阅读量:0
MySQL数据库设置密码策略包括：强制使用复杂密码、定期更换密码、禁止使用默认密码等。
MySQL数据库密码设置策略
在现代互联网时代，数据库安全性是一个非常重要的话题，MySQL作为一款常用的关系型数据库，也不例外，设置密码复杂度策略是保护数据库安全的重要一环，本文将介绍MySQL数据库如何设置密码复杂度策略，并给出相应的示例。
问题背景
在实际应用中，很多用户设置的密码都非常简单，如"123456"、"password"等，这给数据库安全带来了极大的隐患，合理设置密码复杂度策略是非常必要的。
MySQL密码复杂度策略设置
MySQL系统自带有validate_password插件，此插件可以验证密码强度，未达到规定强度的密码则不允许被设置，MySQL 5.7及8.0版本默认情况下貌似都没启用该插件，这也使得我们可以随意设置密码，比如设置为123、123456等，如果我们想从根源上规范密码强度，可以启用该插件，下面一起来看下如何通过此插件来设置密码复杂度策略。
1、查看是否已安装此插件
进入MySQL命令行，通过show plugins或者查看validate%相关参数可以判断是否已安装此插件，若没有相关参数则代表未安装此插件。
2、安装validate_password插件
通过INSTALL PLUGIN命令可安装此插件
每个平台的文件名后缀都不同 对于Unix和类Unix系统，为.so，对于Windows为.dll
mysql> INSTALL PLUGIN validate_password SONAME 'validate_password.so';
Query OK, 0 rows affected, 1 warning (0.28 sec)
查看validate_password相关参数
mysql> show variables like 'validate%';
+++
| Variable_name | Value |
+++
| validate_password_check_user_name | ON |
| validate_password_dictionary_file | |
| validate_password_length | 8 |
| validate_password_mixed_case_count | 1 |
| validate_password_number_count | 1 |
| validate_password_policy | MEDIUM |
| validate_password_special_char_count | 1 |
+++
7 rows in set (0.00 sec)
3、密码强度相关参数解释
安装validate_password插件后，多了一些密码强度相关参数，这些参数从字面意思上也很容易看懂，下面简单解释几个重点参数。
validate_password_policy：代表的密码策略，默认是MEDIUM，可配置的值有以下：
0 or LOW：仅需需符合密码长度（由参数validate_password_length指定）。
1 or MEDIUM：满足LOW策略，同时还需满足至少有1个数字，小写字母，大写字母和特殊字符。
2 or STRONG：满足MEDIUM策略，同时密码不能存在字典文件（dictionary file）中。
validate_password_length：用来设置密码的最小长度，默认值是8。
validate_password_mixed_case_count：当validate_password_policy设置为MEDIUM或者STRONG时，密码中至少同时拥有的小写和大写字母的数量，默认是1最小是0；默认是至少拥有一个小写和一个大写字母。
validate_password_number_count：当validate_password_policy设置为MEDIUM或者STRONG时，密码中至少拥有的数字的个数，默认1最小是0。
validate_password_special_char_count：当validate_password_policy设置为MEDIUM或者STRONG时，密码中至少拥有的特殊字符的个数，默认1最小是0。
4、密码复杂度策略具体设置
学习以上参数，我们就可以根据自身情况来具体设置密码复杂度策略了，比如我想让密码至少10位且包含大小写字母、数字、特殊字符，则可以这样设置。
设置密码长度至少10位 mysql> set global validate_password_length = 10; Query OK, 0 rows affected (0.00 sec) mysql> show variables like 'validate%'; +++ | Variable_name | Value | +++ ...
通过以上步骤，我们可以在MySQL中设置复杂的密码策略，确保数据库的安全性，在实际工作中，我们可以根据具体需求定制密码策略，提高数据库的安全性和稳定性。
