数据库测评命令 on ClearSec Wiki

01-MySQL测评命令

Mon, 24 Aug 2026 00:00:00 +0800

MySQL数据库三级等级保护现场核查命令脚本（统一编号版）

适用范围：MySQL 5.7/8.0

基础信息

select version(); -- 查看数据库版本
select @@hostname, @@port; -- 查看实例名与端口
select @@basedir, @@datadir, @@socket; -- 查看安装目录、数据目录、socket
show databases; -- 查看数据库列表
select user(), current_user(); -- 查看当前登录用户

备注：用于确认数据库类型、版本、实例标识和现场连接身份。
预期证据：版本查询结果截图、实例信息截图、数据库列表截图。

示例输出（节选）

mysql> select version();
+-----------+
| version() |
+-----------+
| 8.0.36 |
+-----------+
mysql> select @@hostname, @@port;
+--------------------+-------+
| @@hostname | @@port|
+--------------------+-------+
| db01 | 3306 |
+--------------------+-------+
mysql> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
| mysql |
| performance_schema |
| sys |
| appdb |
+--------------------+

身份鉴别

A. 身份标识唯一、口令复杂度、定期更换

select user, host from mysql.user order by user, host;
show variables like 'validate_password%';
show plugins;
show variables like 'default_password_lifetime';
select user, host, password_lifetime, password_expired, account_locked from mysql.user;

备注：重点看账户是否唯一、是否存在匿名/共享账户，是否配置口令复杂度与有效期。若未启用复杂度插件，需说明是否由 AD、PAM、堡垒机或统一身份认证平台实现。
预期证据：账户列表截图、validate_password 或等效策略截图、口令有效期截图、账号管理制度或账号台账。

示例输出（节选）

mysql> select user, host from mysql.user order by user, host;
+----------+--------------+
| user | host |
+----------+--------------+
| appuser | 192.168.10.% |
| backup | localhost |
| root | localhost |
+----------+--------------+
mysql> show variables like 'validate_password%';
+--------------------------------------+--------+
| Variable_name | Value |
+--------------------------------------+--------+
| validate_password.policy | MEDIUM |
| validate_password.length | 8 |
| validate_password.mixed_case_count | 1 |
| validate_password.special_char_count | 1 |
+--------------------------------------+--------+
mysql> show variables like 'default_password_lifetime';
+---------------------------+-------+
| Variable_name | Value |
+---------------------------+-------+
| default_password_lifetime | 90 |
+---------------------------+-------+

B. 登录失败处理、会话超时退出

show variables like 'connection_control%';
show variables like 'max_connect_errors';
show global variables like 'wait_timeout';
show global variables like 'interactive_timeout';
show status like 'aborted_connects';

备注：重点看是否具备失败登录限制、账户锁定或外围防暴力破解能力，是否设置超时自动退出。社区版原生能力有限时，应补查堡垒机、WAF、主机策略或中间件控制。
预期证据：相关参数截图、第三方登录失败处理策略截图、运维平台超时配置截图、访谈记录。

示例输出（节选）

mysql> show variables like 'connection_control%';
+-------------------------------------------------+------------+
| Variable_name | Value |
+-------------------------------------------------+------------+
| connection_control_failed_connections_threshold | 5 |
| connection_control_min_connection_delay | 1000 |
+-------------------------------------------------+------------+
mysql> show global variables like 'wait_timeout';
+---------------+-------+
| Variable_name | Value |
+---------------+-------+
| wait_timeout | 600 |
+---------------+-------+
mysql> show status like 'aborted_connects';
+------------------+-------+
| Variable_name | Value |
+------------------+-------+
| Aborted_connects | 12 |
+------------------+-------+

C. 远程管理传输保密

show variables like 'require_secure_transport';
show variables like 'have_ssl';
show variables like 'ssl_ca';
show variables like 'ssl_cert';
show variables like 'ssl_key';
show status like 'Ssl_cipher';

备注：重点看是否支持并实际启用了 SSL/TLS。仅“支持 SSL”不等于“已强制使用 SSL”，还需结合客户端连接方式和远程管理流程判断。
预期证据：SSL 相关参数截图、当前连接 Ssl_cipher 截图、证书文件配置截图、堡垒机/远程管理链路说明。

