mysql安装validate_password密码校验插件

一、查询插件

1、登录mysql，查询已安装的插件：show plugins;

2、查询mysql插件目录位置：show variables like "%plugin_dir%";

可以看到mysql自带validate_password插件只是没有安装

二、安装插件：

第一种方式（推荐）：

命令执行：install plugin validate_password soname 'validate_password.so';

运行时注册插件。无需重启mysql

第二种方式：

my.cnf配置文件添加，之后需要重启mysql

[mysqld]
plugin-load=validate_password=validate_password.so

三、配置插件

第一种方式（推荐）

 直接修改全局变量即可，例如：set global validate_password_policy=2

第二种方式：

my.cnf配置文件之后重启mysql

[mysqld]
plugin-load=validate_password.so
validate_password_policy=2
validate-password=FORCE_PLUS_PERMANENT

4、查询配置

再次登录mysql执行 show variables like 'validate_password%';

上图各配置说明：

validate-password=ON/OFF/FORCE/FORCE_PLUS_PERMANENT: 决定是否使用该插件(及强制/永久强制使用)。
validate_password_dictionary_file：插件用于验证密码强度的字典文件路径。
validate_password_length：密码最小长度。
validate_password_mixed_case_count：密码至少要包含的小写字母个数和大写字母个数。
validate_password_number_count：密码至少要包含的数字个数。
validate_password_policy：密码强度检查等级，0/LOW、1/MEDIUM、2/STRONG。
validate_password_special_char_count：密码至少要包含的特殊字符数。
其中，关于validate_password_policy-密码强度检查等级：
0/LOW：只检查长度。
1/MEDIUM：检查长度、数字、大小写、特殊字符。
2/STRONG：检查长度、数字、大小写、特殊字符字典文件。

可以直接修改变量，例如：set global validate_password_policy=2

5、修改密码测试一下插件

SET PASSWORD FOR root@'%' = password('123456');

6、扩展

卸载插件命令：uninstall plugin rpl_semi_sync_slave;
如果想关闭内置插件，比如MRG_MYISAM插件，配置如下：

[mysqld]
MRG_MYISAM=OFF