MySQL 密碼增強外掛程式_Mysql

來源:互聯網
上載者:User

介紹

以前沒有太注意MySQL密碼安全性原則的配置方法,只是人為了將密碼設為複雜密碼,但是沒有找到配置的方法,今天薑承堯的微信公眾號正好發布了一篇關於這個的文章,所以在這裡也順便將方法寫下來。首先該功能是在5.5以後的mysql版本才引入的外掛程式,預設源碼安裝和二進位安裝都沒有啟用該功能,如果沒有開啟該功能設定簡單密碼mysql只是會給予提示但還是會允許通過。

啟用功能

在my.cnf檔案中加入

plugin-load=validate_password.so validate-password=FORCE_PLUS_PERMANENT 

分析功能

show variables like 'validate%';

1. validate_password_policy

代表的密碼原則,可配置的值有以下:預設是MEDIUM

0 or LOW 僅需需符合密碼長度(由參數validate_password_length指定)1 or MEDIUM 滿足LOW策略,同時還需滿足至少有1個數字,小寫字母,大寫字母和特殊字元2 or STRONG 滿足MEDIUM策略,同時密碼不能存在字典檔案(dictionary file)中 

2.validate_password_dictionary_file

用於配置密碼的字典檔案,當validate_password_policy設定為STRONG時可以配置密碼字典檔案,字典檔案中存在的密碼不得使用。

3.validate_password_length

用來設定密碼的最小長度,預設值是8最小是0

4.validate_password_mixed_case_count

當validate_password_policy設定為MEDIUM或者STRONG時,密碼中至少同時擁有的小寫和大寫字母的數量,預設是1最小是0;預設是至少擁有一個小寫和一個大寫字母。

5.validate_password_number_count

當validate_password_policy設定為MEDIUM或者STRONG時,密碼中至少擁有的數位個數,預設1最小是0

6.validate_password_special_char_count

當validate_password_policy設定為MEDIUM或者STRONG時,密碼中至少擁有的特殊字元的個數,預設1最小是0

測試


第一個密碼是長度不夠且沒有大寫字母,第二個密碼長度夠了但是沒有大寫字母

參考連結:

http://mp.weixin.qq.com/s?__biz=MjM5MjIxNDA4NA==&mid=2649737686&idx=1&sn=c92874c88ff8e07a199d5ef81fbae359&scene=23&srcid=0701fj032oJWRFEv9eDsM10s

總結

增加了密碼的複雜度要求對系統的安全性會有很大的提升,特別是線上系統非常有必要啟用該功能。

以上所述是小編給大家介紹的MySQL 密碼增強外掛程式,希望對大家有所協助,如果大家有任何疑問請給我留言,小編會及時回複大家的。在此也非常感謝大家對雲棲社區網站的支援!

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.