MySQL 5.7如何通过密码插件加强复杂度校验_启用validate_password

秋磊君_9776

秋磊君_9776

2026-05-12

815人浏览

原创

mysql 5.7中validate_password插件没生效,首要原因是未正确加载并激活;需执行show plugins或查询information_schema.plugins确认状态为active,否则后续所有配置均无效。

mysql 5.7如何通过密码插件加强复杂度校验_启用validate_password

MySQL 5.7中validate_password插件没生效?先确认是否真装上了

很多操作失败的根源是误以为插件已加载,其实根本没装成功。执行 SHOW PLUGINS; 后查不到 validate_password 行,或状态不是 ACTIVE,就说明插件未激活。

Linux 下必须用 INSTALL PLUGIN validate_password SONAME 'validate_password.so';(注意后缀是 .so,不是 .dll 或其他);Windows 才用 .dll。如果报错 Plugin 'validate_password' is not loaded,大概率是路径不对或文件缺失——别自己下载,5.7 自带,只需确认 plugin_dir 指向正确(可查 SELECT @@plugin_dir;)。

装完立刻验证:SELECT PLUGIN_NAME, PLUGIN_STATUS FROM INFORMATION_SCHEMA.PLUGINS WHERE PLUGIN_NAME = 'validate_password';,结果必须是 ACTIVE。否则后续所有 SET 操作都无效。

SET GLOBAL 只临时生效,重启就丢:必须写进 my.cnf

SET GLOBAL validate_password.policy = 2; 这类命令只影响当前运行实例,MySQL 一重启,参数全回默认值。等保检查时发现策略“失效”,八成是漏了持久化配置。

编辑 /etc/my.cnf(或 /etc/mysql/my.cnf),在 [mysqld] 段下添加:

plugin-load-add = validate_password.so
validate-password = FORCE_PLUS_PERMANENT
validate_password_policy = STRONG
validate_password_length = 12
validate_password_mixed_case_count = 1
validate_password_number_count = 1
validate_password_special_char_count = 1

注意三点:
• validate-password(带连字符)是配置项名,不是 validate_password;
• FORCE_PLUS_PERMANENT 确保插件无法被卸载,且启动即加载;
• 所有 validate_password_* 参数必须在 [mysqld] 下,不能放错段落。

改完必须重启 MySQL:systemctl restart mysqld(CentOS/RHEL)或 service mysql restart(Ubuntu/Debian)。

论文常用的tex格式转换为word格式,核心是能转换数学公式(非图片),表格,图表等等
论文常用的tex格式转换为word格式,核心是能转换数学公式(非图片),表格,图表等等

将 LaTeX(.tex)学术论文转换为 Word(.docx),支持可编辑的 OMML 公式、原生 Word 表格、嵌入图形、IEEE 双栏排版及参考文献

下载

密码长度设不上去?检查依赖参数的最小约束

设 validate_password_length = 12 却报错“Invalid argument”,常见原因是它低于底层硬性下限。MySQL 要求:

  • validate_password_length ≥ validate_password_number_count + validate_password_special_char_count + (2 × validate_password_mixed_case_count)

比如你设了 number_count = 1、special_char_count = 1、mixed_case_count = 1,那长度至少得是 1+1+2 = 4。但若你设了 mixed_case_count = 2,长度就必须 ≥ 1+1+4 = 6。所以调高长度前,先确认其他计数参数没设得过大。

另一个坑:validate_password_check_user_name = ON(默认开启)会拒绝包含用户名的密码,比如用户叫 admin,密码含 admin 就直接被拦——测试时容易卡在这儿,建议初期设为 OFF 排障。

测试策略是否真起作用:别只靠 CREATE USER

很多人用 CREATE USER 'test'@'localhost' IDENTIFIED BY '123456'; 测试,但这个语句在 5.7 中可能不触发校验(尤其低版本补丁不全时)。更可靠的方式是:

