MySQL 5.7 密碼策略

在MySQL 5.7版本中，用戶密碼策略分成低級LOW、中等MEDIUM和超強STRONG三種，推薦使用中等MEDIUM級別。

我們在安裝MySQL的時候，會通過如下命令來設置用戶密碼策略：  

shell> mysql_secure_installation

使用如下命令查看現有的密碼策略

mysql> SHOW VARIABLES LIKE 'validate_password%';

validate_password_number_count參數是密碼中至少含有的數字個數，當密碼策略是MEDIUM或以上時生效。

validate_password_special_char_count參數是密碼中非英文數字等特殊字符的個數，當密碼策略是MEDIUM或以上時生效。

validate_password_mixed_case_count參數是密碼中英文字符大小寫的個數，當密碼策略是MEDIUM或以上時生效。

validate_password_length參數是密碼的長度，這個參數由下面的公式生成

validate_password_number_count+ validate_password_special_char_count+ (2 * validate_password_mixed_case_count)

validate_password_dictionary_file參數是指定密碼驗證的字典文件路徑。

validate_password_policy這個參數可以設為0、1、2，分別代表從低到高的密碼強度，此參數的默認值為1，如果想將密碼強度改弱，則更改此參數為0。

創建用戶時報錯：

mysql> CREATE USER 'test'@'localhost' IDENTIFIED BY 'test';

ERROR 1819 (HY000): Your password does not satisfy the current policy requirements

報錯原因：  
指定的密碼沒有符合現有的密碼策略。

解決方法：  
可以按照現有策略設置密碼，也可以更改密碼策略。

① 按照現有密碼策略指定密碼

mysql>  CREATE USER 'test'@'localhost' IDENTIFIED BY 'System#2016';

Query OK, 0 rows affected (0.16 sec)

② 更改密碼策略，降低密碼的驗證標準

--更改密碼策略為LOW  

mysql> set global validate_password_policy=0;

Query OK, 0 rows affected (0.00 sec)

--更改密碼長度  

mysql> set global validate_password_length=0;

Query OK, 0 rows affected (0.00 sec)

--密碼最小長度為4  

mysql> SHOW VARIABLES LIKE 'validate_password%';
mysql> drop user 'test'@localhost;

Query OK, 0 rows affected (0.07 sec)

--創建長度為3的密碼報錯  

mysql> CREATE USER 'test'@'localhost' IDENTIFIED BY 'tes';

ERROR 1819 (HY000): Your password does not satisfy the current policy requirements

--創建長度為4的密碼，4為現有密碼策略的最小長度  

mysql> CREATE USER 'test'@'localhost' IDENTIFIED BY 'test';

Query OK, 0 rows affected (0.01 sec)

MySQL 5.7修改密碼

5.7版本的MYSQL的用戶表的密碼字段變了，不再是password字段，而是authentication_string字段。

然后改密碼可以用：  

update mysql.user set authentication_string=password('密碼') where user='root' and Host = 'localhost';

或者    

set password for 'root'@'localhost'=password('密碼');