但是没有找到配置的方法

日期:2019-11-24编辑作者:北京pk10官网-数据库

介绍

以前没有太注意MySQL密码安全策略的配置方法,只是人为了将密码设为复杂密码,但是没有找到配置的方法,今天姜承尧的微信公众号正好发布了一篇关于这个的文章,所以在这里也顺便将方法写下来。首先该功能是在5.5以后的mysql版本才引入的插件,默认源码安装和二进制安装都没有启用该功能,如果没有开启该功能设置简单密码mysql只是会给予提示但还是会允许通过。

启用功能

在my.cnf文件中加入

plugin-load=validate_password.so validate-password=FORCE_PLUS_PERMANENT 

分析功能

show variables like 'validate%';

1. validate_password_policy

代表的密码策略,可配置的值有以下:默认是MEDIUM

0 or LOW 仅需需符合密码长度(由参数validate_password_length指定)1 or MEDIUM 满足LOW策略,同时还需满足至少有1个数字,小写字母,大写字母和特殊字符2 or STRONG 满足MEDIUM策略,同时密码不能存在字典文件中 

2.validate_password_dictionary_file

用于配置密码的字典文件,当validate_password_policy设置为STRONG时可以配置密码字典文件,字典文件中存在的密码不得使用。

3.validate_password_length

用来设置密码的最小长度,默认值是8最小是0

4.validate_password_mixed_case_count

当validate_password_policy设置为MEDIUM或者STRONG时,密码中至少同时拥有的小写和大写字母的数量,默认是1最小是0;默认是至少拥有一个小写和一个大写字母。

5.validate_password_number_count

当validate_password_policy设置为MEDIUM或者STRONG时,密码中至少拥有的数字的个数,默认1最小是0

6.validate_password_special_char_count

当validate_password_policy设置为MEDIUM或者STRONG时,密码中至少拥有的特殊字符的个数,默认1最小是0

第一个密码是长度不够且没有大写字母,第二个密码长度够了但是没有大写字母

总结

增加了密码的复杂度要求对系统的安全性会有很大的提升,特别是在线系统非常有必要启用该功能。

以上所述是小编给大家介绍的MySQL 密码增强插件,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对脚本之家网站的支持!

本文由北京pk赛车官网下载发布于北京pk10官网-数据库,转载请注明出处:但是没有找到配置的方法

关键词:

这些基本的数据库语言是很容易上手使用的

最近在做项目开发时用到了MySql数据库,在看了一些有关MySql的文章后,很快就上手使用了。在使用的过程中还是出现...

详细>>

下面接着给大家介绍mysql 5.6密码强度插件使用

mysql 5.6对密码的强度进行了加强,推出了 validate_password插件。支持密码的强度要求。 安装办法: plugin-load=validate_pa...

详细>>

通过变量赋值来查询的

虽然使用不多,但是也有情况是需要在mysql 里面写语句开发功能的。在sqlserver 使用惯了,习惯了使用row_number() 函数进...

详细>>

与 SQL server 中的所有其他类型的页一样

数据页是含有已加多到数据库表中的客户数据的布局。 如前所述, 数据页有二种, 每一种都是分歧的格式存款和储蓄数...

详细>>