TDSQL
TMA-TDSQL-12.8
Ensure OSS Super User Password Auto-Rotation Is Enabled
OrtaDüzey 2Manuel incelemetdsql
Açıklama
The OSS super user (osssuper) supports automatic password rotation (<super_user ... rotation="1"/> in scheduler.xml). When enabled, OSS automatically resets the super user password on a preset cycle and writes the new password back to the configuration in encrypted form.
Nasıl denetlenir
Denetim yöntemi: Manuel inceleme
Bu öneri otomatik olarak denetlenemez. --include-manual parametresini verdiğinizde tarama bunu bu talimatlarla birlikte listeler.
Run grep '<super_user' <tdsql>/conf/scheduler.xml and confirm the element has rotation="1" (and an encrypted pwd that differs from the install template). rotation="0" or a missing attribute is a finding.
Nasıl düzeltilir
Düzeltme yöntemi: Kılavuz veya altyapı yaması
<super_user username="osssuper" pwd="<encrypted_strong_password>" host="10.0.0.0/8" rotation="1"/>
Özellikler
- İşletim sistemleri
- Herhangi biri
- Etiketler
- tdsqlcredentialsoss
- Referans
- CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 12.8 Ensure OSS Super User Password Auto-Rotation Is Enabled