mysql 登录密码验证修改

关于这个问题是在 《 基于MySQL Yum存储库在Linux-7.2上安装MySQL-5.7.21数据库服务（实战篇） 》 时遇到的问题，这是 mysql 初始化时，使用临时密码，修改自定义密码时，由于自定义密码比较简单，就出现了不符合密码策略的问题。

validate_password插件是mysql5.6以后可以引入的一个新密码校验插件（网友说的，同时还说要用这个插件至少要求mysql5.6.6之后的版本，没啥重要的，就没去验证了），在mysql5.7之后会自动安装的（这个是真的，我装的5.7.21是这样的）。

validate_password_policy是随着validate_password插件诞生而诞生的，换句话说如果没有安装validate_password插件，就不用看下面的内容了。

从创建用户说起：如我们在mysql中可以用grant all on *.* to userd@'localhost' identified by '123'; 来创建一个userd用户，虽然用户是创建成功了，但是这个用户的密码强度太低了非常容易被破解；为了把问题解决在摇篮里，最好是在创建用户时就验证密码强度，如果强度达不到要求就不允许创建。为了达到这个目地validate_password插件应运而生，如果没有装过validate_password插件，可以如下安装（未测试过）：

install plugin valaidte_password soname 'validate_password.so';
密码校验策略典型例子
第一次安装完mysql不管是用临时密码登入还是通过免密方式修改密码登入之后，如果没有马上修改密码，而有其他的对数据库的操作动作都会报错：

ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement.
这个时候如果直接修改密码：

alter user 'root'@'localhost' identified by '123456789';
就会触发mysql的安全校验问题了：

ERROR 1819 (HY000): Your password does not satisfy the current policy requirements
validate_password_policy作用
判断修改密码时候新密码是否符合当前的策略，不满足报错，不让修改。

validate_password_policy类型
Policy    Tests Performed
0 or LOW    Length
1 or MEDIUM    Length; numeric, lowercase/uppercase, and special characters
2 or STRONG    Length; numeric, lowercase/uppercase, and special characters; dictionary file
用于控制validate_password行为系统参数：
　　这些参数是要安装好validate_password 插件后才能通过show variables like 'validate_password%';看到。

　　001、validate_password_policy 这个参数用于控制validate_password的验证策略 0-->low  1-->MEDIUM  2-->strong。

　　002、validate_password_length密码长度的最小值(这个值最小要是4)。

　　003、validate_password_number_count 密码中数字的最小个数。

　　004、validate_password_mixed_case_count大小写的最小个数。

　　005、validate_password_special_char_count 特殊字符的最小个数。

　　006、validate_password_dictionary_file 字典文件

查看所有的validate_password相关的参数值

修改策略方式
set global validate_password_policy=0;
策略解释
0 or LOW
校验级别最低，只校验密码长度，只要长度跟validate_password_length一样即可，默认长度是8位。可以通过：

select @@validate_password_length;
来查询当前设置的密码长度。

validate_password_length最小值是4位，组成如下：

validate_password_number_count
+ validate_password_special_char_count
+ (2 * validate_password_mixed_case_count)
其中，validate_password_number_count指定了密码中数据的长度，validate_password_special_char_count指定了密码中特殊字符的长度，validate_password_mixed_case_count指定了密码中大小字母的长度。这些参数，默认值均为1，所以validate_password_length最小值为4，如果你显性指定validate_password_length的值小于4，尽管不会报错，但validate_password_length的值将设为4。

直接设置validate_password_length
set global validate_password_length=7
间接设置validate_password_length
validate_password_number_count，validate_password_special_char_count，validate_password_mixed_case_count中任何一个值被修改了，则validate_password_length将进行动态修改。

修改方式
以validate_password_mixed_case_count为例子，另外几个一样的修改方式：

set global validate_password_mixed_case_count=2
注意
动态修改，不一定会直接影响到validate_password_length的长度，如果validate_password_length已经是最小值时才会被动态修改掉，否则不会。

1 or MEDIUM
这个时候首先要满足的是validate_password_policy=0时的验证要求。然后现去验证密码中的数字个数，大小写个数，特殊字符个数。这些又分别由validate_password_number_count，validate_password_mixed_case_count，validate_password_special_char_count 这几个参数来控制。

2 or STRONG
这个时候必须先满足0，1的要求，然后它还追加了一个，对于密码中任意连续4个(或4个让上)字符不得是字典中的单词（validate_password_dictionary_file）

密码策略问题异常信息：
ERROR 1819 (HY000): Your password does not satisfy the current policy requirements

解决办法：

1、查看 mysql 初始的密码策略，
输入语句 “ SHOW VARIABLES LIKE 'validate_password%'; ” 进行查看，
如下图：

2、首先需要设置密码的验证强度等级，设置 validate_password_policy 的全局参数为 LOW 即可，
输入设值语句 “ set global validate_password_policy=LOW; ” 进行设值，
如下图：

3、当前密码长度为 8 ，如果不介意的话就不用修改了，按照通用的来讲，设置为 6 位的密码，设置 validate_password_length 的全局参数为 6 即可，
输入设值语句 “ set global validate_password_length=6; ” 进行设值，
如下图：

4、现在可以为 mysql 设置简单密码了，只要满足六位的长度即可，
输入修改语句 “ ALTER USER 'root'@'localhost' IDENTIFIED BY '123456'; ” 可以看到修改成功，表示密码策略修改成功了！！！

如下图：

注：在默认密码的长度最小值为 4 ，由 大/小写字母各一个 + 阿拉伯数字一个 + 特殊字符一个，
只要设置密码的长度小于 3 ，都将自动设值为 4 ，如下图：

关于 mysql 密码策略相关参数；
1）、validate_password_length  固定密码的总长度；
2）、validate_password_dictionary_file 指定密码验证的文件路径；
3）、validate_password_mixed_case_count  整个密码中至少要包含大/小写字母的总个数；
4）、validate_password_number_count  整个密码中至少要包含阿拉伯数字的个数；
5）、validate_password_policy 指定密码的强度验证等级，默认为 MEDIUM；
关于 validate_password_policy 的取值：
0/LOW：只验证长度；
1/MEDIUM：验证长度、数字、大小写、特殊字符；
2/STRONG：验证长度、数字、大小写、特殊字符、字典文件；
6）、validate_password_special_char_count 整个密码中至少要包含特殊字符的个数；