示例输出（节选）

mysql> show variables like 'require_secure_transport';
+--------------------------+-------+
| Variable_name | Value |
+--------------------------+-------+
| require_secure_transport | ON |
+--------------------------+-------+
mysql> show variables like 'ssl_cert';
+---------------+-------------------------------+
| Variable_name | Value |
+---------------+-------------------------------+
| ssl_cert | /opt/app/mysql/server-cert.pem|
+---------------+-------------------------------+
mysql> show status like 'Ssl_cipher';
+---------------+--------------------+
| Variable_name | Value |
+---------------+--------------------+
| Ssl_cipher | ECDHE-RSA-AES128-GCM-SHA256 |
+---------------+--------------------+

D. 组合鉴别

show plugins;

备注：MySQL 原生通常不直接实现双因素，现场应核查是否通过 PAM、堡垒机、数据库运维平台、MFA 平台等实现组合鉴别。
预期证据：双因素登录界面截图、堡垒机认证策略截图、统一认证平台策略截图、访谈记录。

示例输出（节选）

mysql> show plugins;
+----------------------------+----------+--------------------+
| Name | Status | Type |
+----------------------------+----------+--------------------+
| caching_sha2_password | ACTIVE | AUTHENTICATION |
| mysql_native_password | ACTIVE | AUTHENTICATION |
| sha256_password | ACTIVE | AUTHENTICATION |
| ... | ... | ... |
+----------------------------+----------+--------------------+

访问控制

A. 账户、角色、权限分配

select user, host, account_locked, password_expired from mysql.user;
show grants for 'root'@'localhost';
select * from information_schema.user_privileges;
select * from information_schema.schema_privileges;
select * from information_schema.table_privileges;
select * from information_schema.column_privileges;

备注：重点核查高危权限、角色划分、管理员权限分离和多人共用 root 的情况。重点关注 ALL PRIVILEGES、GRANT OPTION、高权限业务账户。
预期证据：高权限账户截图、授权结果截图、角色分工说明、账号权限审批记录。

示例输出（节选）

mysql> show grants for 'root'@'localhost';
+------------------------------------------------------------------+
| Grants for root@localhost |
+------------------------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO `root`@`localhost` WITH GRANT OPTION |
+------------------------------------------------------------------+
mysql> select * from information_schema.schema_privileges limit 3;
+-------------+---------------+-------------------------+--------------+
| GRANTEE | TABLE_CATALOG | TABLE_SCHEMA | PRIVILEGE_TYPE|
+-------------+---------------+-------------------------+--------------+
| 'appuser'@'192.168.10.%' | def | appdb | SELECT |
| 'appuser'@'192.168.10.%' | def | appdb | INSERT |
| 'report'@'localhost' | def | appdb | SELECT |
+-------------+---------------+-------------------------+--------------+

B. 默认账户、多余账户、来源地址限制

select user, host from mysql.user order by user, host;
select user, host from mysql.user where user='' or user is null;

备注：重点关注匿名账户、测试账户、过期账户和来源为 % 的账户，确认是否限制了管理来源地址。
预期证据：用户来源地址截图、匿名账户核查结果截图、账号清理记录、来源地址控制策略截图。

示例输出（节选）

mysql> select user, host from mysql.user where user='' or user is null;
Empty set (0.00 sec)
mysql> select user, host from mysql.user;
+----------+--------------+
| user | host |
+----------+--------------+
| appuser | 192.168.10.% |
| root | localhost |
+----------+--------------+

C. 细粒度授权与最小权限

select * from mysql.user\G
select * from mysql.db\G
select * from mysql.tables_priv\G
select * from mysql.columns_priv\G

备注：重点抽查重要业务库、重要表、敏感字段的细粒度授权情况，确认是否按最小权限原则授权。
预期证据：库级/表级/列级授权截图、重要业务账号权限抽查记录、权限申请审批记录。

示例输出（节选）

mysql> select user, host, db from mysql.db\G
*************************** 1. row ***************************
user: appuser
host: 192.168.10.%
 db: appdb
mysql> select user, host, db, table_name from mysql.tables_priv\G
*************************** 1. row ***************************
 user: report
 host: localhost
 db: appdb
table_name: t_order

D. 角色继承与特殊角色

select * from mysql.role_edges;
show grants for 'role_name';

