如何在phpMyAdmin中强制要求用户使用复杂强密码？-phpMyAdmin-PHP中文网

phpmyadmin 不提供密码强度策略，真正起作用的是 mysql 8.0+ 的 validate_password 插件；启用后所有客户端（含 phpmyadmin）修改密码均受校验，但 phpmyadmin 仅显示原始报错，不提示具体规则。

phpmyadmin 本身不提供密码强度策略功能，无法强制用户设置复杂密码；它只是 mysql 的 web 管理界面，不参与 mysql 用户认证逻辑的执行。

MySQL 8.0+ 原生支持密码强度策略（validate_password 插件）

真正起作用的是 MySQL 服务端的 validate_password 插件，phpMyAdmin 只是把你的 CREATE/ALTER USER 请求原样发给 MySQL。启用后，任何客户端（包括 phpMyAdmin、mysql CLI、应用程序）创建或修改用户密码时都会被校验。

确认插件已加载：SHOW PLUGINS; 查看 validate_password 是否状态为 ACTIVE

若未启用，在 MySQL 配置文件（如 /etc/mysql/mysql.conf.d/mysqld.cnf）中添加：

[mysqld]
validate_password.policy=STRONG
validate_password.length=12
validate_password.mixed_case_count=2
validate_password.number_count=2
validate_password.special_char_count=2

重启 MySQL 后生效：sudo systemctl restart mysql
注意：这些参数仅对新设或修改的密码生效，不影响已有弱密码用户

phpMyAdmin 中执行 ALTER USER 会触发校验，但不会提示具体规则

当你在 phpMyAdmin 的「用户账户」页面点击「编辑权限」→「更改密码」时，提交的密码若不符合 validate_password 规则，MySQL 会返回错误，phpMyAdmin 仅显示类似 #1819 - Your password does not satisfy the current policy requirements 的原始报错，不解释哪条规则没满足。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

常见失败原因：密码太短、缺少大写字母、没数字、没特殊字符、或与用户名/主机名太相似
调试建议：先在 phpMyAdmin 的「SQL」标签页手动执行：
```
ALTER USER 'testuser'@'localhost' IDENTIFIED BY 'Aa1!verylongpass';
```
观察具体报错
避免用 phpMyAdmin 表单批量改密——它可能静默截断长密码或误处理特殊字符

MySQL 5.7 及更早版本需手动安装 validate_password 插件

MySQL 5.7 默认不启用该插件，且路径和加载方式与 8.0 不同，容易配置失败。

检查插件库是否存在：SELECT * FROM information_schema.PLUGINS WHERE PLUGIN_NAME = 'validate_password';
若为空，尝试加载：INSTALL PLUGIN validate_password SONAME 'validate_password.so';（Linux）或 'validate_password.dll'（Windows）
部分旧版 MariaDB 使用 password_validation 插件，参数名也不同（如 password_validation_policy），不能直接套用 MySQL 8.0 配置
phpMyAdmin 对这类底层差异完全无感知，错误仍只显示 SQL 级报错

最易被忽略的一点：phpMyAdmin 的「新建用户」表单默认勾选「使用加密的密码」，但它只控制是否调用 PASSWORD() 函数（已弃用），跟密码强度策略毫无关系。真正决定强弱的是 MySQL 服务端的插件配置，不是 phpMyAdmin 界面里的任一选项。