Centos7 修改 MySQL5.7 中的修改密碼

ERROR 1819 (HY000): Your password does not satisfy the current policy requirements。

修改密碼之后要執(zhí)行 flush privileges; 不然密碼設(shè)置無效。

為了加強(qiáng)安全性，MySQL5.7為root用戶隨機(jī)生成了一個(gè)密碼，在error log中，關(guān)于error log的位置，如果安裝的是RPM包，則默認(rèn)是/var/log/mysqld.log。

一般可通過log_error設(shè)置

mysql> select @@log_error;
+---------------------+
| @@log_error |
+---------------------+
| /var/log/mysqld.log |
+---------------------+
1 row in set (0.00 sec)

可通過# grep "password" /var/log/mysqld.log 命令獲取MySQL的臨時(shí)密碼

2016-01-19T05:16:36.218234Z 1 [Note] A temporary password is generated for root@localhost: waQ,qR%be2(5

用該密碼登錄到服務(wù)端后，必須馬上修改密碼，不然會(huì)報(bào)如下錯(cuò)誤：

mysql> select user();
ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement.

如果只是修改為一個(gè)簡單的密碼，會(huì)報(bào)以下錯(cuò)誤：

mysql> ALTER USER USER() IDENTIFIED BY '12345678';
ERROR 1819 (HY000): Your password does not satisfy the current policy requirements

這個(gè)其實(shí)與validate_password_policy的值有關(guān)。

validate_password_policy有以下取值：
Policy Tests Performed
0 or LOW Length
1 or MEDIUM Length; numeric, lowercase/uppercase, and special characters
2 or STRONG Length; numeric, lowercase/uppercase, and special characters; dictionary file

默認(rèn)是1，即MEDIUM，所以剛開始設(shè)置的密碼必須符合長度，且必須含有數(shù)字，小寫或大寫字母，特殊字符。

有時(shí)候，只是為了自己測試，不想密碼設(shè)置得那么復(fù)雜，譬如說，我只想設(shè)置root的密碼為123456。

必須修改兩個(gè)全局參數(shù)：

首先，修改validate_password_policy參數(shù)的值

mysql> set global validate_password_policy=0;
Query OK, 0 rows affected (0.00 sec)

這樣，判斷密碼的標(biāo)準(zhǔn)就基于密碼的長度了。這個(gè)由validate_password_length參數(shù)來決定。

mysql> select @@validate_password_length;
+----------------------------+
| @@validate_password_length |
+----------------------------+
| 8 |
+----------------------------+
1 row in set (0.00 sec)

validate_password_length參數(shù)默認(rèn)為8，它有最小值的限制，最小值為：

validate_password_number_count

  • validate_password_special_char_count
  • (2 * validate_password_mixed_case_count)

其中，validate_password_number_count指定了密碼中數(shù)據(jù)的長度，validate_password_special_char_count指定了密碼中特殊字符的長度，validate_password_mixed_case_count指定了密碼中大小字母的長度。

這些參數(shù)，默認(rèn)值均為1，所以validate_password_length最小值為4，如果你顯性指定validate_password_length的值小于4，盡管不會(huì)報(bào)錯(cuò)，但validate_password_length的值將設(shè)為4。如下所示：

mysql> select @@validate_password_length;
+----------------------------+
| @@validate_password_length |
+----------------------------+
| 8 |
+----------------------------+
1 row in set (0.00 sec)

mysql> set global validate_password_length=1;
Query OK, 0 rows affected (0.00 sec)

mysql> select @@validate_password_length;
+----------------------------+
| @@validate_password_length |
+----------------------------+
| 4 |
+----------------------------+
1 row in set (0.00 sec)

如果修改了validate_password_number_count，validate_password_special_char_count，validate_password_mixed_case_count中任何一個(gè)值，則validate_password_length將進(jìn)行動(dòng)態(tài)修改。

mysql> select @@validate_password_length;
+----------------------------+
| @@validate_password_length |
+----------------------------+
| 4 |
+----------------------------+
1 row in set (0.00 sec)

mysql> select @@validate_password_mixed_case_count;
+--------------------------------------+
| @@validate_password_mixed_case_count |
+--------------------------------------+
| 1 |
+--------------------------------------+
1 row in set (0.00 sec)

mysql> set global validate_password_mixed_case_count=2;
Query OK, 0 rows affected (0.00 sec)

mysql> select @@validate_password_mixed_case_count;
+--------------------------------------+
| @@validate_password_mixed_case_count |
+--------------------------------------+
| 2 |
+--------------------------------------+
1 row in set (0.00 sec)

mysql> select @@validate_password_length;
+----------------------------+
| @@validate_password_length |
+----------------------------+
| 6 |
+----------------------------+
1 row in set (0.00 sec)