备注：按实际角色名替换 role_name，重点说明角色继承链是否清晰、是否存在过度授权。
预期证据：角色继承关系截图、角色授权截图、角色设计说明。

示例输出（节选）

mysql> select * from mysql.role_edges;
+-----------+-----------+---------+---------+-------------------+
| FROM_HOST | FROM_USER | TO_HOST | TO_USER | WITH_ADMIN_OPTION |
+-----------+-----------+---------+---------+-------------------+
| % | app_read | localhost | appuser | N |
| % | app_write | localhost | appuser | N |
+-----------+-----------+---------+---------+-------------------+
mysql> show grants for 'app_read';
+----------------------------------------------------+
| Grants for app_read@% |
+----------------------------------------------------+
| GRANT SELECT ON `appdb`.* TO `app_read`@`%` |
+----------------------------------------------------+

安全审计

A. 审计功能是否开启

show variables like 'log_error';
show variables like 'general_log';
show variables like 'slow_query_log';
show binary logs;
show plugins;
show variables like 'audit_log%';

备注：重点核查是否启用可用于安全审计的日志或专用审计能力。普通日志可辅助核查，但更建议核查专用审计插件或第三方数据库审计。
预期证据：日志/审计参数截图、审计插件状态截图、第三方数据库审计界面截图。

示例输出（节选）

mysql> show variables like 'general_log';
+---------------+-------+
| Variable_name | Value |
+---------------+-------+
| general_log | OFF |
+---------------+-------+
mysql> show variables like 'slow_query_log';
+---------------------+-------+
| Variable_name | Value |
+---------------------+-------+
| slow_query_log | ON |
+---------------------+-------+
mysql> show variables like 'audit_log%';
Empty set (0.00 sec)

B. 审计范围与审计对象

show variables like 'log_output';
show variables like 'audit_log_policy';
show variables like 'audit_log_format';

备注：重点看是否覆盖登录、权限变更、关键对象访问、失败操作等关键事件，是否满足安全审计取证要求。
预期证据：审计策略截图、审计事件样例截图、审计对象范围说明。

示例输出（节选）

mysql> show variables like 'audit_log_policy';
Empty set (0.00 sec)
mysql> show variables like 'log_output';
+---------------+-------+
| Variable_name | Value |
+---------------+-------+
| log_output | FILE |
+---------------+-------+

C. 审计日志保护与留存

show variables like 'log_error';
show variables like 'general_log_file';
show variables like 'slow_query_log_file';
show variables like 'log_bin_basename';

备注：需结合操作系统侧核查日志目录权限、防篡改措施、集中存储和留存周期，一般还要关注是否定期备份。
预期证据：日志路径截图、目录权限截图、日志留存策略、备份策略或日志平台截图。

示例输出（节选）

mysql> show variables like 'log_error';
+---------------+------------------------------+
| Variable_name | Value |
+---------------+------------------------------+
| log_error | /opt/app/mysql/log/error.log |
+---------------+------------------------------+
mysql> show variables like 'general_log_file';
+------------------+--------------------------------------+
| Variable_name | Value |
+------------------+--------------------------------------+
| general_log_file | /opt/app/mysql/log/db01.log |
+------------------+--------------------------------------+

D. 审计失效告警

备注：通常需通过 systemd、监控平台、审计平台告警证明，现场可补查 systemctl status mysqld、日志采集进程状态和告警策略。

02-Oracle测评命令

Mon, 24 Aug 2026 00:00:00 +0800

Oracle数据库三级等级保护现场核查命令脚本（统一编号版）

适用范围：Oracle 11g/12c/19c

基础信息

show user;
select * from v$version;
select * from product_component_version;
select instance_name, instance_number from v$instance;
select name, log_mode from v$database;

备注：用于确认数据库版本、实例状态、归档模式和当前连接身份。
预期证据：版本截图、实例信息截图、数据库状态截图。

示例输出（节选）

SQL> show user
USER is "SYS"
SQL> select * from v$version;

BANNER
--------------------------------------------------------------------------------
Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - Production

SQL> select instance_name, instance_number from v$instance;

INSTANCE_NAME INSTANCE_NUMBER
---------------- ---------------
orcl 1

SQL> select name, log_mode from v$database;

NAME LOG_MODE
--------- ------------
ORCL ARCHIVELOG

身份鉴别

A. 身份标识唯一、口令复杂度、定期更换

select username, user_id, profile, account_status from dba_users order by username;
select profile, resource_name, limit from dba_profiles

where resource_name in (‘PASSWORD_VERIFY_FUNCTION’,‘PASSWORD_LIFE_TIME’,‘PASSWORD_REUSE_TIME’,‘PASSWORD_REUSE_MAX’,‘PASSWORD_GRACE_TIME’)

