AWS RDS의 MySQL이나 MariaDB에서 `validate_password` 플러그인을 사용하면 비밀번호 정책을 설정하고 검증

AWS RDS의 MySQL이나 MariaDB에서 validate_password 플러그인을 사용하면 비밀번호 정책을 설정하고 검증할 수 있어. 이 플러그인은 비밀번호 강도를 평가하고 특정 기준을 충족하는지 확인해. 여기서 비밀번호 정책이 "strong"인지 확인하는 방법을 설명할게.

1. 비밀번호 정책 설정 확인:
   먼저, 현재 설정된 비밀번호 정책을 확인해. MySQL 또는 MariaDB에 접속한 후 다음 명령어를 실행하면 돼:

   SHOW VARIABLES LIKE 'validate_password%';

   이 명령어는 validate_password 관련 설정 변수를 보여줘. 여기에는 다음과 같은 변수들이 포함돼:

   • validate_password.policy: 비밀번호 정책 수준 (LOW, MEDIUM, STRONG)
   • validate_password.length: 최소 비밀번호 길이
   • validate_password.mixed_case_count: 대문자와 소문자 혼합 개수
   • validate_password.number_count: 포함된 숫자 개수
   • validate_password.special_char_count: 포함된 특수 문자 개수

2. 비밀번호 정책 수준 확인:
   validate_password.policy 값이 STRONG으로 설정되어 있는지 확인해. 예를 들어, 다음 결과를 얻었다고 가정해 보자:

   +--------------------------------------+-------+
   | Variable_name                        | Value |
   +--------------------------------------+-------+
   | validate_password.policy             | STRONG|
   | validate_password.length             | 8     |
   | validate_password.mixed_case_count   | 1     |
   | validate_password.number_count       | 1     |
   | validate_password.special_char_count | 1     |
   +--------------------------------------+-------+

   이 결과에서 validate_password.policy가 STRONG으로 설정되어 있다면, 비밀번호 정책이 강력하게 설정된 것이야.

3. 비밀번호 정책 설정 변경:
   만약 비밀번호 정책이 STRONG으로 설정되어 있지 않다면, 다음 명령어를 사용하여 변경할 수 있어:

   SET GLOBAL validate_password.policy = 'STRONG';

   또한, 필요에 따라 다른 설정 값들도 조정할 수 있어:

   SET GLOBAL validate_password.length = 12;
   SET GLOBAL validate_password.mixed_case_count = 1;
   SET GLOBAL validate_password.number_count = 1;
   SET GLOBAL validate_password.special_char_count = 1;

4. 비밀번호 검증:
   새로운 비밀번호가 정책을 준수하는지 확인하려면, 비밀번호를 변경하거나 새 사용자를 생성하면서 확인할 수 있어:

   CREATE USER 'new_user'@'localhost' IDENTIFIED BY 'NewPassword1!';

   위 명령어에서 NewPassword1!이 비밀번호 정책을 준수하지 않는다면 오류 메시지가 나타날 거야.

이 과정을 통해 AWS RDS의 MySQL이나 MariaDB에서 비밀번호 정책이 강력한지 확인하고, 필요 시 설정을 변경할 수 있어.