mysql 密码sha256_MySQL5.6启用sha256_password插件

一、背景:

使用MySQL5.6过程中,发现默认的加密插件为mysql_native_password。而sha256_password的安全程度要比mysql_native_password高,尝试切换为sha256_password。

二、配置过程:

资料:

1、从MySQL官网查询到服务器端sha256_password无需显式加载,可以在MySQL配置文件中配置使能。

[mysqld]

default-authentication-plugin=sha256_password

2、据官网描述,要启用插件,须通过ssl方式进行连接,也就是说需要配置相关证书。

实现过程:

4dfe985929ef58413cc8f982fe8f1763.png

6e0b92d7ed2f672a88c3c47d1e09ecb1.png

2、安装MySQL

下载的的MySQL是zip格式的,解压到磁盘后,将my-default.ini另存为my.ini(此处看个人爱好,可不用),关于my.ini需要修改的地方如下:

1)basedir datadir port 需要根据自己使用情况配置。

2)配置默认启用的加密插件。

a758b81ddbfecf4b099663e4225f5dd4.png

3、简单配置完mysql配置文件后,以管理员方式打开cmd,进入第二步解压后的xxxmyql/bin目录。

1)执行mysqld -install(tips:mysqld -remove 是卸载mysql),也可以执行服务名称及配置文件路径:mysqld install mysql5 --defaults-file="E:\mysql5.6\my.ini"

8aaab2e62f682fdf8e7b254688a4a0b8.png

2)执行net start mysql5启动MySQL服务(我的服务名称为mysql5,上一步install时指定了服务名称,如果install时没指定默认就是MySQL)

f369adcdbd1c417557456418cad907e9.png

3)输入mysql -uroot -p连接数据库。第一次进入没有密码,直接回车。

e83bd178439c57d80094ce00ddd63417.png

4)进入mysql数据库,查询user表的内容,发现默认使用的加密插件为mysql_n

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
MySQL密码的复杂度与caching_sha2_password插件有关。caching_sha2_passwordMySQL 8.0中的默认身份验证插件,它使用SHA256哈希算法对密码进行加密存储。在存储密码时,该插件使用盐(salt)来增加安全性,并使用多轮哈希(数千轮)来增加密码的强度。这样做可以防止蛮力攻击和密码的反向工程。 使用caching_sha2_password插件MySQL会要求密码满足一定的复杂度要求,例如包含至少一个特殊字符、一个大写字母、一个小写字母和一个数字。这样可以确保密码足够强壮,难以猜测和破解。如果密码不符合要求,MySQL会拒绝创建或修改用户的密码。 为了提高安全性,建议使用较长且复杂的密码,并定期更换密码。这样可以有效防止未经授权的用户获取数据库的访问权限。此外,及时更新MySQL及相关软件的版本,以确保使用最新的安全性补丁和功能。 如果你遇到无法加载插件缓存sha2密码的问题,可能是由于旧版本的客户端不支持caching_sha2_password插件。解决方法是升级客户端或使用支持该插件的最新版本的工具,如sqlyog。提供了更详细的MySQL密码复杂度与密码过期策略介绍,你可以进一步了解和学习。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [远程连接MySQL错误“plugin caching_sha2_password could not be loaded”的解决办法](https://blog.csdn.net/qq_41538097/article/details/106905416)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *3* [MySQL密码机制介绍caching_sha2_password](https://blog.csdn.net/weixin_49319422/article/details/127449897)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值