03-PostgreSQL测评命令

Mon, 24 Aug 2026 00:00:00 +0800

PostgreSQL数据库三级等级保护现场核查命令脚本（统一编号版）

适用范围：PostgreSQL/HGDB/兼容 PostgreSQL 的国产数据库

基础信息

SELECT version();

\du

show data_directory;

备注：用于确认数据库版本、角色、库列表和数据目录位置。
预期证据：版本截图、角色列表截图、数据库列表截图、数据目录截图。

示例输出（节选）

postgres=# SELECT version();
 version
-------------------------------------------------------------------------
 PostgreSQL 15.6 on x86_64-pc-linux-gnu, compiled by gcc (GCC) 4.8.5, 64-bit
(1 row)

postgres=# \du
 List of roles
 Role name | Attributes | Member of
-----------+------------------------------------------------------------+-----------
 appuser | | {}
 postgres | Superuser, Create role, Create DB, Replication, Bypass RLS | {}

postgres=# show data_directory;
 data_directory
------------------------
 /opt/app/pgsql/data
(1 row)

身份鉴别

A. 身份标识唯一、口令复杂度、定期更换

select usename, valuntil from pg_shadow;
show password_encryption;
show shared_preload_libraries;

备注：重点看账户状态、口令加密算法、是否启用 passwordcheck 等复杂度控制模块。若原生不支持定期更换，应说明外围实现方式。
预期证据：pg_shadow 截图、password_encryption 参数截图、插件/模块截图、账号制度。

示例输出（节选）

postgres=# select usename, valuntil from pg_shadow;
 usename | valuntil
----------+---------------------
 appuser | 2026-12-31 00:00:00
 postgres |
(2 rows)

postgres=# show password_encryption;
 password_encryption
---------------------
 scram-sha-256
(1 row)

postgres=# show shared_preload_libraries;
 shared_preload_libraries
--------------------------
 passwordcheck
(1 row)

B. 登录失败处理、会话超时退出

show idle_session_timeout;
show idle_in_transaction_session_timeout;
show statement_timeout;
show tcp_keepalives_idle;

备注：PostgreSQL 很多版本对失败登录处理支持有限，应重点说明是否通过外围平台实现。超时参数可作为自动退出的辅助证据。
预期证据：超时参数截图、第三方控制策略截图、访谈记录。

示例输出（节选）

postgres=# show idle_session_timeout;
 idle_session_timeout
----------------------
 10min
(1 row)

postgres=# show idle_in_transaction_session_timeout;
 idle_in_transaction_session_timeout
-------------------------------------
 5min
(1 row)

C. 远程管理传输保密

show ssl;
show ssl_cert_file;
show ssl_key_file;
show ssl_ca_file;

备注：还需结合 postgresql.conf、pg_hba.conf 判断是否对远程管理连接实际启用了安全认证与加密。
预期证据：SSL 参数截图、配置文件截图、证书配置截图、远程连接方式说明。

示例输出（节选）

postgres=# show ssl;
 ssl
-----
 on
(1 row)

postgres=# show ssl_cert_file;
 ssl_cert_file
----------------------
 server.crt
(1 row)

postgres=# show ssl_ca_file;
 ssl_ca_file
-------------
 root.crt
(1 row)

D. 组合鉴别

备注：通常需借助 LDAP、PAM、堡垒机、统一认证平台实现。

04-DB2测评命令

Mon, 24 Aug 2026 00:00:00 +0800

DB2数据库三级等级保护现场核查命令脚本（统一编号版）

适用范围：DB2 LUW

基础信息

su - db2inst1
db2level
db2ilist
db2 get instance
db2 list database directory
db2 list application

备注：用于确认实例、版本、数据库目录和当前活动连接情况。
预期证据：版本截图、实例信息截图、数据库目录截图、活动连接截图。

示例输出（节选）

$ su - db2inst1
$ db2level
DB21085I This instance or install (instance name: "db2inst1") uses 64 bits.
SQL0805N ... (版本标识略)
$ db2ilist
db2inst1
$ db2 get instance

 The current database manager instance is: db2inst1

$ db2 list database directory

 System Database Directory

 Number of entries in the directory = 1

Database 1 entry:

 Database name = NCDB
 Local database directory = /opt/app/db2/ncdb
$ db2 list application
Auth Id Application Appl. Application...
APPUSER db2bp.exe 1234 192.168.10.31...

