怎么在phpMyAdmin中设置密码强度规则_全局变量调整-phpMyAdmin-PHP中文网

phpmyadmin 不控制密码强度规则，仅作为 mysql/mariadb 的 web 界面；密码策略由服务端插件（如 mysql 的 validate_password 或 mariadb 的 password_validation）控制，需在数据库配置中设置并重启生效。

phpmyadmin 本身不控制密码强度规则

这是最常被误解的一点：phpMyAdmin 只是 MySQL/MariaDB 的 Web 管理界面，它不参与用户认证逻辑，也不定义或校验密码强度。所谓“设置密码强度规则”，实际是在数据库服务端（MySQL 或 MariaDB）配置的，phpMyAdmin 只负责把你的 CREATE USER 或 ALTER USER 请求发过去。

如果你在 phpMyAdmin 里执行建用户操作时遇到类似 Your password does not satisfy the current policy requirements 的错误，说明后端已启用了密码验证插件（如 validate_password 或 unix_socket），但 phpMyAdmin 并没有提供开关面板来调这些策略。

MySQL 8.0+：启用并配置 `validate_password` 插件

MySQL 8.0 默认加载了 validate_password 插件，但它的默认策略（medium）要求密码至少 8 位、含大小写字母、数字、特殊字符 —— 很多本地开发环境会因此卡住。

实操建议：

先确认插件是否启用：SHOW VARIABLES LIKE 'validate_password%';
临时关闭（仅测试环境）：SET GLOBAL validate_password.policy = LOW; 或直接 SET GLOBAL validate_password.length = 4;
永久生效需改 MySQL 配置文件（如 /etc/mysql/my.cnf 或 /etc/my.cnf），在 [mysqld] 下加：

validate_password.policy=LOW
validate_password.length=4
validate_password.mixed_case_count=1
validate_password.number_count=1
validate_password.special_char_count=0

注意：修改后必须重启 MySQL 服务，且 phpMyAdmin 不会自动刷新变量值，需手动执行 SELECT @@validate_password_length; 验证。

MariaDB：用 `password_validation` 替代方案

MariaDB 不兼容 MySQL 的 validate_password 插件，它用的是 password_validation（MariaDB 10.4+ 内置），行为和参数名都不同。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

常见差异点：

插件名是 password_validation，不是 validate_password
关键变量是 password_validation_policy（可设为 0=none、1=low、2=medium）、password_validation_length
启用方式：INSTALL SONAME 'password_validation';（部分版本需先确认插件路径）
phpMyAdmin 中执行 SET GLOBAL 无效 —— MariaDB 的 password validation 变量不可动态修改，必须写进配置文件再重启

错误现象举例：你在 phpMyAdmin 的 SQL 标签页里执行 SET GLOBAL password_validation_length = 6;，返回 Variable 'password_validation_length' is a read-only variable，这就是典型提示。

phpMyAdmin 界面里改密码时的隐性限制

即使你关掉了服务端的密码策略，phpMyAdmin 自身对「更改密码」表单有前端校验（基于 JavaScript），比如强制要求两次输入一致、长度 ≥ 4。但它不会检查大小写或特殊字符 —— 这点容易误判成“策略还在生效”。

真正要注意的坑：

通过 phpMyAdmin「用户账户」→「编辑权限」→「更改密码」流程提交的密码，会被自动用 PASSWORD() 函数哈希（MySQL 5.7 及更早），而 MySQL 8.0+ 已弃用该函数，会导致新用户无法登录；应改用「SQL」标签页手动执行 ALTER USER 'xxx'@'%' IDENTIFIED WITH mysql_native_password BY 'xxx';
如果 phpMyAdmin 版本较老（如 4.x），它可能根本不支持 MySQL 8.0 的认证插件（caching_sha2_password），连登录都会失败 —— 此时不是密码强度问题，而是认证方式不匹配

复杂点在于：你看到的“密码太弱”提示，可能来自三层不同机制叠加 —— 数据库插件、phpMyAdmin 前端 JS、以及底层认证插件兼容性。得一层层排除，不能只盯着一个地方调。