MS SQL设置有效的密码策略-猿码集

1. 前言

MS SQL Server是由Microsoft公司开发的关系型数据库管理系统（RDBMS）。MS SQL Server增强了对密码策略和密码管理的支持，特别是在版本2016和之后的版本中。通过设置有效的密码策略，可以提高数据库的安全性。本文将详细介绍如何在MS SQL中设置有效的密码策略。

2. 确认密码策略设置

在开始设置密码策略之前，我们需要首先确认当前的密码策略设置。可以通过以下SQL语句查询是否启用了密码策略。


SELECT value FROM sys.configurations WHERE name = 'password policy';

如果返回值为1，则表示密码策略已经启用。如果返回值为0，则需要通过以下SQL语句将密码策略启用。


sp_configure 'show advanced options', 1;
GO
RECONFIGURE;
GO
sp_configure 'password policy', 1;
GO
RECONFIGURE;
GO

该脚本将启用密码策略，并确保参数“show advanced options”已设置为1。

3. 配置密码策略

3.1 密码长度

可以通过以下方式设置密码长度：


ALTER LOGIN [user] WITH PASSWORD = 'password' 
    CHECK_POLICY = ON, 
    CHECK_EXPIRATION = ON, 
    PASSWORD_POLICY_ENFORCEMENT = ON;

其中，CHECK_POLICY = ON 表示要验证密码策略，CHECK_EXPIRATION = ON 表示要验证密码到期策略，PASSWORD_POLICY_ENFORCEMENT = ON 表示要强制执行密码策略。

默认的最小密码长度为8个字符。如果要修改密码长度，可以使用以下命令：


ALTER LOGIN [user] WITH PASSWORD = 'password',
    MIN_LENGTH = value

其中，value 是可以设置的最小长度值。

3.2 复杂性要求

可以通过以下方式使密码复杂性更高：


ALTER LOGIN [user] WITH PASSWORD = 'password' 
    CHECK_POLICY = ON, 
    CHECK_EXPIRATION = ON, 
    PASSWORD_POLICY_ENFORCEMENT = ON;

该命令还用于启用密码策略和密码过期策略以及强制实施密码策略。

MS SQL Server具有以下密码复杂性要求：

密码必须包含大写字母（A-Z）。

密码必须包含小写字母（a-z）。

密码必须包含数字（0-9）

密码必须包含非字母数字字符，例如@、#、$等。

如果要更改此要求，则可以使用以下命令：


ALTER LOGIN [user] WITH PASSWORD = 'password',
    CHECK_POLICY = ON, 
    CHECK_EXPIRATION = ON,
    PASSWORD_POLICY_ENFORCEMENT = ON,
    PASSWORD_COMPLEXITY = value;

其中，value 的值可以为0、1或2。

0表示密码不需要复杂性要求（默认值）。

1表示密码必须满足上述复杂性要求。

2表示密码必须满足上述复杂性要求，并且不能与用户ID或用户名相同。

4. 密码过期策略

4.1 启用密码过期策略

可以通过以下命令启用密码过期策略：


ALTER LOGIN [user] WITH PASSWORD = 'password' 
    CHECK_POLICY = ON, 
    CHECK_EXPIRATION = ON, 
    PASSWORD_POLICY_ENFORCEMENT = ON,
    PASSWORD_EXPIRATION = ON;

其中，PASSWORD_EXPIRATION = ON表示启用密码过期策略。

4.2 指定密码到期时间

可以使用以下命令指定密码到期时间：


ALTER LOGIN [user] WITH PASSWORD = 'password',
    CHECK_POLICY = ON, 
    CHECK_EXPIRATION = ON,
    PASSWORD_POLICY_ENFORCEMENT = ON,
    PASSWORD_EXPIRATION = ON,
    PASSWORD_GRACE_TIME = 30;

该命令将在30天后使用户密码过期。可以设置任何天数，但请注意，不能设置小于7天的天数，否则将返回错误消息。

4.3. 设置警告时间

可以使用以下命令设置密码过期的警告时间：


ALTER LOGIN [user] WITH PASSWORD = 'password',
    CHECK_POLICY = ON, 
    CHECK_EXPIRATION = ON,
    PASSWORD_POLICY_ENFORCEMENT = ON,
    PASSWORD_EXPIRATION = ON,
    PASSWORD_GRACE_TIME = 30,
    PASSWORD_LOCKOUT_TIME = 1,
    PASSWORD_WARN_TIME = 7;

PASSWORD_WARN_TIME = 7 表示在密码到期前7天，将向用户发送警告消息。

5. 结论

通过设置有效的密码策略，可以提高MS SQL Server的安全性。本文介绍了如何设置密码长度、密码复杂性、密码过期策略等参数。了解这些概念并实施密码策略可以帮助保护数据免受未经授权的访问。

MS SQL设置有效的密码策略