Ensure OSS Super User Password Auto-Rotation Is Enabled

보통레벨 2수동 검토tdsql

설명

The OSS super user (osssuper) supports automatic password rotation (<super_user ... rotation="1"/> in scheduler.xml). When enabled, OSS automatically resets the super user password on a preset cycle and writes the new password back to the configuration in encrypted form.

점검 방법

감사 방식: 수동 검토

이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.

Run grep '<super_user' <tdsql>/conf/scheduler.xml and confirm the element has rotation="1" (and an encrypted pwd that differs from the install template). rotation="0" or a missing attribute is a finding.

조치 방법

조치 방식: 가이드 또는 인프라 패치

<super_user username="osssuper" pwd="<encrypted_strong_password>" host="10.0.0.0/8" rotation="1"/>

속성

운영 체제: 모두
태그: tdsqlcredentialsoss
참고 자료: CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 12.8 Ensure OSS Super User Password Auto-Rotation Is Enabled