HGDB安全版单机修改用户密码
瀚高数据库
目录
环境
文档用途
详细信息
相关文档
环境
系统平台：N/A
版本：4.5.10,4.5.9,4.5.8,4.5.7,4.5.6,4.5.1
文档用途
本文介绍了HGDB安全版单机如何修改用户密码
详细信息
日常工作，有时候用户需要修改数据库密码，或者因为输入错误密码次数过多，导致了用户被锁，在安全版，用户分为三权用户和普通用户，当三权打开时，忘记普通用户密码后，可以使用syssso用户修改，如果三权未打开，所有用户可以用sysdba用户修改密码，syssso无权修改用户密码。
三权用户忘记密码处理方法见第二个步骤，该方法可以修改任意用户的密码，但需要停止数据库，需要向客户申请停机时间。
查询三权是否打开
highgo=> select show_secure_param();show_secure_param
-----------------------------------------hg_sepofpowers = on, +hg_macontrol = min, +hg_rowsecure = off, +hg_showlogininfo = off, +hg_clientnoinput = 0 min(s), +hg_idcheck.enable = on, +hg_idcheck.pwdlock = 5 time(s), +hg_idcheck.pwdlocktime = 24 hour(s), +hg_idcheck.pwdvaliduntil = 0 day(s), +hg_idcheck.pwdpolicy = high, +hg_sepv4 = v4, +
hg_sepofpowers为on时三权打开，off为三权关闭，三权打开时，修改普通用户密码使用syssso用户，关闭时使用sysdba用户，修改普通用户密码
查看用户名：
\du
highgo=> \du角色列表角色名称 | 属性 | 成员属于
----------+-----------------------------------+----------sddw | 密码有效直至infinity | {}sysdba | 没有继承, 建立角色, 建立 DB, 复制+| {}| 密码有效直至infinity | syssao | 没有继承 +| {}| 密码有效直至infinity | syssso | 没有继承 +| {}| 密码有效直至infinity | test | 密码有效直至infinity | {}yao | 超级用户 +| {}| 密码有效直至infinity | yao1 | | {}
或者
highgo=# \duList of rolesRole name | Attributes | Member of
-----------+-----------------------------------------------------+-----------sysdba | No inheritance, Create role, Create DB, Replication+| {}| Password valid until infinity | syssao | No inheritance +| {}| Password valid until infinity | syssso | No inheritance +| {}| Password valid until infinity | test | Password valid until infinity | {}
1、修改用户密码
使用syssso或者sysdba用户修改普通用户密码或者登录用户修改自己的密码
----syssso用户登录
psql -U syssso
查看三权是否打开：
select show_secure_param();
---退出
\q
如三权打开，可以使用syssso修改普通用户密码，三权用户的密码只能自己修改
如三权未打开，使用sysdba用户可以修改所有用户的密码
无论三权是否打开，用户都可以修改自己的密码
---sysdba用户登录
psql -U sysdba
----修改用户密码alter user 用户 password '新密码';
如alter user ywcl password '随机密码';
如果用户名有大小写，需要把用户名用双引号选中，双引号中区分大小写：alter user "YWCL" password '随机密码';alter user "Test" password '随机密码';
三权打开时，
解锁用户（用户名区分大小写）：
select user_unlock('用户名');
2、三权用户密码忘记时修改用户密码
修改三权用户密码：
该方法需要停止数据库，无法进行业务，只能在特殊情况下使用，如以下情况：
（1）在syssso密码忘记且需要使用的普通用户密码忘记或者被锁
（2）三权用户密码（sysdba、syssao、syssso）用户密码忘记，且需要使用的时候
步骤如下：
(1)停止数据库（与客户确认停库时间，确认可以停止数据库后停止）
----关闭数据库
pg_ctl stop
---进入单用户模式
postgres --single -D $PGDATA highgo
---修改用户密码
alter user 用户 password '密码';
退出ctrl-D
注意，这样修改后用户的有效期不显示，为永久有效，
退出单用户模式使用键盘的Ctrl加D，单用户模式修改密码成功没有任何提示，
再次执行一遍修改同样的密码，报ERROR: The password cannot be the same as the old password.
修改密码完成，退出单用户模式
启动数据库,使用修改的密码登录，确认修改成功
---启动数据库
pg_ctl start
--用户使用新密码尝试登录
psql -U 用户名
附：密码复杂度建议
长度：至少10位
组成：大写字母（A-Z）、小写字母（a-z）、数字（0-9）、特殊字符（!@#$%^&*等）
避免：常见词汇、生日、连续数字、简单重复字符
注意：请妥善保管新密码，避免泄露。