當(dāng)然，前提是validate_password插件必須已經(jīng)安裝，MySQL5.7是默認(rèn)安裝的。

那么如何驗(yàn)證validate_password插件是否安裝呢？可通過查看以下參數(shù)，如果沒有安裝，則輸出將為空。

mysql> SHOW VARIABLES LIKE 'validate_password%';
+--------------------------------------+-------+
| Variable_name | Value |
+--------------------------------------+-------+
| validate_password_dictionary_file | |
| validate_password_length | 6 |
| validate_password_mixed_case_count | 2 |
| validate_password_number_count | 1 |
| validate_password_policy | LOW |
| validate_password_special_char_count | 1 |
+--------------------------------------+-------+
6 rows in set (0.00 sec)

------補(bǔ)充------
mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY 'MyNewPass4!';
或者
mysql> set password for 'root'@'localhost'=password('MyNewPass4!');

注意：mysql5.7默認(rèn)安裝了密碼安全檢查插件（validate_password），默認(rèn)密碼檢查策略要求密碼必須包含：大小寫字母、數(shù)字和特殊符號(hào)，并且長度不能少于8位。否則會(huì)提示ERROR 1819 (HY000): Your password does not satisfy the current policy requirements錯(cuò)誤，如下圖所示：
密碼策略提示

通過msyql環(huán)境變量可以查看密碼策略的相關(guān)信息：
mysql> show variables like '%password%';

mysql密碼策略
validate_password_policy：密碼策略，默認(rèn)為MEDIUM策略
validate_password_dictionary_file：密碼策略文件，策略為STRONG才需要
validate_password_length：密碼最少長度
validate_password_mixed_case_count：大小寫字符長度，至少1個(gè)
validate_password_number_count ：數(shù)字至少1個(gè)
validate_password_special_char_count：特殊字符至少1個(gè)
上述參數(shù)是默認(rèn)策略MEDIUM的密碼檢查規(guī)則。

共有以下幾種密碼策略：
策略 檢查規(guī)則
0 or LOW Length
1 or MEDIUM Length; numeric, lowercase/uppercase, and special characters
2 or STRONG Length; numeric, lowercase/uppercase, and special characters; dictionary file

MySQL官網(wǎng)密碼策略詳細(xì)說明：http://dev.mysql.com/doc/refman/5.7/en/validate-password-options-variables.html#sysvar_validate_password_policy
修改密碼策略

在/etc/my.cnf文件添加validate_password_policy配置，指定密碼策略

選擇0（LOW），1（MEDIUM），2（STRONG）其中一種，選擇2需要提供密碼字典文件

validate_password_policy=0

如果不需要密碼策略，添加my.cnf文件中添加如下配置禁用即可：

validate_password = off

重新啟動(dòng)mysql服務(wù)使配置生效：

systemctl restart mysqld

6、添加遠(yuǎn)程登錄用戶

默認(rèn)只允許root帳戶在本地登錄，如果要在其它機(jī)器上連接mysql，必須修改root允許遠(yuǎn)程連接，或者添加一個(gè)允許遠(yuǎn)程連接的帳戶，為了安全起見，我添加一個(gè)新的帳戶：

mysql> GRANT ALL PRIVILEGES ON . TO 'yangxin'@'%' IDENTIFIED BY 'Yangxin0917!' WITH GRANT OPTION;

7、配置默認(rèn)編碼為utf8（不能改my.cnf)

修改/etc/my.cnf配置文件，在[mysqld]下添加編碼配置，如下所示：

[mysqld]
character_set_server=utf8
init_connect='SET NAMES utf8'

默認(rèn)配置文件路徑：
配置文件：/etc/my.cnf
日志文件：/var/log//var/log/mysqld.log
服務(wù)啟動(dòng)腳本：/usr/lib/systemd/system/mysqld.service
socket文件：/var/run/mysqld/mysqld.pid

最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡書系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容