MySQL密码战略有哪些
|
本篇内容介绍了“MySQL密码策略有哪些”的有关知识，在实际案例的操作过程中，不少人都会遇到这样的困境，接下来就让小编带领大家学习一下如何处理这些情况吧！希望大家仔细阅读，能够学有所成！ 1） 临时密码 为了加强安全性，MySQL5.7为root用户随机生成了一个密码，在error log中。 mysql> select @@log_error; +---------------------+ | /var/log/mysqld.log | +---------------------+ 可通过# grep "password" /var/log/mysqld.log 命令获取MySQL的临时密码。用该密码登录到服务端后，必须马上修改密码，不然会报如下错误： mysql> select user(); ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement. 如果只是修改为一个简单的密码，会报以下错误： mysql> ALTER USER USER() IDENTIFIED BY '12345678'; ERROR 1819 (HY000): Your password does not satisfy the current policy requirements 这个其实与validate_password_policy的值有关。 在5.6.8之后的版本，用mysql_install_db方式初始化后，root密码将会存放在 /root/.mysql_secret中详细见 --random-passwords 参数。 2） 密码策略 validate_password_policy有以下取值： Policy Tests Performed 0 or LOW Length 1 or MEDIUM Length; numeric, lowercase/uppercase, and special characters 2 or STRONG Length; numeric, lowercase/uppercase, and special characters; dictionary file 默认是1，即MEDIUM，所以刚开始设置的密码必须符合长度，且必须含有数字，小写字母、大写字母，特殊字符。 密码长度由validate_password_length参数来决定： validate_password_length参数默认为8，它有最小值的限制，最小值为： validate_password_number_count + validate_password_special_char_count + (2 * validate_password_mixed_case_count) 其中，validate_password_number_count指定了密码中数据的长度，validate_password_special_char_count指定了密码中特殊字符的长度，validate_password_mixed_case_count指定了密码中大小字母的长度。这些参数，默认值均为1，所以validate_password_length最小值为4，如果你显性指定validate_password_length的值小于4，尽管不会报错，但validate_password_length的值将设为4。 有时候，只是为了自己测试，不想密码设置得那么复杂，譬如说，我只想设置root的密码为123456。必须修改两个全局参数： mysql> set global validate_password_policy=0; mysql> set global validate_password_length=4; 3） validate_password插件 Mysql要具备密码策略验证的功能必须按照validate_password插件，MySQL5.7是默认安装的。 那么如何验证validate_password插件是否安装呢？可通过查看以下参数，如果没有安装，则输出将为空。 mysql> SHOW VARIABLES LIKE 'validate_password%'; +--------------------------------------+-------+ | Variable_name | Value | +--------------------------------------+-------+ | validate_password_dictionary_file | | | validate_password_length | 6 | | validate_password_mixed_case_count | 2 | | validate_password_number_count | 1 | | validate_password_policy | LOW | | validate_password_special_char_count | 1 | +--------------------------------------+-------+ 6 rows in set (0.00 sec) （摘自：http://www.linuxidc.com/Linux/2016-01/127831.htm） 插件的安装启用： 插件对应的库对象文件需在配置选项plugin_dir指定的目录中。可使用--plugin-load=validate_password.so在server启动时载入插件，或者将plugin-load=validate_password.so写入配置文件。也可以通过如下语句在server运行时载入插件（会注册进mysql.plugins表）mysql> INSTALL PLUGIN validate_password SONAME 'validate_password.so'; 为阻止该插件在运行时被删除可在配置文件中添加： [mysqld] plugin-load=validate_password.so validate-password=FORCE_PLUS_PERMANENT “MySQL密码策略有哪些”的内容就介绍到这里了，感谢大家的阅读。 （编辑：银川站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