身份鉴别

A. 身份标识唯一、口令复杂度、定期更换

db2 get dbm cfg
db2 get db cfg for NCDB

备注：DB2 部分口令策略可能依赖操作系统、LDAP 或插件，应结合数据库与 OS 认证方式综合判定。
预期证据：DBM/DB CFG 参数截图、认证方式说明、OS/LDAP 策略截图。

示例输出（节选）

$ db2 get dbm cfg | grep -i AUTHEN
 (Authentication) = SERVER

$ db2 get db cfg for NCDB | grep -i PASSWOR
Database configuration has been changed...
No password-related parameters found (口令策略依赖 OS/LDAP 时常见)

B. 登录失败处理、会话超时退出

db2 get dbm cfg
db2 get db cfg for NCDB

备注：重点关注失败登录限制、会话超时、连接超时类参数以及外围控制措施。
预期证据：相关参数截图、会话控制策略截图、访谈记录。

示例输出（节选）

$ db2 get dbm cfg | grep -iE 'MAX_CONNECTIONS|KEEPALIVE'
 (Max number of concurrently active databases) = AUTOMATIC(10)
 (KeepDASAlive) = YES

$ db2 get db cfg for NCDB | grep -i TIMEOUT
 No explicit idle timeout parameter（超时多由网络/中间层控制）

C. 远程管理传输保密

db2 get dbm cfg | findstr /I SSL

备注：应结合 SSL、证书和客户端连接配置判断是否对远程管理传输进行了加密保护。
预期证据：SSL 配置截图、证书截图、连接方式说明。

示例输出（节选）

$ db2 get dbm cfg | findstr /I SSL
 SSL server keytab file =
 SSL server keystore = /opt/app/db2/keystore/server.p12
 SSL server stashes =
 SSL client keystore =
 SSL client stashes =

D. 组合鉴别

备注：常依赖域控、LDAP、堡垒机或统一认证实现。

05-SQL Server测评命令

Mon, 24 Aug 2026 00:00:00 +0800

SQL Server三级等级保护现场核查命令与图形界面检查项（统一编号版）

适用范围：SQL Server 2012 及以上

基础信息

select @@version;
select name from sys.databases;

备注：用于确认数据库版本、库列表和现场数据库环境。
预期证据：版本截图、数据库列表截图。

示例输出（节选）

select @@version;
Microsoft SQL Server 2019 (RTM-CU22) 15.0.4355.3 ...

select name from sys.databases;
name
--------------------------------------------------
master
tempdb
model
msdb
AppDB

身份鉴别

A. 身份标识唯一、口令复杂度、定期更换

select name, is_disabled,

LOGINPROPERTY(name, ‘IsExpired’) as IsExpired,

LOGINPROPERTY(name, ‘IsLocked’) as IsLocked,

LOGINPROPERTY(name, ‘PasswordLastSetTime’) as PasswordLastSetTime

from sys.sql_logins;

备注：SSMS 路径：安全性 -> 登录名 -> 属性，查看“强制实施密码策略”“强制密码过期”。重点关注 sa、共享账户、长期未更换密码账户。
预期证据：登录名属性截图、登录账户列表截图、账号台账。

示例输出（节选）

name is_disabled IsExpired IsLocked PasswordLastSetTime
-------- ----------- --------- -------- -----------------------
sa 0 0 0 2026-03-12 09:41:02
appuser 0 0 0 2026-05-08 15:20:33
report 0 0 0 2025-11-27 10:05:17

B. 登录失败处理、会话超时退出

select name, LOGINPROPERTY(name, 'BadPasswordCount') as BadPasswordCount,

LOGINPROPERTY(name, ‘BadPasswordTime’) as BadPasswordTime

06-MongoDB测评命令

Mon, 24 Aug 2026 00:00:00 +0800

MongoDB数据库三级等级保护现场核查命令脚本（统一编号版）

适用范围：MongoDB 4.x/5.x/6.x

基础信息

mongo --version

db.version()

db.adminCommand({getCmdLineOpts: 1})

备注：用于确认数据库版本、启动参数和当前部署方式。
预期证据：版本截图、启动参数截图、部署说明。

示例输出（节选）

$ mongo --version
MongoDB shell version v6.0.14
Build Info: {
 "version": "6.0.14",
 "gitVersion": "xxx…",
 "modules": [],
 "openssl": {"running": "OpenSSL 1.0.2k-fips"}
}
> db.version()
6.0.14
> db.adminCommand({getCmdLineOpts: 1})
{
 argv: [ "/opt/app/mongodb/bin/mongod", "--config", "/etc/mongod.conf" ],
 parsed: { net: { port: 27017 }, ... }
}

