mysql密码过期怎么改(年底了,你的mysql密码安全吗)
mysql密码过期怎么改
年底了,你的mysql密码安全吗前言:
年底了,你的数据库是不是该巡检了?一般巡检都会关心密码安全问题,比如密码复杂度设置,是否有定期修改等。特别是进行等保评测时,评测机构会要求具备密码安全策略。其实 MySQL 系统本身可以设置密码复杂度及自动过期策略的,可能比较少用,大多数同学并未详细去了解。本篇文章我们一起来学习下如何设置数据库账号密码复杂度及自动过期策略。
1.密码复杂度策略设置
MySQL 系统自带有 validate_password 插件,此插件可以验证密码强度,未达到规定强度的密码则不允许被设置。MySQL 5.7 及 8.0 版本默认情况下貌似都不启用该插件,这也使得我们可以随意设置密码,比如设置为 123、123456等。如果我们想从根源上规范密码强度,可以启用该插件,下面一起来看下如何通过此插件来设置密码复杂度策略。
1)查看是否已安装此插件
进入 MySQL 命令行,通过 show plugins 或者查看 validate_password 相关参数可以判断是否已安装此插件。若没有相关参数则代表未安装此插件
|
# 安装前检查 为空则说明未安装此插件 mysql> show variables like 'validate%' ; Empty set (0.00 sec) |
2)安装 validate_password 插件
|
# 通过 INSTALL PLUGIN 命令可安装此插件 # 每个平台的文件名后缀都不同 对于 Unix 和类 Unix 系统,为.so,对于 Windows 为.dll mysql> INSTALL PLUGIN validate_password SONAME 'validate_password.so' ; Query OK, 0 rows affected, 1 warning (0.28 sec) # 查看 validate_password 相关参数 mysql> show variables like 'validate%' ; + --------------------------------------+--------+ | Variable_name | Value | + --------------------------------------+--------+ | validate_password_check_user_name | ON | | validate_password_dictionary_file | | | validate_password_length | 8 | | validate_password_mixed_case_count | 1 | | validate_password_number_count | 1 | | validate_password_policy | MEDIUM | | validate_password_special_char_count | 1 | + --------------------------------------+--------+ 7 rows in set (0.00 sec) |
3)密码强度相关参数解释
安装 validate_password 插件后,多了一些密码强度相关参数,这些参数从字面意思上也很容易看懂,下面简单解释下几个重点参数。
1、validate_password_policy
代表的密码策略,默认是MEDIUM 可配置的值有以下:
- 0 or LOW 仅需需符合密码长度(由参数validate_password_length指定)
- 1 or MEDIUM 满足LOW策略,同时还需满足至少有1个数字,小写字母,大写字母和特殊字符
- 2 or STRONG 满足MEDIUM策略,同时密码不能存在字典文件(dictionary file)中
2、validate_password_dictionary_file
用于配置密码的字典文件,当validate_password_policy设置为STRONG时可以配置密码字典文件,字典文件中存在的密码不得使用。
3、validate_password_length
用来设置密码的最小长度,默认值是8
4、validate_password_mixed_case_count
当validate_password_policy设置为MEDIUM或者STRONG时,密码中至少同时拥有的小写和大写字母的数量,默认是1最小是0;默认是至少拥有一个小写和一个大写字母。
5、validate_password_number_count
当validate_password_policy设置为MEDIUM或者STRONG时,密码中至少拥有的数字的个数,默认1最小是0
6、validate_password_special_char_count
当validate_password_policy设置为MEDIUM或者STRONG时,密码中至少拥有的特殊字符的个数,默认1最小是0
4)密码复杂度策略具体设置
学习完以上参数,我们就可以根据自身情况来具体设置密码复杂度策略了,比如我想让密码至少 10 位且包含大小写字母、数字、特殊字符,则可以这样设置。
5)测试密码复杂度
密码复杂度策略只对生效后的操作有效,比如说你之前有个账号,密码是 123 ,则该账号还是可以继续使用的,不过若再次更改密码则需满足复杂度策略。下面我们来测试下密码复杂度策略的具体效果。
|
# 新建用户设置密码 mysql> create user 'testuser' @ '%' identified by '123' ; ERROR 1819 (HY000): Your password does not satisfy the current policy requirements mysql> create user 'testuser' @ '%' identified by 'ab123' ; ERROR 1819 (HY000): Your password does not satisfy the current policy requirements mysql> create user 'testuser' @ '%' identified by 'Ab@123' ; ERROR 1819 (HY000): Your password does not satisfy the current policy requirements mysql> create user 'testuser' @ '%' identified by 'Bsdf@5467672' ; Query OK, 0 rows affected (0.01 sec) # 更改密码 mysql> alter user 'testuser' @ '%' identified by 'dfgf3435' ; ERROR 1819 (HY000): Your password does not satisfy the current policy requirements mysql> alter user 'testuser' @ '%' identified by 'dBsdf@5467672' ; Query OK, 0 rows affected (0.01 sec) |
2.设置密码自动过期
