一、数据库未配置密码复杂度策略,未定期更换口令。
1、安装validate_password插件:
-
登录mysql,查询已安装的插件:show plugins;

-
查询mysql插件目录位置:show variables like “%plugin_dir%”;

找到对应的目录,mysql自带 validate_password,然后我们将这个插件进行安装
- 通过命令行安装(可以不用重启服务):install plugin validate_password soname ‘validate_password.dll’;

- 密码强度应设置为MEDIUM:set global validate_password_policy=1;

最低0.47元/天 解锁文章
1016

被折叠的 条评论
为什么被折叠?



