Ensure Password Reuse Restrictions Are Configured

СредњаНиво 2Аутоматскаtdsql

Опис

Password reuse restrictions prevent users from reusing recently used passwords when changing their password. Runs the mysql client against the TDSQL data node selected by TDSQL_MYSQL_OPTS (e.g. "-h10.0.0.5 -P4001 -utdsql_audit"); keep the password in ~/.my.cnf or a login path rather than MYSQL_PWD or the command line (see 1.4 and 1.5). Passes when password_history >= 5 and password_reuse_interval >= 365.

Како се проверава

Метод провере: SQL упит

sql_query

out=$(mysql ${TDSQL_MYSQL_OPTS:-} -NBe "SELECT CASE WHEN @@global.password_history >= 5 AND @@global.password_reuse_interval >= 365 THEN 'compliant' ELSE 'noncompliant' END" 2>/dev/null) || exit 1; printf '%s\n' "$out"

Очекивани излаз: compliant

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

SET GLOBAL password_history = 5; SET GLOBAL password_reuse_interval = 365;

Својства

Оперативни системи: Било који
Ознаке: tdsqlauthentication
Референца: CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 7.6 Ensure Password Reuse Restrictions Are Configured

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

shell

tmaegis scan --target tdsql --level 2