mysql8密码强度评估
- 修改密码
# 在myslq5.7中修改密码
alter user 'root' identified by 'abcd1234';
# 使用同样的方式在mysql8.0中修改密码则会报错
- 错误原因
在MySQL 8.0之前，MySQL使用的是validate_password插件检测、验证账号密码强度，保障账号的安全性
- 解决方案1
# 在参数文件my.cnf中添加参数
[mysqld]
plugin-load-add=validate_password.so
\#ON/OFF/FORCE/FORCE_PLUS_PERMANENT: 是否使用该插件(及强制/永久强制使用)
validate-password=FORCE_PLUS_PERMANENT
- 解决方案2
# 使用命令安装插件
INSTALL PLUGIN validate_password SONAME 'validate_password.so';
- 验证是否安装成功
SELECT PLUGIN_NAME, PLUGIN_LIBRARY, PLUGIN_STATUS, LOAD_OPTION
FROM INFORMATION_SCHEMA.PLUGINS
WHERE PLUGIN_NAME = 'validate_password';
- myssql8的安全策略
MySQL 8.0，引入了服务器组件（Components）这个特性，validate_password插件已用服务器组件重新实现。8.0.25版本的数据库中，默认自动安装validate_password组件
- 查看
SELECT * FROM mysql.component;
show variables like 'validate_password%';
-
validate_password 组件对应的系统变量说明
-
修改安全策略
SET GLOBAL validate_password_policy=LOW;
SET GLOBAL validate_password_policy=MEDIUM;
SET GLOBAL validate_password_policy=STRONG;
SET GLOBAL validate_password_policy=0; # For LOW
SET GLOBAL validate_password_policy=1; # For MEDIUM
SET GLOBAL validate_password_policy=2; # For HIGH
set global validate_password_length=1;
- 密码强度测试
SELECT VALIDATE_PASSWORD_STRENGTH('medium');
SELECT VALIDATE_PASSWORD_STRENGTH('K354*45jKd5');
- 卸载插件
UNINSTALL PLUGIN validate_password;
- 卸载组件
UNINSTALL COMPONENT 'file://component_validate_password';