身份鉴别

A. 身份标识唯一、口令复杂度、定期更换

use admin

db.getUsers()

db.system.users.find().pretty()

备注：MongoDB 原生对复杂度与定期更换支持有限，通常需依赖 LDAP/AD 或外围平台。

07-达梦测评命令

Mon, 24 Aug 2026 00:00:00 +0800

达梦数据库三级等级保护现场核查命令脚本（统一编号版）

基础信息

select * from v$version;
select * from dba_users;

备注：用于确认版本、用户和基础运行环境。
预期证据：版本截图、用户列表截图。

示例输出（节选）

SQL> select * from v$version;
行号 BANNER
-------- --------------------------------------------------
1 DM Database Server 64 V8
2 DB Version: 0x7000c
已用时间: 3.120(毫秒). 执行号:1001.
SQL> select username, account_status from dba_users;
USERNAME ACCOUNT_STATUS
---------- --------------
SYS OPEN
SYSDBA OPEN
SYSAUDITOR OPEN
APPUSER OPEN

身份鉴别

A. 身份标识唯一、口令复杂度、定期更换

select para_name, para_value from v$dm_ini where para_name like 'PWD_P%';
select t2.username, t1.reuse_max, t1.reuse_time

from sys.sysuser$ t1, sys.all_users t2

08-人大金仓测评命令

Mon, 24 Aug 2026 00:00:00 +0800

人大金仓数据库三级等级保护现场核查命令脚本（统一编号版）

基础信息

select version();
select * from sys_user;

备注：用于确认数据库版本和用户列表。
预期证据：版本截图、用户截图。

示例输出（节选）

test=# select version();
 version
----------------------------------------------------------------------------------------------------------------
 KingbaseES V008R006C007B0012 on x86_64-pc-linux-gnu, compiled by gcc (GCC) 4.8.5, 64-bit
(1 行记录)

test=# select name, rolvalidbegin, rolvaliduntil from sys_user;
 name | rolvalidbegin | rolvaliduntil
-----------+---------------+---------------
 system | |
 sso | |
 sao | |
 appuser | | 2026-12-31

身份鉴别

A. 身份标识唯一、口令复杂度、定期更换

打开 kingbase.conf 配置文件，核查口令复杂度、口令有效期。

备注：人大金仓很多安全配置更适合从配置文件和管理工具侧核查。

09-GaussDB测评命令

Mon, 24 Aug 2026 00:00:00 +0800

GaussDB数据库三级等级保护现场核查命令脚本（统一编号版）

基础信息

select version();
select username from db_users;

备注：用于确认版本和数据库用户。
预期证据：版本截图、用户截图。

示例输出（节选）

gaussdb=# select version();
 version
------------------------------------------------------------------------------------------------------------------------------------------
 GaussDB Kernel 505.1.0.SPC0100 build xxx… compiled at 2025-06-10 18:00:00 commit 0000 last_mr 0000
(1 row)

gaussdb=# select username from db_users;
 username
----------
 SYS
 APPUSER
 REPORT
(3 rows)

身份鉴别

A. 身份标识唯一、口令复杂度、定期更换

select resource_name, threshold from adm_profiles

where resource_name in (‘PASSWORD_REUSE_TIME’,‘FAILED_LOGIN_ATTEMPTS’,‘PASSWORD_LOCK_TIME’,‘PASSWORD_LIFE_TIME’)

order by resource_name;

备注：这些参数可直接对应口令有效期、重复使用限制、失败登录处理等控制点。
预期证据：参数截图、用户策略截图、制度材料。

示例输出（节选）

gaussdb=# select resource_name, threshold from adm_profiles
where resource_name in ('PASSWORD_REUSE_TIME','FAILED_LOGIN_ATTEMPTS','PASSWORD_LOCK_TIME','PASSWORD_LIFE_TIME');
 resource_name | threshold
--------------------------+-----------
 FAILED_LOGIN_ATTEMPTS | 5
 PASSWORD_LIFE_TIME | 90
 PASSWORD_LOCK_TIME | 1/48
 PASSWORD_REUSE_TIME | 60
(4 rows)

B. 登录失败处理、会话超时退出

select resource_name, threshold from adm_profiles

where resource_name in (‘FAILED_LOGIN_ATTEMPTS’,‘PASSWORD_LOCK_TIME’)