更新日期:2024年09月11日
在集群范围内进行密码安全管理需要考虑到一致性的问题,面临着如下场景。
假设集群中包括A B C 三个Coordinator:
场景1:在A 点登录,达到密码锁定次数,A 点将锁定,同时B 点C 点也会锁定。
场景2:在A 点登录,密码重试出错,那么B 点C 点即使没有做密码重试,密码重
试次数也增加。
场景3:在A 点登录,密码验证成功,密码重试次数需要清0,如果B 点,C 点密
码重试次数不为0,也需要清0。
由于在场景3 下,每进行一次登录,如果都需要在所有节点进行密码重试次数清0
操作将会很影响效率。而且清0 操作时会记录feventlog,如果存在节点离线,那么
feventlog 会大幅度增加,会给系统带来很大冲击。因此增加一个参数进行控制,默
认关闭,在了解上述影响的情况下,可以手动进行开启。
表4- 71 参数说明
参数名
范围
含义
gcluster_user_check_consistent
0、1
为0 表示关闭,
为1 表示开启,
默认
开启。