MySQL 遇到Your password does not satisfy the current policy requirements？了解一下密码校验插件

左手的ㄟ右手 2023-06-08 10:58 34阅读 0赞

最近在工作中遇到`ERROR 1819 (HY000): Your password does not satisfy the current policy requirements`报错，创建用户时使用同样的密码，在某些实例可行，某些实例会报错。研究一番，原来跟MySQL的密码校验插件有关。  
如果实例启动时在cnf文件指定参数`plugin-load-add=validate_password.so`，或者在实例运行时手动安装插件：  
`INSTALL PLUGIN validate_password SONAME 'validate_password.so';`  
就会启用密码校验策略，当给用户指定的密码不符合一些规则，就不允许为用户设定该密码，也就是弱命令的概念。  
是否安装了该插件，可以通过`show plugins`或information\_schema.plugins表或者确认validate\_password\_xxx相关参数是否存在来查看。

而安装了密码校验插件以后，跟密码校验相关的设定有以下参数：  
**validate-password**  
实例启动选项，可以在命令行`--validate-password`方式或在cnf里指定。决定是否开启密码校验。

**validate\_password\_check\_user\_name**  
取值YES或NO，控制是否将密码和用户比较，如果密码是用户名字符串的一部分，则会拒绝设置这个密码。  
这个参数与后面介绍的validate\_password\_policy是相互独立的。  
当设为YES，意味着：  
1.为用户设定密码时会跟当前会话的用户名对比，用户名是通过user()和current\_user()函数得到，所以如果当前会话的用户给另一个用户设定密码，那么可以把密码设定为另一个用户的用户名，因为这跟user()函数得到的当前用户名并不冲突。  
2.如果当前会话的用户名为空，那么就不会将密码跟用户名比较；  
3.比较时区分大小写；  
4.如果密码与用户名相等或者是用户名的反序，也会被拒绝。

**validate\_password\_dictionary\_file**  
是否启用字典文件校验，默认为空，即不采用这种方式。  
大概是在一个文件里指定一些字符串，而设定的密码不能包含字典文件里的这些子串。

**validate\_password\_length**  
密码最少字符数，默认是8，设为0表示不校验密码字符数。

**validate\_password\_mixed\_case\_count**  
设定包含多少个大写和小写字符，默认为1，设为0表示不校验大小写字符数。

**validate\_password\_number\_count**  
密码包含数字的最少数量，默认为1，设为0表示不检验密码数字。

**validate\_password\_special\_char\_count**  
密码包含特殊字符数量，默认为1，设为0表示不校验特殊字符。

**validate\_password\_policy**  
密码校验策略，可取值0|LOW,1|MEDIUM,2|STRONG  
0|LOW，只校验validate\_password\_length；  
1|MEDIUM，只校验validate\_password\_length、validate\_password\_number\_count、validate\_password\_mixed\_case\_count、validate\_password\_special\_char\_count  
2|STRONG，校验validate\_password\_length、validate\_password\_number\_count、validate\_password\_mixed\_case\_count、validate\_password\_special\_char\_count、validate\_password\_dictionary\_file

那么我在工作中的案例，为了方便起见，我是直接将所有`validate_password_xxx`的参数设为0。