欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  IT编程

MySQL 密码增强插件

程序员文章站 2024-02-17 08:43:46
介绍 以前没有太注意mysql密码安全策略的配置方法,只是人为了将密码设为复杂密码,但是没有找到配置的方法,今天姜承尧的微信公众号正好发布了一篇关于这个的文章,所以在...

介绍

以前没有太注意mysql密码安全策略的配置方法,只是人为了将密码设为复杂密码,但是没有找到配置的方法,今天姜承尧的微信公众号正好发布了一篇关于这个的文章,所以在这里也顺便将方法写下来。首先该功能是在5.5以后的mysql版本才引入的插件,默认源码安装和二进制安装都没有启用该功能,如果没有开启该功能设置简单密码mysql只是会给予提示但还是会允许通过。

启用功能

在my.cnf文件中加入

plugin-load=validate_password.so 
validate-password=force_plus_permanent 

分析功能

show variables like 'validate%';

MySQL 密码增强插件

1. validate_password_policy

代表的密码策略,可配置的值有以下:默认是medium

0 or low 仅需需符合密码长度(由参数validate_password_length指定)
1 or medium 满足low策略,同时还需满足至少有1个数字,小写字母,大写字母和特殊字符
2 or strong 满足medium策略,同时密码不能存在字典文件(dictionary file)中 

2.validate_password_dictionary_file

用于配置密码的字典文件,当validate_password_policy设置为strong时可以配置密码字典文件,字典文件中存在的密码不得使用。

3.validate_password_length

用来设置密码的最小长度,默认值是8最小是0

4.validate_password_mixed_case_count

当validate_password_policy设置为medium或者strong时,密码中至少同时拥有的小写和大写字母的数量,默认是1最小是0;默认是至少拥有一个小写和一个大写字母。

5.validate_password_number_count

当validate_password_policy设置为medium或者strong时,密码中至少拥有的数字的个数,默认1最小是0

6.validate_password_special_char_count

当validate_password_policy设置为medium或者strong时,密码中至少拥有的特殊字符的个数,默认1最小是0

测试

MySQL 密码增强插件

第一个密码是长度不够且没有大写字母,第二个密码长度够了但是没有大写字母

参考链接:

http://mp.weixin.qq.com/s?__biz=mjm5mjixnda4na==&mid=2649737686&idx=1&sn=c92874c88ff8e07a199d5ef81fbae359&scene=23&srcid=0701fj032ojwrfev9edsm10s#rd

总结

增加了密码的复杂度要求对系统的安全性会有很大的提升,特别是在线系统非常有必要启用该功能。

以上所述是小编给大家介绍的mysql 密码增强插件,希望对大家有所帮助