MySQL安全类设置

本文介绍的所有插件功能均基于MySQL5.7（5.7.22和5.7.28），操作系统环境均为Windows Server2008R2，同样适用于linux操作系统，只需要将插件后缀更改即可。

启用MySQL密码复杂度策略：
先决条件：先检查MySQL的版本，是否大于5.6以上，且MySQL的basedir下的lib\plugin目录中存在validate_password.dll的dll文件，linux下则为.so文件

处理办法：

1、查看是否安装密码复杂度的相关插件，查看输出是否有**validate_password**为名的行

show plugins;

2、安装、卸载插件

install plugin validate_password soname 'validate_password.dll'
uninstall plugin validate_password;

3、查看默认策略

show variables like  'validate_password%';

4、参数说明：
validate_password_policy 表示密码策略，默认为MEDIUM，有三个取值范围：
0 或者LOW 表示只需要符合密码长度即可 
1 或者MEDIUM 表示在满足LOW策略的同时，还需要满足至少有一个数字，一个大小写字母和特殊字符的设置
2 或者STRONG 表示满足MEDIUM策略的同时，密码不能存放在字典文件中
validate_password_length 最小程度 
validate_password_mixed_case_count  最少需要拥有的大小写字母数（同时拥有大写和小写字母） 
validate_password_number_count    最少需要拥有的数字个数
validate_password_special_char_count  最少需要拥有的特殊字符数

启用MySQL登陆失败处理策略：
先决条件：MySQL的basedir\lib\plugin目录中存在connection_control.dll的dll文件，linux下则为.so文件
处理办法：

1、查看是否安装密码复杂度的相关插件，查看输出是否有**connection_control**为名的行

show plugins;

2、安装、卸载插件

install plugin connection_control soname 'connection