만료 정책

 

아래와 같은 쿼리를 날리면 패스워드가 만료가 된다.
mysql> ALTER USER 'aaaa'@'localhost' PASSWORD EXPIRE ; 

mysql.user system table 에 password_expired 가 Y로 변경되어 있다. 

자동으로 만료가 되도록 설정

(가장 최근 passoword가 변경된 것을 기준으로 자동으로 만료가 되도록 설정할 수 있다. )

my.cnf(윈도우는 my.ini)에 
default_password_lifetime=180 
으로 설정해줄 수 있다. 180일 뒤에 만료가 된다. 
만료가 되지 않도록 설정할 수도 있다.  
default_password_lifetime=0 
값을 0으로 설정하면 만료가 되지 않는다.  

이렇게 globally 하게 변경할 수 있지만, 기존 생성된 계정에 대해서는 적용이 되지 않는 것 같다. 
기존 생성된 계정에 대해서 특정일수가 지나면 패스워드가 만료가 되도록 설정할 수가 있다. 
(Require the password to be changed every 90 days) 
mysql>CREATE USER 'aaaa'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY; 
mysql>ALTER USER 'aaaa'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY; 

만료되도록 설정된 것을 만료시키는 것을 적용되지 않도록 하는 것은 아래와 같다.(disable passowrd expiration) 
mysql>CREATE USER 'aaaa'@'localhost' PASSWORD EXPIRE NEVER; 
mysql>ALTER USER 'aaaa'@'localhost' PASSWORD EXPIRE NEVER; 

my.cnf 에 설정된 기본정책을 따르도록(global expiration policy) 변경하는 것은 아래와 같다. 

mysql>CREATE USER 'aaaa'@'localhost' PASSWORD EXPIRE DEFAULT; 
mysql>ALTER USER 'aaaa'@'localhost' PASSWORD EXPIRE DEFAULT; 


패스워드 만료가 되면 로그인은 성공하나 쿼리를 날리면 
아래와 같은 메세지가 나온다. 
ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement. 



패스워드 재사용 정책 
Password Reuse Policy 
- number of password changes, time elapsed, or both  
- 패스워드 변경 횟수, 시간의 경과 또는 두가지 

global 한 설정을 위해서는  
my.cnf 에서 수정 
password_history=6 
password_reuse_interval=365 

이렇게 globally 하게 변경할 수 있지만, 기존 생성된 계정에 대해서는 적용이 되지 않는 것 같다. 
각 계정별로 적용하기 위해서는 아래와 같은 쿼리로 적용할 수 있다. 
Require a minimim of password changes 
5번 이상 변경되어야 재사용 가능 
mysql>CREATE USER 'aaaa'@'localhost' PASSWORD HISTORY 5; 
mysql>ALTER USER 'aaaa'@'localhost' PASSWORD HISTORY 5; 


Require a minimum of 365 days eplased . 
365일이 지나야 재사용 가능 
mysql>CREATE USER 'aaaa'@'localhost' PASSWORD REUSE INTERVAL 365 DAY; 
mysql>ALTER USER 'aaaa'@'localhost' PASSWORD REUSE INTERVAL 365 DAY; 


2개의 퀴리를 조합 
mysql>CREATE USER 'aaaa'@'localhost' PASSWORD HISTORY 5 REUSE INTERVAL 365 DAY; 
mysql>ALTER USER 'aaaa'@'localhost' PASSWORD HISTORY 5 PASSWORD REUSE INTERVAL 365 DAY; 

global 한 설정으로 변경. 
mysql>CREATE USER 'aaaa'@'localhost' PASSWORD HISTORY DEFAULT REUSE INTERVAL DEFAULT; 
mysql>ALTER USER 'aaaa'@'localhost' PASSWORD HISTORY DEFAULT PASSWORD REUSE INTERVAL DEFAULT;