tidb-server有没有用户密码出错就锁定用户的功能,或者怎么实现

【 TiDB 使用环境】生产环境
【 TiDB 版本】5.2.1
【复现路径】做过哪些操作出现的问题
【遇到的问题:问题现象及影响】
由于安全审计要求,需要支持登录失败处理的功能,请问TIDB有没有实现?

[密码连续错误限制登录策略]

https://docs.pingcap.com/zh/tidb/stable/password-management#密码连续错误限制登录策略

1 个赞

6.5 以下直接修改 mysql.user 表锁账户,只能手工锁。6.5 版本可以用楼上的方法。

update mysql.user set account_locked =‘Y’ where user=‘test1’;
select user,account_locked from mysql.user;
FLUSH PRIVILEGES;

1 个赞

6.5以下怎么检测用户密码登录失败呢?

密码管理的特性是6.5才开始支持的,6.5以下的版本没办法根据密码连续错误去自动限制登录,如果要用的话只能升级了

1 个赞

不好意思没注意版本信息

此话题已在最后回复的 60 天后被自动关闭。不再允许新回复。