必须先确认validate_password插件已加载且状态为active,否则所有set global配置均无效;再显式设置policy及length等全部参数并写入my.cnf的[mysqld]段,最后重启mysqld。

MySQL 5.7 中 validate_password 参数改不了,大概率不是语法写错,而是插件根本没加载,或者你改的是会话变量而非全局变量——这两点踩中一个,SET GLOBAL 就等于白执行。
确认 validate_password 插件是否已加载并生效
这是所有操作的前提。没加载插件,SHOW VARIABLES LIKE 'validate_password%' 会返回空,后续所有 SET GLOBAL 都无效。
- 先运行
SHOW PLUGINS;,查找validate_password行,Status必须是ACTIVE - 如果没看到,再执行
SHOW VARIABLES LIKE 'validate_password%';—— 若无任何输出,说明插件未安装 - 若变量有返回但
validate_password_policy值为空或OFF,检查my.cnf是否写了validate_password = off或disable-plugin-validate_password
INSTALL PLUGIN validate_password SONAME 'validate_password.so' 失败怎么办
常见报错是 ERROR 1126 (HY000): Can't open shared library 'validate_password.so',本质是路径、文件名或权限问题。
Word报告自动生成神器。自动生成专业Word文档报告,支持模板填充、目录生成、表格/图表插入、页眉页脚、多级标题、样式主题、批量邮件合并。当用户需要生成Word报告、创建合同文档、批量生成通知/证书、填充Word模板、制作商业计划书时触发。
- 确认插件文件真实存在:
ls -l $(mysql --help | grep "plugin" | awk '{print $NF}')/validate_password.so - Linux 下必须用
.so,Windows 是.dll,别混用 - 某些精简版 MySQL(如部分 Alpine Docker 镜像)压根不带该文件,得换镜像或手动复制
validate_password.so到插件目录 - 执行前确保当前用户有
SYSTEM_VARIABLES_ADMIN权限,否则INSTALL PLUGIN会被静默拒绝
SET GLOBAL validate_password_* 不生效的典型原因
即使插件加载成功,SET GLOBAL 也可能被忽略,因为校验逻辑依赖多个参数协同生效,缺一不可。
-
validate_password_policy必须显式设置(如= 0或= 'LOW'),不能只设length;否则策略可能退化为仅检查长度 -
validate_password_length最小允许值是4,设成1或3会被自动修正为4 - 修改后必须立刻验证:
SHOW VARIABLES LIKE 'validate_password%';确保看到的值是你刚设的,而不是OFF或空字符串 -
SET GLOBAL只影响新建立的连接,已存在的连接不会重新读取策略,建议新开一个 mysql 客户端重试
永久配置必须重启且写对位置
写进 my.cnf 但没生效?八成是位置或重启环节出错了。
- 配置必须加在
[mysqld]段下,不能放在[client]或文件开头 - 推荐写法(兼容性好):
validate_password_policy = LOWvalidate_password_length = 4validate_password_mixed_case_count = 0validate_password_number_count = 0validate_password_special_char_count = 0 - 如果想彻底禁用,写
validate_password = off,但注意:这会让SHOW PLUGINS中彻底消失该插件 - 改完必须重启 MySQL(
systemctl restart mysqld),光 reload 不行
最常被忽略的一点:插件是否启用和参数是否生效是两件事。有人装了插件却没设 policy,结果密码还是能设成 123;也有人改了配置但忘了重启,以为“写进去了就完了”。实际动手时,每一步都要用 SHOW VARIABLES 或 SHOW PLUGINS 对着看一眼,才真正算落地。










