介紹

以前沒(méi)有太注意MySQL密碼安全策略的配置方法，只是人為了將密碼設(shè)為復(fù)雜密碼，但是沒(méi)有找到配置的方法，今天姜承堯的微信公眾號(hào)正好發(fā)布了一篇關(guān)于這個(gè)的文章，所以在這里也順便將方法寫(xiě)下來(lái)。首先該功能是在5.5以后的mysql版本才引入的插件，默認(rèn)源碼安裝和二進(jìn)制安裝都沒(méi)有啟用該功能，如果沒(méi)有開(kāi)啟該功能設(shè)置簡(jiǎn)單密碼mysql只是會(huì)給予提示但還是會(huì)允許通過(guò)。

啟用功能

在my.cnf文件中加入

plugin-load=validate_password.so 
validate-password=FORCE_PLUS_PERMANENT 

分析功能

show variables like 'validate%';

1. validate_password_policy

代表的密碼策略，可配置的值有以下：默認(rèn)是MEDIUM

0 or LOW 僅需需符合密碼長(zhǎng)度（由參數(shù)validate_password_length指定）
1 or MEDIUM 滿足LOW策略，同時(shí)還需滿足至少有1個(gè)數(shù)字，小寫(xiě)字母，大寫(xiě)字母和特殊字符
2 or STRONG 滿足MEDIUM策略，同時(shí)密碼不能存在字典文件（dictionary file）中 

2.validate_password_dictionary_file

用于配置密碼的字典文件，當(dāng)validate_password_policy設(shè)置為STRONG時(shí)可以配置密碼字典文件，字典文件中存在的密碼不得使用。

3.validate_password_length

用來(lái)設(shè)置密碼的最小長(zhǎng)度，默認(rèn)值是8最小是0

4.validate_password_mixed_case_count

當(dāng)validate_password_policy設(shè)置為MEDIUM或者STRONG時(shí)，密碼中至少同時(shí)擁有的小寫(xiě)和大寫(xiě)字母的數(shù)量，默認(rèn)是1最小是0；默認(rèn)是至少擁有一個(gè)小寫(xiě)和一個(gè)大寫(xiě)字母。

5.validate_password_number_count

當(dāng)validate_password_policy設(shè)置為MEDIUM或者STRONG時(shí)，密碼中至少擁有的數(shù)字的個(gè)數(shù)，默認(rèn)1最小是0

6.validate_password_special_char_count

當(dāng)validate_password_policy設(shè)置為MEDIUM或者STRONG時(shí)，密碼中至少擁有的特殊字符的個(gè)數(shù)，默認(rèn)1最小是0

測(cè)試

第一個(gè)密碼是長(zhǎng)度不夠且沒(méi)有大寫(xiě)字母，第二個(gè)密碼長(zhǎng)度夠了但是沒(méi)有大寫(xiě)字母

參考鏈接：

http://mp.weixin.qq.com/s?__biz=MjM5MjIxNDA4NA==&mid=2649737686&idx=1&sn=c92874c88ff8e07a199d5ef81fbae359&scene=23&srcid=0701fj032oJWRFEv9eDsM10s#rd

總結(jié)

增加了密碼的復(fù)雜度要求對(duì)系統(tǒng)的安全性會(huì)有很大的提升，特別是在線系統(tǒng)非常有必要啟用該功能。

以上所述是小編給大家介紹的MySQL 密碼增強(qiáng)插件，希望對(duì)大家有所幫助，如果大家有任何疑問(wèn)請(qǐng)給我留言，小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)腳本之家網(wǎng)站的支持！