phpEnv MySQL 8.0强密码插件修改 phpEnv数据库兼容性设置-php教程-PHP中文网

phpenv中mysql 8.0默认启用validate_password组件且策略为medium或strong，密码校验严格；需用set persist持久化参数配置，避免重启失效；strong策略因缺字典文件易导致密码设置失败，开发环境建议降级至medium。

phpenv mysql 8.0强密码插件修改 phpenv数据库兼容性设置

phpEnv 中 MySQL 8.0 的 validate_password 插件默认是启用的

phpEnv（尤其是较新版本）集成的 MySQL 8.0 默认已加载 validate_password 组件，且策略为 MEDIUM 或 STRONG。这意味着你执行 ALTER USER 'root'@'localhost' IDENTIFIED BY '123' 会直接报错 ERROR 1819 (HY000): Your password does not satisfy the current policy requirements——不是连接失败，而是密码被拒绝。

常见误判是以为“连不上”，实际是改密或建用户时卡在密码校验环节。确认方式很简单：

用 phpEnv 自带的 MySQL 客户端或命令行登录（初始密码通常在 phpEnv 控制面板或日志里）
执行 SELECT PLUGIN_NAME, PLUGIN_STATUS FROM information_schema.PLUGINS WHERE PLUGIN_NAME = 'validate_password';，若返回 ACTIVE 就说明插件已在运行
再查策略：SELECT @@validate_password.policy, @@validate_password.length;

修改 validate_password 参数必须用 SET PERSIST，不能只靠 SET GLOBAL

phpEnv 环境下 MySQL 服务常通过控制面板启停，重启后 SET GLOBAL 设置全丢。很多用户改了 validate_password.length 后测试成功，一重启又失效，就是因为没持久化。

正确做法是用 SET PERSIST 写入 mysqld-auto.cnf（MySQL 自动维护的配置文件）：

SET PERSIST validate_password.policy = 0;（设为 LOW，禁用大部分检查）
SET PERSIST validate_password.length = 6;（最低允许 6 位，注意：MySQL 硬编码限制不能低于 4）
SET PERSIST validate_password.mixed_case_count = 0;（取消大小写要求）
SET PERSIST validate_password.number_count = 0; 和 special_char_count = 0;

执行完无需重启，立即生效；下次服务重启也保留。别往 my.ini 里硬写这些参数——MySQL 8.0+ 对 validate_password.* 的配置项不读取 my.cnf，只认 SET PERSIST 或组件初始化时的默认值。

phpEnv 下连接失败大概率是 caching_sha2_password 认证不兼容

phpEnv 集成的 PHP 版本（尤其 PHP 7.x 或早期 8.0）自带的 mysqlnd 或 mysqli 扩展，多数不支持 MySQL 8.0 默认的 caching_sha2_password 插件。现象是：能登录 phpMyAdmin，但 ThinkPHP、Laravel 或自写 PDO 连接报错 Client does not support authentication protocol requested by server。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

临时解法（开发/本地环境推荐）：

登录 MySQL 后执行：ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'your_new_pass';
如果要允许远程访问（如 PHP 连 127.0.0.1），对应用户也要改：ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY '...';
执行 FLUSH PRIVILEGES;

注意：phpEnv 的 MySQL 默认绑定 127.0.0.1，所以 PHP 用 127.0.0.1 而非 localhost 连接更稳（避免 Unix socket 解析歧义）。

STRONG 策略下字典文件缺失会导致密码设置直接失败

如果你设了 validate_password.policy = 2（STRONG），MySQL 会强制校验 validate_password.dictionary_file 指向的文件。phpEnv 默认不提供该文件，也未配置路径，结果就是任何密码设置操作都失败，并报错 Plugin 'validate_password' could not be initialized。

解决路径只有两个：

放弃 STRONG，降级到 MEDIUM（SET PERSIST validate_password.policy = 1;），它不要求字典文件
手动配置字典文件（不推荐 phpEnv 场景）：下载一个简易字典（如 1000 常见弱密码），放到 phpEnv 的 MySQL data 目录下，再执行 SET PERSIST validate_password.dictionary_file = 'C:\phpEnv\mysql\data\weak.dic';（Windows）或对应绝对路径（Linux/macOS），且确保 MySQL 进程有读权限

绝大多数本地开发场景没必要上 STRONG——它本就面向等保合规生产环境，而 phpEnv 是轻量开发沙箱。强行配 STRONG 只会增加无谓的排障成本。