在MySQL 8.0中，如何调整密码过期策略？

在MySQL 8.0中，你可以通过一些系统变量和SQL命令来调整密码过期策略。这些设置可以帮助你控制用户密码的有效期，并强制用户定期更改密码。以下是一些关键的步骤和配置选项：

1. 启用密码过期功能

默认情况下，MySQL 8.0 的密码过期功能是启用的。如果你需要检查或修改这个设置，可以使用以下系统变量：

• default_password_lifetime：设置全局默认的密码有效期（以天为单位）。如果设置为 0，则表示密码永不过期。

-- 查看当前的默认密码有效期
SHOW VARIABLES LIKE 'default_password_lifetime';

-- 设置默认密码有效期为90天
SET GLOBAL default_password_lifetime = 90;

2. 设置特定用户的密码过期

你可以为特定用户设置密码过期时间。这可以通过 ALTER USER 命令来实现：

-- 将用户的密码设置为立即过期
ALTER USER 'username'@'host' PASSWORD EXPIRE;

-- 将用户的密码设置为在指定天数后过期
ALTER USER 'username'@'host' PASSWORD EXPIRE INTERVAL 30 DAY;

3. 检查用户的密码状态

你可以查询 mysql.user 表来查看用户的密码状态：

-- 查看所有用户的密码过期状态
SELECT User, Host, password_last_changed, password_lifetime, account_locked
FROM mysql.user;

• password_last_changed：显示用户上次更改密码的时间。
• password_lifetime：显示用户的密码有效期（以天为单位）。
• account_locked：显示账户是否被锁定。

4. 强制用户在下次登录时更改密码

你可以通过设置 password_expired 字段来强制用户在下次登录时更改密码：

-- 将用户的密码设置为已过期
ALTER USER 'username'@'host' PASSWORD EXPIRE NOW;

5. 配置密码过期警告

你可以设置一个密码过期前的警告期，以便用户提前知道他们的密码即将过期。这可以通过 password_expiration_warning_days 系统变量来实现：

-- 查看当前的密码过期警告天数
SHOW VARIABLES LIKE 'password_expiration_warning_days';

-- 设置密码过期前7天开始警告
SET GLOBAL password_expiration_warning_days = 7;

6. 禁用密码过期功能

如果你不希望使用密码过期功能，可以将 default_password_lifetime 设置为 0：

-- 禁用密码过期功能
SET GLOBAL default_password_lifetime = 0;

示例配置

假设你想将所有用户的密码有效期设置为 90 天，并且在密码过期前 7 天开始警告用户：

1. 设置全局默认密码有效期：

   SET GLOBAL default_password_lifetime = 90;
   

2. 设置密码过期警告天数：

   SET GLOBAL password_expiration_warning_days = 7;
   

3. 强制某个用户的密码立即过期：

   ALTER USER 'username'@'localhost' PASSWORD EXPIRE NOW;
   

4. 检查用户的密码状态：

   SELECT User, Host, password_last_changed, password_lifetime, account_locked
   FROM mysql.user;