mysql 密码强度规则设置

左手的ㄟ右手 2022-05-20 04:42 128阅读 0赞

# mysql 密码强度规则设置 #

问题：

1.  mysql> GRANT ALL PRIVILEGES ON \*.\* TO 'root'@ '%' IDENTIFIED BY 'root' WITH GRANT OPTION;
2.  ERROR 1819 (HY000): Your password does not satisfy the current policy requiremen

【原因】

原来MySQL5.6.6版本之后增加了密码强度验证插件validate\_password，相关参数设置的较为严格。  
使用了该插件会检查设置的密码是否符合当前设置的强度规则，若不满足则拒绝设置。影响的语句和函数有：create user,grant,set password,password(),old password。

【解决】

1） 查看mysql全局参数配置

该问题其实与mysql的validate\_password\_policy的值有关。  
查看一下msyql密码相关的几个全局参数：

1.  mysql> **select** @@validate\_password\_policy;  
2.  \+\----------------------------+  
3.  | @@validate\_password\_policy |  
4.  \+\----------------------------+  
5.  | MEDIUM                     |  
6.  \+\----------------------------+  
7.  1 row in **set** (0.00 sec)  
8.    
9.    
10. mysql> SHOW VARIABLES LIKE 'validate\_password%';  
11. \+\--------------------------------------+--------+  
12. | Variable\_name                        | Value  |  
13. \+\--------------------------------------+--------+  
14. | validate\_password\_dictionary\_file    |        |  
15. | validate\_password\_length             | 8      |  
16. | validate\_password\_mixed\_case\_count   | 1      |  
17. | validate\_password\_number\_count       | 1      |  
18. | validate\_password\_policy             | MEDIUM |  
19. | validate\_password\_special\_char\_count | 1      |  
20. \+\--------------------------------------+--------+  
21. 6 **rows** in **set** (0.08 sec)

2）参数解释  
  
validate\_password\_dictionary\_file  
插件用于验证密码强度的字典文件路径。  
  
validate\_password\_length  
密码最小长度，参数默认为8，它有最小值的限制，最小值为：validate\_password\_number\_count + validate\_password\_special\_char\_count + (2 \* validate\_password\_mixed\_case\_count)  
  
validate\_password\_mixed\_case\_count  
密码至少要包含的小写字母个数和大写字母个数。  
  
validate\_password\_number\_count  
密码至少要包含的数字个数。  
  
validate\_password\_policy  
密码强度检查等级，0/LOW、1/MEDIUM、2/STRONG。有以下取值：  
Policy                 Tests Performed                                                                                                          
0 or LOW               Length                                                                                                                        
1 or MEDIUM         Length; numeric, lowercase/uppercase, and special characters                               
2 or STRONG        Length; numeric, lowercase/uppercase, and special characters; dictionary file        
默认是1，即MEDIUM，所以刚开始设置的密码必须符合长度，且必须含有数字，小写或大写字母，特殊字符。  
  
validate\_password\_special\_char\_count  
密码至少要包含的特殊字符数。

3）修改mysql参数配置

1.  mysql> **set** **global** validate\_password\_policy=0;  
2.  Query OK, 0 **rows** affected (0.05 sec)  
3.    
4.  mysql>   
5.  mysql>   
6.  mysql> **set** **global** validate\_password\_mixed\_case\_count=0;  
7.  Query OK, 0 **rows** affected (0.00 sec)  
8.    
9.  mysql> **set** **global** validate\_password\_number\_count=3;  
10. Query OK, 0 **rows** affected (0.00 sec)  
11.   
12. mysql> **set** **global** validate\_password\_special\_char\_count=0;  
13. Query OK, 0 **rows** affected (0.00 sec)  
14.   
15. mysql> **set** **global** validate\_password\_length=3;  
16. Query OK, 0 **rows** affected (0.00 sec)  
17.   
18. mysql> SHOW VARIABLES LIKE 'validate\_password%';  
19. \+\--------------------------------------+-------+  
20. | Variable\_name                        | Value |  
21. \+\--------------------------------------+-------+  
22. | validate\_password\_dictionary\_file    |       |  
23. | validate\_password\_length             | 3     |  
24. | validate\_password\_mixed\_case\_count   | 0     |  
25. | validate\_password\_number\_count       | 3     |  
26. | validate\_password\_policy             | LOW   |  
27. | validate\_password\_special\_char\_count | 0     |  
28. \+\--------------------------------------+-------+  
29. 6 **rows** in **set** (0.00 sec)

4）修改简单密码：

1.  mysql> **SET** **PASSWORD** **FOR** 'root'@'localhost' = **PASSWORD**('123');  
2.  Query OK, 0 **rows** affected, 1 warning (0.00 sec)