A partir de la versión 11.4 de RDS para MariaDB, puede utilizar los siguientes complementos de validación de contraseñas para mejorar la seguridad de las conexiones de su base de datos:
simple_password_check
: comprueba si una contraseña contiene al menos un número específico de caracteres de un tipo concreto. cracklib_password_check
: comprueba si una contraseña aparece en un archivo de diccionario de la biblioteca CrackLib .
Para habilitar estos complementos, defina el valor del parámetro simple_password_check
o cracklib_password_check
en FORCE_PLUS_PERMANENT
en el grupo de parámetros de base de datos asociado a la instancia de base de datos. Cuando se establece este valor, el complemento no se puede desinstalar mediante la declaración UNINSTALL PLUGIN
en tiempo de ejecución.
Para deshabilitar estos complementos, establezca el valor del parámetro simple_password_check
o cracklib_password_check
en OFF
en el grupo de parámetros de base de datos asociado a la instancia de base de datos. Cuando se establece este valor, las reglas de validación del complemento ya no se aplican a las contraseñas nuevas.
Para obtener información acerca de cómo establecer los valores de parámetros en grupos de parámetros, consulte Modificación de los parámetros de un grupo de parámetros de base de datos en Amazon RDS.