MySQL8.0密码策略修改

升级之后密码需要设置特别复杂，导致自己都记不住，本地开发环境我一般设置成123456，便于记忆

1、查看密码策略

show variables like 'validate_password%';

2、修改密码策略

-- 密码验证策略低要求(0或LOW代表低级)
set global validate_password.policy=0;

-- 密码至少要包含的小写字母个数和大写字母个数
set global validate_password.mixed_case_count=0;

-- 密码至少要包含的数字个数。
set global validate_password.number_count=0; 

-- 密码至少要包含的特殊字符数
set global validate_password.special_char_count=0; 

-- 密码长度
set global validate_password.length=6;  

3、修改密码

ALTER user 'root'@'localhost' IDENTIFIED BY '123456'

报错

ERROR 1819 (HY000): Your password does not satisfy the current policy requirements

修改密码策略

# 查看密码策略
mysql> SHOW VARIABLES LIKE 'validate_password%';
+--------------------------------------+--------+
| Variable_name                        | Value  |
+--------------------------------------+--------+
| validate_password.check_user_name    | ON     |
| validate_password.dictionary_file    |        |
| validate_password.length             | 8      |
| validate_password.mixed_case_count   | 1      |
| validate_password.number_count       | 1      |
| validate_password.policy             | MEDIUM |
| validate_password.special_char_count | 1      |
+--------------------------------------+--------+

# 设置密码的验证强度等级
mysql> set global validate_password_policy=LOW;

# 设置密码长度
mysql> set global validate_password.length=6;

关于 mysql 密码策略相关参数

1）、validate_password_length  固定密码的总长度；
2）、validate_password_dictionary_file 指定密码验证的文件路径；
3）、validate_password_mixed_case_count  整个密码中至少要包含大/小写字母的总个数；
4）、validate_password_number_count  整个密码中至少要包含阿拉伯数字的个数；
5）、validate_password_policy 指定密码的强度验证等级，默认为 MEDIUM；
取值：
0/LOW：只验证长度；
1/MEDIUM：验证长度、数字、大小写、特殊字符；
2/STRONG：验证长度、数字、大小写、特殊字符、字典文件；

6）、validate_password_special_char_count 整个密码中至少要包含特殊字符的个数；

5.7和8.0版本上参数设置方式略有不同

参考

1. MySQL8.0.12版本密码修改策略问题
2. ERROR 1819 (HY000): Your password does not satisfy the current policy requirements