mysql 8.0默认未加载validate_password组件，必须执行install component 'file://component_validate_password'安装，并显式配置strong策略、length=12、mixed_case_count=2等参数及有效dictionary_file路径，再通过实测create user验证拦截效果，否则不满足等保三级要求。
MySQL 8.0 默认启用 validate_password 组件，但**不安装就等于没开**——它默认未加载，任何弱密码（包括 '123456'）都能通过，直接不满足等保或生产安全要求。
确认并安装 validate_password 组件
MySQL 8.0.16+ 已废弃 INSTALL PLUGIN，必须用 INSTALL COMPONENT，且路径带 file:// 前缀，否则报错 ERROR 3510 (HY000)：
- 先查是否已加载：
SELECT * FROM mysql.component WHERE component_urn LIKE '%validate_password%';（返回空 = 未安装） - 未安装则执行：
INSTALL COMPONENT 'file://component_validate_password'; - 若提示
Component not found，说明当前二进制包不含该组件，需重装官方 RPM/DEB 包，不能靠升级解决
设 policy = STRONG 后必须配字典文件
STRONG 模式不是“更严的 MEDIUM”，而是强制启用字典检查。不设 validate_password.dictionary_file，插件会初始化失败，报错 Plugin 'validate_password' could not be initialized：
- 准备纯文本字典文件（如
/etc/mysql/weak-passwords.txt），每行一个弱词：admin、password、123456 - 确保 MySQL 进程可读：
chown mysql:mysql /etc/mysql/weak-passwords.txt - 执行：
SET PERSIST validate_password.dictionary_file = '/etc/mysql/weak-passwords.txt'; - 注意：
SET GLOBAL不持久，重启失效；SET PERSIST写入mysqld-auto.cnf，才真正可靠
关键参数必须逐项显式 SET，不能只改 policy
policy = STRONG 本身不自动提升各项阈值。例如 mixed_case_count 默认是 1，但某些版本可能沿用旧值或忽略校验，导致策略形同虚设：
- 必须显式设置：
SET GLOBAL validate_password.policy = 'STRONG'; - 必须显式设置：
SET GLOBAL validate_password.length = 12; - 必须显式设置：
SET GLOBAL validate_password.mixed_case_count = 2; - 必须显式设置：
SET GLOBAL validate_password.number_count = 2; - 必须显式设置：
SET GLOBAL validate_password.special_char_count = 1; - 强烈建议开启：
SET GLOBAL validate_password.check_user_name = ON;（防user123类密码）
验证是否真实拦截弱密码，而非只看变量值
很多人执行完 SET 就以为完成，但策略是否生效，只看 SHOW VARIABLES 不够，必须实测：
- 成功案例：
CREATE USER 'test'@'localhost' IDENTIFIED BY 'Abc123!';→ 应成功 - 失败案例：
CREATE USER 'test2'@'localhost' IDENTIFIED BY 'password123';→ 必须报ERROR 1819 (HY000) - 检查快照：
SHOW VARIABLES LIKE 'validate_password%';，确认所有目标变量值与预期一致 - 特别注意：
validate_password.dictionary_file若设为空字符串或路径无效，STRONG会退化为MEDIUM，字典检查完全失效
最易被忽略的点：策略一旦生效，所有 ALTER USER ... IDENTIFIED BY 和新建用户操作都会被校验。如果业务脚本里硬编码了弱密码，上线即中断——必须提前在测试环境跑通所有密码变更路径。
