背景:
审核密码是否符合规范,如大小写、数字、特殊字符等
安装插件:
1、在线启动
INSTALL PLUGIN validate_password SONAME 'validate_password.so';
2、写入配置文件
plugin-load=validate_password.so
validate-password=FORCE_PLUS_PERMANENT
启用插件后,使用show plugins,可以查看到插件已经启用
启用插件后相应的变量如下:
配置参数说明:
- validate_password_check_user_name:用密码和当前的用户名进行比较,匹配的话拒绝,默认OFF;当启用时:1、使用alter user/set password时会进行比较;2、系统采用的是当前会话user()和current_user()函数的值,意味着使用root去修改test账号的密码时,可以将密码设置为testxxxx,但不能设置为rootxxxx。3、仅仅比较用户名,不包括host;
- validate-password=ON/OFF/FORCE/FORCE_PLUS_PERMANENT: 决定是否使用该插件(及强制/永久强制使用)。
- validate_password_dictionary_file:插件用于验证密码强度的字典文件路径,策略为strong时存储指定不可用的密码。
- validate_password_length:密码最小长度,默认8
- validate_password_mixed_case_count:密码至少要包含的小写字母个数和大写字母个数,默认1
- validate_password_number_count:密码至少要包含的数字个数,默认1
- validate_password_special_char_count:密码至少要包含的特殊字符数,默认1
- validate_password_policy:密码强度检查等级,0/LOW、1/MEDIUM、2/STRONG。(0/LOW:只检查长度。1/MEDIUM:检查长度、数字、大小写、特殊字符。2/STRONG:检查长度、数字、大小写、特殊字符字典文件)
![](https://media.teamshub.com/10000/tm/2019/05/27/8a39834b-0310-400d-ad89-6a187192bbf8/8127192a-aac1-449b-b8f6-c9503eea6f66.png)
建议配置:保持默认即可满足一般安全要求,默认至少1个数字、大小写字母各1,特殊字符1,密码长度大于等于8。 标签:审计,插件,默认,密码,MySQL,validate,password,特殊字符 From: https://www.cnblogs.com/harda/p/17016351.html