如何在phpMyAdmin中设置用户密码过期策略及自动提醒？-phpMyAdmin-PHP中文网

phpMyAdmin 不支持密码过期策略或提醒功能，所有策略须由 MySQL 5.7+ 控制，通过 ALTER USER 设置 PASSWORD EXPIRE，过期后用户需在 SQL 标签页重置密码；MySQL 无内置邮件提醒，需外部脚本查询 mysql.user 表实现。

phpMyAdmin 本身不提供密码过期策略或自动提醒功能

phpmyadmin 是一个数据库管理界面工具，它不处理 mysql 用户认证策略，也不具备定时任务、邮件通知或密码生命周期管理能力。所有密码策略（如过期、强制重置、历史限制）必须由底层 mysql 服务控制，而提醒机制需额外实现。

MySQL 5.7+ 中启用密码过期需用 `ALTER USER` 设置 `PASSWORD EXPIRE`

MySQL 原生支持密码过期，但仅限 5.7 及以上版本，且要求用户账户使用 caching_sha2_password 或 mysql_native_password 认证插件（前者为默认）。执行以下语句可立即让某用户密码过期：

ALTER USER 'myuser'@'localhost' PASSWORD EXPIRE;

也可设定相对过期时间（如 90 天后）：

ALTER USER 'myuser'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY;

过期后，该用户首次登录会收到错误：ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement.
phpMyAdmin 界面中无法绕过此限制——登录后直接报错，必须在 SQL 标签页执行 ALTER USER ... IDENTIFIED BY 才能继续
若用户使用旧版认证插件（如 sha256_password），PASSWORD EXPIRE 不生效

MySQL 没有内置“密码到期前邮件提醒”机制

MySQL 不发送邮件、不记录到期倒计时、也不暴露剩余有效期字段给客户端。要实现提醒，必须外部介入：

定期查询 mysql.user 表的 password_last_changed 和 password_lifetime 字段，结合当前时间计算是否临近过期
用 shell 脚本 + mysql 命令行 + mail 或 curl（调用企业微信/钉钉机器人）触发通知
示例判断逻辑（需 root 权限访问 mysql.user）：

SELECT user, host, password_last_changed, password_lifetime,
       DATE_ADD(password_last_changed, INTERVAL password_lifetime DAY) AS expires_at
FROM mysql.user
WHERE password_lifetime > 0
  AND DATE_ADD(password_last_changed, INTERVAL password_lifetime DAY) BETWEEN NOW() AND DATE_ADD(NOW(), INTERVAL 7 DAY);

注意：password_lifetime 为 0 表示永不过期；为 NULL 表示继承全局策略（由 default_password_lifetime 系统变量决定）
全局策略可通过 SET PERSIST default_password_lifetime = 90; 设置（MySQL 8.0.11+），但不会自动刷新已存在用户的 password_lifetime 值