如何配置MySQL 8.0的密码复杂度和长度验证插件？-mysql教程-PHP中文网

必须先启用validate_password插件（active状态），否则所有密码策略配置均无效；启用后需协同设置policy与length等参数，strong策略还须正确配置dictionary_file路径及格式。

如何配置mysql 8.0的密码复杂度和长度验证插件？

validate_password插件没启用，所有配置都白设

MySQL 8.0 默认内置 validate_password，但状态是 DISABLED——查 SHOW PLUGINS; 或 SELECT PLUGIN_NAME, PLUGIN_STATUS FROM INFORMATION_SCHEMA.PLUGINS WHERE PLUGIN_NAME = 'validate_password';，如果没返回 ACTIVE，后续任何 SET GLOBAL validate_password.* 都会报错 Unknown system variable。

必须先加载插件：

运行时启用（临时）：INSTALL PLUGIN validate_password SONAME 'validate_password.so';（Linux）或 'validate_password.dll';（Windows）
持久化启用（推荐）：在 my.cnf（Linux）或 my.ini（Windows）的 [mysqld] 段添加：
plugin_load_add = validate_password.so
重启 mysqld 后生效
若配置后仍不生效，检查 plugin_dir 路径下是否存在对应文件：SHOW VARIABLES LIKE 'plugin_dir';

validate_password.policy 和 validate_password.length 必须协同设置

validate_password.policy 不是独立开关，它决定哪些校验项被激活；validate_password.length 是所有策略下的硬性门槛。设成 MEDIUM 却把 length 留在默认 8，那 12 位但缺数字的密码照样被拒。

常见错误组合：

只设 SET GLOBAL validate_password.policy = MEDIUM;，没调 length → 实际仍按默认 8 校验，弱密码可能蒙混过关
设 length = 12 但 policy = LOW → 所有 count 参数（number_count 等）完全失效，只看长度
动态 SET GLOBAL 后没验证：执行 SHOW VARIABLES LIKE 'validate_password%'; 确认值已更新

推荐最小基线（MEDIUM 策略）：

MySQL

编写正确的MySQL查询，避免字符集、索引和锁方面的常见陷阱。

下载

SET GLOBAL validate_password.length = 12;
SET GLOBAL validate_password.number_count = 1;
SET GLOBAL validate_password.special_char_count = 1;
SET GLOBAL validate_password.mixed_case_count = 1;

validate_password.dictionary_file 在 STRONG 策略下极易失效

想禁用常见弱口令（如 admin123、company2026），必须用 STRONG 策略 + dictionary_file，但它对路径、权限、格式极其敏感：

路径必须是绝对路径（如 /etc/mysql/weak-words.txt），不能是相对路径或 ~/ 开头
文件需由 MySQL 进程可读（通常属主 mysql:mysql，权限 644）
每行一个纯 ASCII 单词，无空格、无注释、无空行；最后一行必须以换行符结尾
dictionary_file 无法动态设置：必须写入 my.cnf 的 [mysqld] 段并重启，例如：
validate_password.dictionary_file = /etc/mysql/weak-words.txt
即使配置正确，STRONG 策略也会显著拖慢 ALTER USER 速度（逐行比对字典），线上慎用