MySQL密码复杂度策略配置

news/2026/1/23 15:35:24/文章来源:https://www.cnblogs.com/x1234567890/p/19521427

1、MySQL密码复杂度策略介绍

　　在MySQL中，可以通过配置密码策略来设置密码的复杂度要求。MySQL提供了一些参数和插件来帮助管理员强制实施密码复杂度策略，确保数据库用户使用强密码。下面将详细介绍如何设置密码复杂度策略，并结合代码示例进行说明。

2、实验环境　

　　数据库版本：8.0.45 MySQL Community Server - GPL

　　操作系统：Windows server 2025

3、使用validate_password插件

　　 validate_password插件是MySQL提供的一个插件，用于验证密码的复杂度。通过启用和配置该插件，可以控制密码的长度、字符种类和其他复杂度要求。

3.1、启用validate_password插件

　　在 MySQL 配置文件 my.cnf 或 my.ini （Windows默认位置C:\ProgramData\MySQL\MySQL Server 8.0）中启用 validate_password 插件。编辑 MySQL 配置文件，在 [mysqld] 部分添加以下内容：

plugin-load-add=validate_password.so  # 加载插件
validate-password=FORCE_PLUS_PERMANENT  # 强制插件启用

　　或者，如果 MySQL 已经运行，可以使用以下 SQL 命令手动加载插件：

INSTALL PLUGIN validate_password SONAME 'validate_password.so';

3.2、配置validate_password插件参数

　　 validate_password插件提供了一些参数，用于配置密码复杂度策略：

　　　validate_password.length 　　　　　　　　　　密码的最小长度。

　　　validate_password.mixed_case_count 　　　　　密码中包含的大小写字符的最少数量。

　　　validate_password.number_count 　　　　　　　密码中包含的数字的最少数量。

　　　validate_password.special_char_count 　　　　密码中包含的特殊字符的最少数量。

　　　validate_password.policy 　　　　　　　　　　密码策略级别，可以是 LOW、MEDIUM 或 STRONG。

　　查看当前MySQL密码复杂度策略

　　　使用以下命令查看当前MySQL密码复杂度策略：SHOW VARIABLES LIKE 'validate_password%';

4、配置MySQL密码复杂度策略

4.1、临时生效

　　设置MySQL数据库密码策略：

　　set global validate_password.length=10;　　　　　　　　　　设置密码的最小长度为10位
　　set global validate_password.mixed_case_count=1;　　　　 设置密码中包含的大小写字符的最少数量为1位
　　set global validate_password.number_count=1;　　　　　　　设置密码中包含的数字的最少数量为1位
　　set global validate_password.special_char_count=1;      设置密码中包含的特殊字符的最少数量为1位
　　set global validate_password.policy=STRONG;　　　　　　　 设置密码策略级别为STRONG

4.2、永久生效

　　在MySQL配置文件 my.cnf 或 my.ini中，在 [mysqld]部分添加以下内容：

validate_password.length=10　　　　　　　　　　
validate_password.mixed_case_count=1　　　　 
validate_password.number_count=1　　　　　　
validate_password.special_char_count=1validate_password.policy=STRONG

　　查看密码策略

5、验证与测试

　　创建不符合密码策略的密码：

create user 'test'@'localhost' identified by '123456';　　　　
create user 'test'@'localhost' identified by 'abc123';　　　　
create user 'test'@'localhost' identified by 'abcd1234';
create user 'test'@'localhost' identified by 'Abcd123';
create user 'test'@'localhost' identified by 'Abcd@1234';