欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  IT编程

MySql5.6使用validate password 插件加强密码强度的安装及使用方法

程序员文章站 2024-02-17 08:44:10
mysql 5.6对密码的强度进行了加强,推出了 validate_password 插件。支持密码的强度要求。 安装办法: 在配置文件中打开 [mysqld]...

mysql 5.6对密码的强度进行了加强,推出了 validate_password 插件。支持密码的强度要求。

安装办法:

在配置文件中打开

[mysqld]

plugin-load=validate_password.so
validate-password=force_plus_permanent
validate_password_policy=2

并装载plugin:

mysql>>install plugin validate_password soname 'validate_password.so';

即可。

当建立用户密码时,如果不符合预设的规则,那么就不会通过:

mysql>grant all on *.* to tester@'localhost' identified by 'tasssss';
error 1819 (hy000): your password does not satisfy the current policy requirements;

下面接着给大家介绍mysql 5.6密码强度插件使用

在mysql 5.6对密码的强度进行了加强,推出了validate_password 插件。支持密码的强度要求。

此插件要求版本:5.6.6 以上版本

安装方式:

1.安装插件:(默认安装了插件后,强度插件就启用了,关闭,需要在配置文件假如相关关闭参数)

mysql>install plugin validate_password soname 'validate_password.so';

2.配置文件添加部分参数:

plugin-load=validate_password.so
validate_password_policy=2
validate-password=force_plus_permanent

3.以上处理后,就可以测试了:

mysql> set password = password('abc');
error 1819 (hy000): your password does not satisfy the current policy requirements
mysql> set password = '*0d3ced9bec10a777aec23ccc353a8c08a633045e';

jquery ok, 0 rows affected (0.01 sec)

4.相关说明:

(1).相关选项:

validate-password=on/off/force/force_plus_permanent: 决定是否使用该插件(及强制/永久强制使用)。

validate_password_dictionary_file:插件用于验证密码强度的字典文件路径。

validate_password_length:密码最小长度。

validate_password_mixed_case_count:密码至少要包含的小写字母个数和大写字母个数。

validate_password_number_count:密码至少要包含的数字个数。

validate_password_policy:密码强度检查等级,0/low、1/medium、2/strong。

validate_password_special_char_count:密码至少要包含的特殊字符数。

其中,关于validate_password_policy-密码强度检查等级:

0/low:只检查长度。

1/medium:检查长度、数字、大小写、特殊字符。

2/strong:检查长度、数字、大小写、特殊字符字典文件。

(2).插件的安装启用:

插件对应的库对象文件需在配置选项plugin_dir指定的目录中。

可使用--plugin-load=validate_password.so,在server启动时载入插件,或者将plugin-load=validate_password.so写入配置文件。

也可以通过如下语句在server运行时载入插件(会注册进mysql.plugins表)

mysql> install plugin validate_password soname 'validate_password.so';

(3).为阻止该插件在运行时被删除可在配置文件中添加:

plugin-load=validate_password.so
validate-password=force_plus_permanent

以上所述是小编给大家介绍的mysql5.6使用validate password 插件加强密码强度的安装及使用方法,希望对大家有所帮助