  • 对已有用户改密:ALTER USER 'root'@'localhost' IDENTIFIED BY 'weak';
  • 或直接设全局密码:SET PASSWORD = PASSWORD('weak');

只要返回 ERROR 1819 (HY000): Your password does not satisfy the current policy requirements,就说明插件和策略都在工作。

顺手验证强度分值:SELECT VALIDATE_PASSWORD_STRENGTH('MyP@ssw0rd123'); 返回 100 才算真正达标。低于 60 基本等于白配——STRONG 策略下,缺一个条件(比如少个特殊符)就掉大分。

最后提醒:插件启用后,所有密码操作(包括复制账号、从备份恢复用户)都会校验。生产环境上线前,务必用真实弱密码组合跑一遍 ALTER USER,避免半夜被锁库。

相关专题

更多
mysql修改数据表名
mysql修改数据表名

MySQL修改数据表:1、首先查看数据库中所有的表,代码为:‘SHOW TABLES;’;2、修改表名,代码为:‘ALTER TABLE 旧表名 RENAME [TO] 新表名;’。php中文网还提供MySQL的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

2133

6

MySQL创建存储过程
MySQL创建存储过程

存储程序可以分为存储过程和函数,MySQL中创建存储过程和函数使用的语句分别为CREATE PROCEDURE和CREATE FUNCTION。使用CALL语句调用存储过程智能用输出变量返回值。函数可以从语句外调用(通过引用函数名),也能返回标量值。存储过程也可以调用其他存储过程。php中文网还提供MySQL创建存储过程的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.21

1299

5

mongodb和mysql的区别
mongodb和mysql的区别

mongodb和mysql的区别:1、数据模型;2、查询语言;3、扩展性和性能;4、可靠性。本专题为大家提供mongodb和mysql的区别的相关的文章、下载、课程内容,供大家免费下载体验。

2023.07.18

755

5

mysql密码忘了怎么查看
mysql密码忘了怎么查看

MySQL是一个关系型数据库管理系统,由瑞典MySQL AB 公司开发,属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一,在 WEB 应用方面,MySQL是最好的 RDBMS 应用软件之一。那么mysql密码忘了怎么办呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.19

2872

5

mysql创建数据库
mysql创建数据库

MySQL是一个关系型数据库管理系统,由瑞典MySQL AB 公司开发,属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一,在 WEB 应用方面,MySQL是最好的 RDBMS 应用软件之一。那么mysql怎么创建数据库呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.25

4788

4

mysql默认事务隔离级别
mysql默认事务隔离级别

MySQL是一种广泛使用的关系型数据库管理系统,它支持事务处理。事务是一组数据库操作,它们作为一个逻辑单元被一起执行。为了保证事务的一致性和隔离性,MySQL提供了不同的事务隔离级别。php中文网给大家带来了相关的教程以及文章欢迎大家前来学习阅读。

2023.08.08

1099

3

sqlserver和mysql区别
sqlserver和mysql区别

SQL Server和MySQL是两种广泛使用的关系型数据库管理系统。它们具有相似的功能和用途,但在某些方面存在一些显著的区别。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.11

5051

4

mysql忘记密码
mysql忘记密码

MySQL是一种关系型数据库管理系统,关系数据库将数据保存在不同的表中,而不是将所有数据放在一个大仓库内,这样就增加了速度并提高了灵活性。那么忘记mysql密码我们该怎么解决呢?php中文网给大家带来了相关的教程以及其他关于mysql的文章,欢迎大家前来学习阅读。

2023.08.14

4482

7

mysql事务隔离级别
mysql事务隔离级别

mysql规范中定义了四种事务隔离级别,不同的隔离级别对事务的处理有所不同。本专题为大家提供mysql事务隔离级别相关的文章内容,大家可以免费体验。

2023.08.16

5874

11

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
PostgreSQL vs MySQL
PostgreSQL vs MySQL

共1课时 | 181人学习

使用phpenv集成环境安装极致CMS
使用phpenv集成环境安装极致CMS

共2课时 | 289人学习