MySQL中如何强制用户定期修改密码_设置password

mysql 8.0+中强制已有用户90天后改密，必须执行alter user 'alice'@'localhost' password expire interval 90 day；default_password_lifetime仅影响新用户，默认对已有用户无效。

mysql中如何强制用户定期修改密码_设置password_expire属性

MySQL 8.0+ 中，强制用户定期改密不是靠“设个参数就自动生效”，而是必须对每个用户显式执行 ALTER USER 并带上 PASSWORD EXPIRE 子句；全局变量 default_password_lifetime 只影响新用户默认值，对已有用户完全无效。

怎么让已有用户 90 天后必须改密码

直接用 ALTER USER 指定有效期，这是唯一可靠方式：

ALTER USER 'alice'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY; —— 从当前 password_last_changed 时间起算 90 天后过期
不加 INTERVAL 就是立即过期：ALTER USER 'alice'@'localhost' PASSWORD EXPIRE;
想取消过期？用 ALTER USER 'alice'@'localhost' PASSWORD EXPIRE NEVER;（注意不是 DEFAULT）
执行后不会报错，但用户下次登录执行第一条非 SET 语句（比如 SELECT 1）时，立刻报 ERROR 1820 (HY000)

为什么 SET PASSWORD 不行，还可能让问题更糟

SET PASSWORD FOR 'alice'@'localhost' = 'xxx'; 只更新密码哈希，完全不碰 password_last_changed 或 password_lifetime 字段。结果就是：密码改了，但倒计时没重置，用户可能第二天就又触发 ERROR 1820。

正确重置密码并保留过期策略：ALTER USER 'alice'@'localhost' IDENTIFIED BY 'newpass';
重置密码且取消过期：ALTER USER 'alice'@'localhost' IDENTIFIED BY 'newpass' PASSWORD EXPIRE NEVER;
8.0 中 PASSWORD() 函数已移除，别再用 SET PASSWORD = PASSWORD('x')

用户登录后没被拦住？检查这三个硬性条件

即使执行了 PASSWORD EXPIRE，用户仍可能直接进库，常见原因有：

word报告自动生成神器

Word报告自动生成神器。自动生成专业Word文档报告，支持模板填充、目录生成、表格/图表插入、页眉页脚、多级标题、样式主题、批量邮件合并。当用户需要生成Word报告、创建合同文档、批量生成通知/证书、填充Word模板、制作商业计划书时触发。

下载

该用户拥有 ALTER USER 权限 —— MySQL 允许这类用户跳过强制重置流程
default_password_lifetime = 0（全局关闭过期），此时 PASSWORD EXPIRE 实际失效；查一下：SELECT @@default_password_lifetime;
客户端连接时带了 --init-command="ALTER USER ..." 类逻辑（极少见，但会绕过）

另外，password_expired = 'Y' 状态只在「认证成功后、首次执行非 SET 语句前」拦截，所以 SET NAMES utf8mb4 这类命令仍能通过，容易误判为“没生效”。

如何批量设置或验证过期状态

不能靠脚本遍历 mysql.user 表然后 SET PASSWORD —— 那样只是改密，不控制过期。真要批量操作，得用 ALTER USER 动态拼 SQL：

查所有已过期用户：SELECT user, host FROM mysql.user WHERE password_expired = 'Y';
查哪些用户按全局策略该过期了：SELECT user, host, password_last_changed, DATE_ADD(password_last_changed, INTERVAL @@default_password_lifetime DAY) AS expires_at FROM mysql.user WHERE @@default_password_lifetime > 0 AND password_last_changed IS NOT NULL;
批量设过期（需拼接）：SELECT CONCAT('ALTER USER ''', user, '''@''', host, ''' PASSWORD EXPIRE INTERVAL 90 DAY;') FROM mysql.user WHERE user NOT IN ('root', 'mysql.sys');，再复制执行

真正落地时最容易忽略的点是：过期策略只绑定账户元数据，不依赖连接池行为、不响应空闲长连接、也不受应用层自动重连干扰——它只在用户第一次真正“干活”时才亮红灯。