Kingbase V8R3 等保安全策略

1、密码等策略配置：

（1）修改数据库kingbase.conf，添加如下参数，并重启数据库生效

passwordcheck.enable = on

passwordcheck.password_condition_digit = 2

passwordcheck.password_condition_letter = 2

passwordcheck.password_condition_punct = 2

passwordcheck.password_length = 10

password_change_interval = 7

error_user_connect_times = 6

error_user_connect_interval = 10

client_idle_timeout = 60s

注：如果在等保配置开始时就更改密码等策略，那么在第3步对system进行重命名时，重命名后的密码更改就要按照密码策略进行更改，也可以先做system的重命名操作，以保留初始密码123456

2、数据库对登录地址进行限制

（1）修改sys_hba.conf，添加允许连接得ip网段，重启数据库，如下图：<