请问tidb支持login密码失败次数限制，及超过指定次数锁定用户一段时间，审计，证书登录

🪐 TiDB 技术问题 部署&运维管理
1

请问tidb支持login密码失败次数限制，及超过指定次数锁定用户一段时间吗， 谢谢了

2

你好，

暂时不支持的，建议通过程序来限制。

请问这边是有什么特殊需求吗？还是其他数据库存在这样的限制？

3

哦哦，只是是我们这边交维的要求而已，请问有安全审计的功能吗，审计重要用户的行为，还有支持ssl连接tidb吗，谢谢了

4

你好，

审计部分目前属于商业部分，详情可以咨询下 jinsheng.zhang@pingcap.com,

从 TiDB 3.0.8 版本开始，TiDB 支持基于证书鉴权的登录方式。采用这种方式，TiDB 对不同用户签发证书，使用加密连接来传输数据，并在用户登录时验证证书。相比 MySQL 用户常用的用户名密码验证方式，与 MySQL 相兼容的证书鉴权方式更安全

https://pingcap.com/docs-cn/stable/reference/security/cert-based-authentication/

5

谢谢谢谢

6

客气客气客气

7

此话题已在最后回复的 1 分钟后被自动关闭。不再允许新回复。