【等保测评系列】MySQL管理用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换

MySQL管理用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换

这个测评项要求做两项整改：

1、配置添加新用户密码复杂度检查

2、配置密码过期策略

一、配置密码复杂度检查：

1.mysql 5.7.15版本好像默认启用了密码复杂度设置，插件名字叫做 validate_password

	mysql>>INSTALL PLUGIN validate_password SONAME 'validate_password.so';

2、加上/etc/my.cnf配置

[mysqld]
plugin-load=validate_password.so
validate_password_policy=2 
# 0 or LOW 仅需需符合密码长度
# 1 or MEDIUM 满足LOW策略，同时还需满足至少有1个数字，小写字母，大写字母和特殊字符
# 2 or STRONG 满足MEDIUM策略，同时密码不能存在字典文件（dictionary file）中
validate-password=FORCE_PLUS_PERMANENT

3、重启MySQL

service mysqld restart

二、配置密码定期更换

1、在/etc/my.cnf配置文件中增加

[mysqld]
default_password_lifetime=90  # 90天过期

2、重启MySQL

service mysqld restart