안전한 암호화 알고리즘 사용

1
2

-- 비밀번호 암호화 버전 확인
SELECT username, password_versions FROM dba_users;

1
2

-- 저장된 비밀번호 해시 값 확인
SELECT name, password_hash FROM sys.sql_logins;

1
2
3
4
5

-- 기본 인증 플러그인 확인
SHOW VARIABLES LIKE 'default_authentication_plugin';

-- 사용자별 인증 플러그인 확인
SELECT user, host, plugin FROM mysql.user;

1
2
3
4
5

# Unix/Linux
vi $ORACLE_HOME/network/admin/sqlnet.ora

# Windows
메모장으로 %ORACLE_HOME%\network\admin\sqlnet.ora 열기

1
2

SQLNET.ALLOWED_LOGON_VERSION_SERVER = 12
SQLNET.ALLOWED_LOGON_VERSION_CLIENT = 12

1
2
3
4
5
6
7

# Listener 재시작
lsnrctl reload

# 또는 데이터베이스 재시작
sqlplus / as sysdba
SQL> shutdown immediate
SQL> startup

1
2
3

# my.cnf 설정 확인
[mysqld]
default_authentication_plugin=caching_sha2_password

1
2

-- SHA-256 기반 인증으로 비밀번호 변경
ALTER USER 'username'@'localhost' IDENTIFIED WITH caching_sha2_password BY 'newpassword';

1
2
3
4
5

-- sha256_password 플러그인 활성화
INSTALL PLUGIN sha256_password SONAME 'sha256_password.so';

-- 사용자 생성
CREATE USER 'username'@'localhost' IDENTIFIED WITH sha256_password BY 'password';

1
2

# 암호화 알고리즘 설정
password_encryption = scram-sha-256

1
2

-- 비밀번호 변경 시 설정된 알고리즘으로 암호화
ALTER USER username WITH PASSWORD 'newpassword';