mysql root密码过期了_mysql密码过期

# mysql5.7密码过期处理过程

## 一:问题现象:

1.业务日志提示从库连接不上,报错

2.使用出错的数据库业务帐号登录从库服务器后执行show databases;命令提示

ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement.

百度翻译后是密码过期的意思

3.使用root账户登录,发现没有此现象,所有命令都可以执行

## 二:解决过程:

1.使用密码过期的用户登录,然后输入修改密码的命令使密码更新

```

set password=password('新密码');

```

重新执行命令后发现恢复正常,业务日志不报错了

## 三:问题本质:

1.经查阅资料后发现,mysql-5.7控制密码的设置是由default_password_lifetime这个全局密码过期策略来控制的.

2.经查阅资料,在mysql-5.7.4 ~ mysql-5.7.10 这些版本中default_password_lifetime的默认值是360天，

3.mysql-5.7默认创建用户的时候会自动加上一条使用系统默认过期时间的选项,所以导致360天之后这个账号就过期了

## 四:相关命令:

1.查看mysql系统默认的全局过期策略设置

```

mysql> show global variables like 'default_password_lifetime';

ERROR 2006 (HY000): MySQL server has gone away

No connection. Trying to reconnect...

Connection id: 8061628

Current database: *** NONE ***

+---------------------------+-------+

| Variable_name | Value |

+---------------------------+-------+

| default_password_lifetime | 360 |

+---------------------------+-------+

1 row in set (0.00 sec)

```

2.查看创建用户的权限是否有过期策略,期中"PASSWORD EXPIRE DEFAULT"就是使用默认的密码过期策略.

```

mysql> show create user 'test123'@'192.168.47.%'\G

*************************** 1. row ***************************

CREATE USER for test123@192.168.5.%: CREATE USER 'test123'@'192.168.47.%' IDENTIFIED WITH 'mysql_native_password' AS '*1A9646511250C833E3195FB43F11BE9390FB97DE' REQUIRE NONE PASSWORD EXPIRE DEFAULT ACCOUNT UNLOCK

1 row in set (0.00 sec)

```

## 五.修改方法:

1,修改用户的密码

```

set password=password('新密码')

```

2.修改系统默认的过期时间为永不过期

```

SET GLOBAL default_password_lifetime = 0;

```

3.创建用户的时候指定密码过期策略,这样就不使用系统的默认过期策略

```

ALTER USER 'test'@'localhost' PASSWORD EXPIRE NEVER; 密码不过期

```