MySQL8密码复杂度设置

在MySQL中，密码复杂度设置可以通过调整密码验证插件的配置参数来实现。MySQL 8.0 引入了 validate_password 插件，用于强制实施密码策略。

查询是否已安装的插件：show plugins;确认是否已安装插件validate_password

查询mysql插件目录位置：show variables like "%plugin_dir%";

确认插件：validate_password.dll

安装方式一（无需重启）：

install plugin validate_password soname 'validate_password.dll';

INSTALL PLUGIN validate_password SONAME 'validate_password.so';
 

安装方式二（需要重启服务）:

[mysqld]
plugin-load=validate_password=validate_password.dll
设置密码安全策略：

set global validate_password_policy=2

有三种取值，分别是0、1和2。

0-表示低策略，密码长度至少为8位；

1-表示中策略，密码长度至少为8位，必须包含大小写字母、数字和特殊字符；

2-表示高策略，密码长度至少为8位，必须包含大小写字母、数字、特殊字符和字典词汇检查。

默认参数值：

validate_password_check_user_name    ON
validate_password_dictionary_file    
validate_password_length    8
validate_password_mixed_case_count    1
validate_password_number_count    1
validate_password_policy    MEDIUM
validate_password_special_char_count    1

validate-password=ON/OFF/FORCE/FORCE_PLUS_PERMANENT: 决定是否使用该插件(及强制/永久强制使用)。
validate_password_dictionary_file：插件用于验证密码强度的字典文件路径。
validate_password_length：密码最小长度。
validate_password_mixed_case_count：密码至少要包含的小写字母个数和大写字母个数。
validate_password_number_count：密码至少要包含的数字个数。
validate_password_policy：密码强度检查等级，0/LOW、1/MEDIUM、2/STRONG。
validate_password_special_char_count：密码至少要包含的特殊字符数。
其中，关于validate_password_policy-密码强度检查等级：
0/LOW：只检查长度。
1/MEDIUM：检查长度、数字、大小写、特殊字符。
2/STRONG：检查长度、数字、大小写、特殊字符字典文件。

设置案例：

[mysqld]
##
default_password_lifetime=90
plugin-load=validate_password=validate_password.dll
validate-password=FORCE_PLUS_PERMANENT
validate_password_length = 12
validate_password_number_count = 2
validate_password_special_char_count = 1
validate_password_mixed_case_count = 1
validate_password_policy = STRONG

password_reuse_interval

查看参数：

 show variables like '%validate_password%';