mysql登录密码策略更改设置

绝地灬酷狼 2022-06-04 01:54 269阅读 0赞

**转载至:[http://blog.csdn.net/maxsky/article/details/51171474][http_blog.csdn.net_maxsky_article_details_51171474]**

Mac OS X 下通过 Brew 安装 MySQL 后，默认密码为空，然后运行 mysql\_secure\_installation 命令设置密码

然后我手贱的在密码强度那里输入了 2（真2了。。。）在这种强度下想要把密码设置为 123456 就不可能了

再然后我尝试重新运行一次 mysql\_secure\_installation，然而……并无卵用，不再给我机会设置了

于是有了这个方法：

1. 命令 mysql -uroot 登录 MySQL

2. 跑这一句后回车，更改强度为 LOW，LOW 代表什么？代表密码任意，但长度在 8 位或以上。

你要问我 MEDIUM 这个强度代表什么……代表密码包括：数字、大写字母、小写字母、特殊符号、长度 8 位以上。

那个 STRONG 我就不解释了。。。

**\[sql\]** view plain copy

print ?

1.  set global validate\_password\_policy=0;

set global validate_password_policy=0;

3. LOW 强度允许我们设置为纯数字纯字母等密码，但是我们还是不能设置 123456，因为最低要求 8 位，没事，继续跑这一句

你要问我那个 length 为什么要设置 4，因为不管你设置 1、2、3、4，最低长度都是 4。

**\[sql\]** view plain copy

print ?

1.  set global validate\_password\_length=4;

set global validate_password_length=4;

4. 好了，再次运行  mysql\_secure\_installation，安心的设置 123456 了。。。

下文转载自：[http://www.linuxidc.com/Linux/2016-01/127831.htm][http_www.linuxidc.com_Linux_2016-01_127831.htm]

=====================================================================================

为了加强安全性，MySQL5.7为root用户随机生成了一个密码，在error log中，关于error log的位置，如果安装的是RPM包，则默认是/var/log/mysqld.log。

一般可通过log\_error设置

mysql> select @@log_error;
    +---------------------+
    | @@log_error         |
    +---------------------+
    | /var/log/mysqld.log |
    +---------------------+
    1 row in set (0.00 sec)

可通过\# grep "password" /var/log/mysqld.log 命令获取MySQL的临时密码

2016-01-19T05:16:36.218234Z 1 [Note] A temporary password is generated for root@localhost: waQ,qR%be2(5

用该密码登录到服务端后，必须马上修改密码，不然会报如下错误：

mysql> select user();
    ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement.

如果只是修改为一个简单的密码，会报以下错误：

mysql>  ALTER USER USER() IDENTIFIED BY '12345678';
    ERROR 1819 (HY000): Your password does not satisfy the current policy requirements

这个其实与validate\_password\_policy的值有关。

validate\_password\_policy有以下取值：

<table> 
 <thead> 
  <tr> 
   <th>Policy</th> 
   <th>Tests Performed</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td> <code>0</code>&nbsp;or&nbsp;<code>LOW</code></td> 
   <td> Length</td> 
  </tr> 
  <tr> 
   <td> <code>1</code>&nbsp;or&nbsp;<code>MEDIUM</code></td> 
   <td> Length; numeric, lowercase/uppercase, and special characters</td> 
  </tr> 
  <tr> 
   <td> <code>2</code>&nbsp;or&nbsp;<code>STRONG</code></td> 
   <td> Length; numeric, lowercase/uppercase, and special characters; dictionary file</td> 
  </tr> 
 </tbody> 
</table>

默认是1，即MEDIUM，所以刚开始设置的密码必须符合长度，且必须含有数字，小写或大写字母，特殊字符。

有时候，只是为了自己测试，不想密码设置得那么复杂，譬如说，我只想设置root的密码为123456。

必须修改两个全局参数：

首先，修改validate\_password\_policy参数的值

mysql> set global validate_password_policy=0;
    Query OK, 0 rows affected (0.00 sec)

这样，判断密码的标准就基于密码的长度了。这个由validate\_password\_length参数来决定。

mysql> select @@validate_password_length;
    +----------------------------+
    | @@validate_password_length |
    +----------------------------+
    |                          8 |
    +----------------------------+
    1 row in set (0.00 sec)

validate\_password\_length参数默认为8，它有最小值的限制，最小值为：

validate_password_number_count
    + validate_password_special_char_count
    + (2 * validate_password_mixed_case_count)

其中，validate\_password\_number\_count指定了密码中数据的长度，validate\_password\_special\_char\_count指定了密码中特殊字符的长度，validate\_password\_mixed\_case\_count指定了密码中大小字母的长度。

这些参数，默认值均为1，所以validate\_password\_length最小值为4，如果你显性指定validate\_password\_length的值小于4，尽管不会报错，但validate\_password\_length的值将设为4。如下所示：

mysql> set global validate\_password\_length=**1**;  
Query OK, **0** rows affected (**0.00** sec)

mysql> select **@@validate\_password\_length**;  
\+–--------------------------+  
| **@@validate\_password\_length** |  
\+–--------------------------+  
| **4** |  
\+–--------------------------+  
**1** row in set (**0.00** sec)

如果修改了validate\_password\_number\_count，validate\_password\_special\_char\_count，validate\_password\_mixed\_case\_count中任何一个值，则validate\_password\_length将进行动态修改。

mysql> select @@validate_password_length;
    +----------------------------+
    | @@validate_password_length |
    +----------------------------+
    |                          4 |
    +----------------------------+
    1 row in set (0.00 sec)

mysql> select **@@validate\_password\_mixed\_case\_count**;  
\+–------------------------------------+  
| **@@validate\_password\_mixed\_case\_count** |  
\+–------------------------------------+  
| **1** |  
\+–------------------------------------+  
**1** row in set (**0.00** sec)

mysql> set global validate\_password\_mixed\_case\_count=**2**;  
Query OK, **0** rows affected (**0.00** sec)

mysql> select **@@validate\_password\_mixed\_case\_count**;  
\+–------------------------------------+  
| **@@validate\_password\_mixed\_case\_count** |  
\+–------------------------------------+  
| **2** |  
\+–------------------------------------+  
**1** row in set (**0.00** sec)

mysql> select **@@validate\_password\_length**;  
\+–--------------------------+  
| **@@validate\_password\_length** |  
\+–--------------------------+  
| **6** |  
\+–--------------------------+  
**1** row in set (**0.00** sec)

当然，前提是validate\_password插件必须已经安装，MySQL5.7是默认安装的。

那么如何验证validate\_password插件是否安装呢？可通过查看以下参数，如果没有安装，则输出将为空。

如果任何疑问或学习交流,请搜索公众号"老秦的快乐生活"获取我的联系方式

[http_blog.csdn.net_maxsky_article_details_51171474]: http://blog.csdn.net/maxsky/article/details/51171474
[http_www.linuxidc.com_Linux_2016-01_127831.htm]: http://www.linuxidc.com/Linux/2016-01/127831.htm