Ensure OSS Super User Password Auto-Rotation Is Enabled

Trung bìnhCấp 2Xem xét thủ côngtdsql

Mô tả

The OSS super user (osssuper) supports automatic password rotation (<super_user ... rotation="1"/> in scheduler.xml). When enabled, OSS automatically resets the super user password on a preset cycle and writes the new password back to the configuration in encrypted form.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Run grep '<super_user' <tdsql>/conf/scheduler.xml and confirm the element has rotation="1" (and an encrypted pwd that differs from the install template). rotation="0" or a missing attribute is a finding.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

<super_user username="osssuper" pwd="<encrypted_strong_password>" host="10.0.0.0/8" rotation="1"/>

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: tdsqlcredentialsoss
Tham chiếu: CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 12.8 Ensure OSS Super User Password Auto-Rotation Is Enabled