PolarDB数据库查看命令

-- 查看失败登录尝试次数和锁定时间（pg_hba.conf 或插件控制）
SHOW pg_hba.conf; -- 查看认证规则（需超级用户权限）

-- 如果使用pgaudit或pgcrypto等插件，检查插件配置
SELECT * FROM pg_extension WHERE extname LIKE '%auth%';

-- 腾讯云可能通过参数控制（如password_encryption或自定义插件）
SHOW password_encryption;
SHOW polar_security.password_failure_attempts; -- 示例参数（具体名称可能不同）
SHOW polar_security.password_lock_time; -- 锁定时间（分钟）

修改登录失败策略（需超级用户权限）​

-- 示例：设置错误5次锁定10分钟（具体参数名称需参考腾讯云文档）
ALTER SYSTEM SET polar_security.password_failure_attempts = 5;
ALTER SYSTEM SET polar_security.password_lock_time = 10;
SELECT pg_reload_conf(); -- 重载配置

2. 数据库登录超时策略​​

​​查看会话超时设置​

-- 查看空闲会话超时（单位：毫秒）
SHOW idle_in_transaction_session_timeout; -- 默认值（通常为0，表示不超时）

-- 查看TCP连接超时（需检查操作系统或腾讯云控制台）
SHOW tcp_keepalives_idle;
SHOW tcp_keepalives_interval;

修改超时策略​

-- 设置空闲会话超时为30分钟
ALTER SYSTEM SET idle_in_transaction_session_timeout = '30min';
SELECT pg_reload_conf();

​​3. 口令复杂度与有效期策略​​

​​查看密码复杂度​

-- 检查密码复杂度插件（如passwordcheck或腾讯云定制插件）
SHOW shared_preload_libraries; -- 查看加载的插件

-- 查看密码规则（腾讯云可能通过polar_security参数控制）
SHOW polar_security.password_min_length; -- 最小长度
SHOW polar_security.password_mixed_case; -- 是否需大小写
SHOW polar_security.password_special_chars; -- 是否需特殊字符

查看密码有效期​

-- 查看密码有效期（单位：天）
SHOW polar_security.password_max_age; -- 示例参数
SHOW password_expiration_days; -- 可能存在的别名

-- 查看当前用户密码过期时间
SELECT usename, valuntil FROM pg_user WHERE usename = CURRENT_USER;

4. 数据库备份策略​​

​​查看自动备份配置​

-- PolarDB的备份通常通过腾讯云控制台或API配置，但可检查WAL归档设置
SHOW archive_mode; -- 是否开启归档
SHOW archive_command; -- 归档命令（如上传到COS）
SHOW polar_backup_dir; -- 备份目录（腾讯云定制参数）

-- 查看备份历史（需访问腾讯云控制台或rds_admin工具）
SELECT * FROM pg_rman_show_backups; -- 如果安装了pg_rman插件

手动触发备份​

# 通过腾讯云CLI工具（需安装并配置ak/sk）
tencentcloud-cli rds CreateBackup --InstanceId your-polardb-id --BackupMethod logical