centos7.9 mysql8跳过密码验证，查看或修改密码安全策略

一、跳过密码验证1

1.编辑/etc/my.cnf文件，在 [mysqld] 最下面添加

 skip-grant-tables #跳过数据库权限验证

重启mysql服务好像没生效 systemctl restart mysqld.service 我重启了服务器 reboot，不输入密码或者随便输入，都能进入mysql，mysql密码是authentication_string，低版本的mysql密码字段是 password

update mysql.user set authentication_string='xxxxx' where user='root';
flush privileges;

2.修改完成后将 /etc/my.cnf 中的 skip-grant-tables 注释或者删除
3.重启MySQL服务即可  

systemctl restart mysqld.service

4.再去登录，发现失败，查询user表

select user, authentication_string, plugin, host, account_locked, 
	password_expired, password_last_changed 
from mysql.user;

authentication_string居然是明文，这个看着就不对。 

二、跳过密码验证2

1.先将root密码设置为空

update user set authentication_string = '' where user ='root';
flush privileges;

2.将 /etc/my.cnf 中的 skip-grant-tables 注释或者删除

3.重启mysql服务

systemctl restart mysqld.service

 4.再登录mysql， 不输入密码就能进入mysql，重新设置密码

mysql5.7默认是方式是mysql_native_password；mysql8.0默认是caching_sha2_password

ALTER USER 'root'@'%' IDENTIFIED WITH MYSQL_NATIVE_PASSWORD BY 'xxxxxxx';
flush privileges;

可以看到密码是加过密的，再验证登录也是OK的。

这里有个小细节，ALTER USER 'root'@'%' 而不是 ALTER USER 'root'@'localhost'，这个是参考user表的host字段

三、查看或修改密码安全策略

select @validate_password_policy;

策略为0时，密码强度最低，只要长度满足就可以了。
策略为1时，也就是MEDIUM，不仅需要长度满足，还有数字，大小写，特殊字符要求。因此我们可以通过设置该属性来该变策略。

有人说这只是临时有用，最好的办法还是去/etc/my.cnf文件添加

set global validate_password_policy=1;

编辑/etc/my.cnf文件，在最下面添加添加，重启MySQL服务即可

validate_password_policy=1

SHOW VARIABLES LIKE 'validate_password%';
+--------------------------------------+--------+
| Variable_name                        | Value  |
+--------------------------------------+--------+
| validate_password_check_user_name    | OFF    |  用户名检测，检测是否重名（不常用）
| validate_password_dictionary_file    |        |  字典文件，启动后必须要满组所使用字典的规则才能满足密码的条件（不常用）
| validate_password_length             | 8      |  密码的长度
| validate_password_mixed_case_count   | 1      |  密码中英文字符大小写的个数，当密码策略是MEDIUM或以上时生效。
| validate_password_number_count       | 1      |  密码中至少含有的数字个数，当密码策略是MEDIUM或以上时生效。
| validate_password_policy             | MEDIUM |  这个参数可以设为0、1、2，分别代表从低到高的密码强度，此参数的默认值为1，如果想将密码强度改弱，则更改此参数为0。
| validate_password_special_char_count | 1  	|  密码中非英文数字等特殊字符的个数，当密码策略是MEDIUM或以上时生效。