在mysql5.6中使用validate password插件加强密码强度，支持密码的强度要求，是一款非常好用的密码加强插件，下面小编通过本文给大家介绍MySql5.6使用validate password 插件加强密码强度的安装及使用方法，小伙伴们一起学习吧
MySQL 5.6 引入了 `validate_password` 插件，旨在提高数据库系统的安全性，确保用户设置的密码满足一定的强度标准。这个插件能够检查密码的长度、字符种类（包括数字、大小写字母和特殊字符）以及是否使用了字典中的单词，从而提升密码的复杂性。
**安装 `validate_password` 插件**
安装 `validate_password` 插件通常涉及以下步骤：
1. **配置文件修改**：
- 打开 MySQL 的配置文件（如 `my.cnf` 或 `my.ini`），在 `[mysqld]` 部分添加以下行：
```
plugin-load=validate_password.so
validate-password=FORCE_PLUS_PERMANENT
validate_password_policy=2
```
这将加载插件，并设置策略为 `STRONG`，即最强级别。
2. **命令行安装**：
- 在 MySQL 命令行中，执行以下命令来安装插件：
```
mysql> INSTALL PLUGIN validate_password SONAME 'validate_password.so';
```
**使用 `validate_password` 插件**
一旦安装完成，插件会在创建新用户或更改密码时自动检查密码强度。例如，尝试设置一个强度不足的密码：
```sql
mysql> grant all on *.* to tester@'localhost' identified by 'tasssss';
```
这会导致错误 `ERROR 1819 (HY000): Your password does not satisfy the current policy requirements`，提示密码不符合当前策略要求。
**插件配置选项**
`validate_password` 插件提供了一系列可配置的选项，用于定制密码策略：
- **validate-password**: 可设置为 `ON`、`OFF`、`FORCE` 或 `FORCE_PLUS_PERMANENT`，分别表示启用、禁用、强制启用和永久强制启用插件。
- **validate_password_policy**: 可以设置为 `0`（LOW）、`1`（MEDIUM）或 `2`（STRONG），控制密码的强度级别。
- **validate_password_length**: 指定密码的最小长度，默认值可能因版本而异。
- **validate_password_mixed_case_count**: 设置密码中必须包含的小写字母和大写字母的数量。
- **validate_password_number_count**: 密码至少应包含的数字个数。
- **validate_password_special_char_count**: 必须有的特殊字符数量。
- **validate_password_dictionary_file**: 自定义字典文件路径，用于检查密码是否在字典中。
**字典文件和密码检查**
`validate_password_policy` 设置为 `2`（STRONG）时，除了检查基本的字符组合外，还会使用 `validate_password_dictionary_file` 指定的字典文件进行字典检查，防止使用常见词汇作为密码。
**启用与卸载**
- **启动时加载**：在 `my.cnf` 中添加 `--plugin-load=validate_password.so`，确保服务器启动时加载插件。
- **运行时加载**：在 MySQL 客户端中使用 `INSTALL PLUGIN` 命令加载。
- **卸载插件**：可以使用 `UNINSTALL PLUGIN validate_password SONAME 'validate_password.so';` 命令来卸载，但要谨慎操作，因为这可能导致已设置的强密码策略失效。
通过正确配置和使用 `validate_password` 插件，可以显著增强 MySQL 数据库的密码安全，保护系统免受弱密码带来的风险。在生产环境中，建议始终启用此插件并设定严格的密码策略。
