一、MySQL的安全策略
alter user 'root' identified by 'abcd1234';
- MySQL5.7中执行会成功
- MySQL8.0中执行会失败
ERROR 1819 (HY000): Your password does not satisfy the current policy requirements
1、 MySQL8之前的安全策略
在MySQL 8.0之前，MySQL使用的是validate_password插件检测、验证账号密码强度，保障账号的安全性
1、安装/启用插件方式一：在参数文件my.cnf中添加参数
[mysqld]
plugin-load-add=validate_password.so
#ON/OFF/FORCE/FORCE_PLUS_PERMANENT: 是否使用该插件(及强制/永久强制使用)
validate-password=FORCE_PLUS_PERMANENT
- 修改参数后必须重启MySQL服务才能生效
SELECT PLUGIN_NAME, PLUGIN_LIBRARY, PLUGIN_STATUS, LOAD_OPTION
FROM INFORMATION_SCHEMA.PLUGINS
WHERE PLUGIN_NAME = 'validate_password';
UNINSTALL PLUGIN validate_password;
ERROR 1702 (HY000): Plugin 'validate_password' is force_plus_permanent and can not be unloaded
2、安装/启用插件方式二：运行时命令安装（推荐）
INSTALL PLUGIN validate_password SONAME 'validate_password.so';
- 此方法也会注册到元数据，也就是mysql.plugin表中，所以不用担心MySQL重启后插件会失效
二、MySQL8的安全策略
1、validate_password
MySQL 8.0，引入了服务器组件（Components）这个特性，validate_password插件已用服务器组件重新实
现。8.0.25版本的数据库中，默认自动安装validate_password组件。未安装插件前，执行如下两个指令，执行效果：
show variables like 'validate_password%';
SELECT * FROM mysql.component;
ERROR 1146 (42S02): Table 'mysql.component' doesn't exist
-
安装插件后image.png
2、 validate_password
image.png
- 修改安全策略
SET GLOBAL validate_password_policy=LOW;
SET GLOBAL validate_password_policy=MEDIUM;
SET GLOBAL validate_password_policy=STRONG;
SET GLOBAL validate_password_policy=0; # For LOW
SET GLOBAL validate_password_policy=1; # For MEDIUM
SET GLOBAL validate_password_policy=2; # For HIGH
#注意，如果是插件的话,SQL为set global validate_password_policy=LOW
- 修改密码中字符的长度
set global validate_password_length=1;
3、密码强度测试
如果你创建密码是遇到“Your password does not satisfy the current policy requirements”，可以通过函数组件去检测密码是否满足条件： 0-100。当评估在100时就是说明使用上了最基本的规则：大写+小写+特殊字符+数字组成的8位以上密码
image.png
-
如果没有安装validate_password组件或插件的话，那么这个函数永远都返回0。 关于密码复杂度对
应的密码复杂度策略
image.png
4、卸载插件、组件
- 卸载插件
UNINSTALL PLUGIN validate_password;
- 卸载组件
UNINSTALL COMPONENT 'file://component_validate_password';
