mysql密码策略及修改技巧

mysql升级5.7版本以后，安全性大幅度上升。

MySQL5.7为root用户随机生成了一个密码，打印在error_log中，关于error_log的位置，如果安装的是RPM包，则默认是 /var/log/mysqld.log 。
于是我们可以在mysqld.log中找到初始密码串：

cat /var/log/mysqld.log | grep password

用初始密码串登陆即可：

mysql -u root -p's;*QJ6/gX1et'

但是你会登陆之后会发现很多功能都不能用，只有修改密码才能进行正常操作：

于是我们修改密码：

mysql> SET PASSWORD = PASSWORD('123456'); 
ERROR 1819 (HY000): Your password does not satisfy the current policy requirements
mysql> SET PASSWORD = PASSWORD("root");
ERROR 1819 (HY000): Your password does not satisfy the current policy requirements

却又坑爹地说密码不满足策略要求。。。
那我们先看看数据库当前的密码策略是啥

mysql root@localhost:(none)> show VARIABLES like "%password%"
+---------------------------------------+---------+
| Variable_name                         | Value   |
|---------------------------------------+---------|
| default_password_lifetime             | 0       |
| disconnect_on_expired_password        | ON      |
| log_builtin_as_identified_by_password | OFF     |
| mysql_native_password_proxy_users     | OFF     |
| old_passwords                         | 0       |
| report_password                       |         |
| sha256_password_proxy_users           | OFF     |
| validate_password_dictionary_file     |         |
| validate_password_length              | 8       |
| validate_password_mixed_case_count    | 1       |
| validate_password_number_count        | 1       |
| validate_password_policy              | MEDIUM  |
| validate_password_special_char_count  | 1       |
+---------------------------------------+---------+

根据官方文档可以发现策略为1，即MEDIUM

ALTER USER 'root'@'localhost' IDENTIFIED BY 'new_password';
或者
SET password='new_password';

如此你便成功修改了密码，最后你还要设置一下过期时间，以防止密码失效。
在/etc/my.cnf配置文件中增加

[mysqld]
default_password_lifetime=0

或者直接通过命令设置

ALTER USER 'script'@'localhost' PASSWORD EXPIRE NEVER