安全注意事项：口令

使用登录策略控制口令更改的频率以及指定锁定帐户之前所允许的登录尝试次数。

新创建数据库的缺省用户 ID 为 DBA，口令为 sql。应在部署数据库之前更改此口令。

缺省情况下，口令长度必须为 3 个字节。要实现更高的安全性，可以更改新口令的最小长度要求，不允许使用短（因而容易被猜到的）口令。可通过将 min_password_length 数据库选项设置为一个大于零的值来实现此目的。下列语句强制口令至少为 8 字节长。

SET OPTION PUBLIC.min_password_length = 8;

缺省情况下，数据库口令永远不到期。可以使用登录策略来实现口令到期功能。

口令是用于访问数据库的密钥。在注重安全的环境中，口令不应被未经授权的人轻易地获取。

创建 ODBC 数据源或 Sybase Central 连接配置文件时，可以选择是否包括口令。请避免包括口令，以确保口令不会被未经授权的用户看到。

创建配置文件时，可以选择是否包括口令信息。为保护口令，可以考虑使用文件隐藏 (dbfhide) 实用程序通过简单加密来隐藏配置文件的内容。

可以使用 verify_password_function 选项来指定实现口令规则的函数。