JumpServer数据库如何安全存储账号密码？

Question

**问题：JumpServer数据库如何安全存储账号密码？** 在使用JumpServer堡垒机过程中，用户账号及权限信息均依赖数据库进行存储，其中涉及敏感的账号密码数据。为保障数据安全，防止因数据库泄露导致凭据外泄，需采取哪些安全措施确保密码在数据库中安全存储？常见做法包括：是否采用加密存储、加密算法选择（如AES、RSA）、是否支持透明数据加密（TDE）、密钥管理策略、认证过程中的安全机制（如盐值、哈希加盐、PBKDF2）等。此外，还需考虑数据库访问控制、审计日志与传输加密（如TLS）等综合防护手段。如何在JumpServer中配置和优化这些机制，是保障密码安全的关键问题。