除了设置密码复杂度策略外,我们还可以设置密码自动过期,比如说隔 90 天密码会过期必须修改密码后才能继续使用,这样我们的数据库账号就更加安全了。下面我们来看下如何设置密码自动过期。
单独设置某个账号密码过期时间
使用 ALTER USER 语句可以使单个账号密码过期,也可以更改账号过期时间。
|
# 通过 mysql. user 系统表查看数据库账号状态 mysql> select user ,host,password_expired,password_lifetime,password_last_changed,account_locked from mysql. user ; + ------------------+-----------+------------------+-------------------+-----------------------+----------------+ | user | host | password_expired | password_lifetime | password_last_changed | account_locked | + ------------------+-----------+------------------+-------------------+-----------------------+----------------+ | expuser | % | N | NULL | 2021-01-05 14:30:30 | N | | root | % | N | NULL | 2020-10-30 14:45:43 | N | | testuser | % | N | NULL | 2021-01-04 17:22:37 | N | | mysql.infoschema | localhost | N | NULL | 2020-10-30 14:37:09 | Y | | mysql.session | localhost | N | NULL | 2020-10-30 14:37:09 | Y | | mysql.sys | localhost | N | NULL | 2020-10-30 14:37:09 | Y | | root | localhost | N | NULL | 2020-10-30 14:38:55 | N | + ------------------+-----------+------------------+-------------------+-----------------------+----------------+ 7 rows in set (0.01 sec) # 使 expuser 账号密码立即过期 mysql> ALTER USER 'expuser' @ '%' PASSWORD EXPIRE; Query OK, 0 rows affected (0.00 sec) mysql> select user ,host,password_expired,password_lifetime,password_last_changed,account_locked from mysql. user ; + ------------------+-----------+------------------+-------------------+-----------------------+----------------+ | user | host | password_expired | password_lifetime | password_last_changed | account_locked | + ------------------+-----------+------------------+-------------------+-----------------------+----------------+ | expuser | % | Y | NULL | 2021-01-05 14:30:30 | N | | root | % | N | NULL | 2020-10-30 14:45:43 | N | | testuser | % | N | NULL | 2021-01-04 17:22:37 | N | | mysql.infoschema | localhost | N | NULL | 2020-10-30 14:37:09 | Y | | mysql.session | localhost | N | NULL | 2020-10-30 14:37:09 | Y | | mysql.sys | localhost | N | NULL | 2020-10-30 14:37:09 | Y | | root | localhost | N | NULL | 2020-10-30 14:38:55 | N | + ------------------+-----------+------------------+-------------------+-----------------------+----------------+ 7 rows in set (0.00 sec) # 修改账号密码永不过期 mysql> ALTER USER 'expuser' @ '%' PASSWORD EXPIRE NEVER; Query OK, 0 rows affected (0.01 sec) # 单独设置该账号密码90天过期 mysql> ALTER USER 'expuser' @ '%' PASSWORD EXPIRE INTERVAL 90 DAY ; Query OK, 0 rows affected (0.00 sec) mysql> select user ,host,password_expired,password_lifetime,password_last_changed,account_locked from mysql. user ; + ------------------+-----------+------------------+-------------------+-----------------------+----------------+ | user | host | password_expired | password_lifetime | password_last_changed | account_locked | + ------------------+-----------+------------------+-------------------+-----------------------+----------------+ | expuser | % | N | 90 | 2021-01-05 14:41:28 | N | | root | % | N | NULL | 2020-10-30 14:45:43 | N | | testuser | % | N | NULL | 2021-01-04 17:22:37 | N | | mysql.infoschema | localhost | N | NULL | 2020-10-30 14:37:09 | Y | | mysql.session | localhost | N | NULL | 2020-10-30 14:37:09 | Y | | mysql.sys | localhost | N | NULL | 2020-10-30 14:37:09 | Y | | root | localhost | N | NULL | 2020-10-30 14:38:55 | N | + ------------------+-----------+------------------+-------------------+-----------------------+----------------+ 7 rows in set (0.00 sec) # 让此账号使用默认的密码过期全局策略 mysql> ALTER USER 'expuser' @ '%' PASSWORD EXPIRE DEFAULT ; Query OK, 0 rows affected (0.01 sec) |
mysql.user 系统表记录着每个账号的相关信息,当 password_expired 字段值为 Y 时,代表此密码已过期,使用过期密码仍可以登录,但不能进行任何操作,进行操作会提示:ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement. 必须更改密码后才能进行正常操作。
对于给定过期时间的账号,比如说设置 90 天过期,数据库系统会比较当前时间与上次修改密码的时间差值,如果距离上次修改密码时间超过 90 天,则将此账号密码标记为过期,必须更改密码后才能进行操作。
设置全局过期策略
要构建全局密码自动过期策略,请使用 default_password_lifetime 系统变量。在 5.7.11 版本之前,默认的 default_password_lifetime 值为 360(密码大约每年必须更改一次),之后的版本默认值为 0,表示密码不会过期。此参数的单位是天,比如我们可以将此参数设置为 90 ,则表示全局密码自动过期策略是 90 天。
|
# 设置全局过期策略 先手动更改再加入配置文件 mysql> SET GLOBAL default_password_lifetime = 90; Query OK, 0 rows affected (0.01 sec) mysql> show variables like 'default_password_lifetime' ; + ---------------------------+-------+ | Variable_name | Value | + ---------------------------+-------+ | default_password_lifetime | 90 | + ---------------------------+-------+ 1 row in set (0.00 sec) # 写入配置文件使得重启生效 [mysqld] default_password_lifetime = 90 |
尽管可以通过将过期的密码设置为当前值来“重置”它,但出于良好的 Policy 考虑,最好选择其他密码。
总结:
本篇文章主要介绍了关于数据库密码的两项安全策略,密码复杂度加上密码过期策略,多一份策略多一份安心。要记住:安全无小事。
以上就是年底了,你的mysql密码安全吗的详细内容,更多关于mysql 密码安全的资料请关注开心学习网其它相关文章!
原文链接:https://mp.weixin.qq.com/s/8C50U5lPYtRYG4fU3p-JSw
- mysql8.0.19.0正确安装图解(MySQL 8.0.23 主要更新一览新特征解读)
- mysql字符串的表示方法(详解mysql中的字符集和校验规则)
- mysql事务特性的主要作用(详解MySQL中事务的持久性实现原理)
- mysql查询很慢怎么回事(MySQL Like模糊查询速度太慢如何解决)
- mysqldump 命令详解(mysqldump你可能不知道的参数)
- mysql数据库主键选择的详解(图文详解MySQL中的主键与事务)
- 查看mysql索引缓存(MySQL查询缓存的小知识)
- MySql开启远程连接
- mysql高级变量查询(MySQL 使用自定义变量进行查询优化)
- mysql为什么优选innodb(如何区分MySQL的innodb_flush_log_at_trx_commit和sync_binlog)
- python连接到本地的mysql数据库(Python实现连接MySql数据库及增删改查操作详解)
- mysql数据备份的几种方式(MySQL数据库备份过程的注意事项)
- mysql8.0关键字段使用(MySQL 8.0新特性之隐藏字段的深入讲解)
- mysql8.0.15安装详细教程(Mysql8.0.22解压版安装教程小白专用)
- mysql8.0如何配超时时间(解决MySQL8.0时区的问题步骤)
- 怎么将mysql彻底卸载(如何把Mysql卸载干净亲测有效)
- 秦海璐一袭旗袍惹人倾心,将高级与淡雅展现的游刃有余(秦海璐一袭旗袍惹人倾心)
- 门外之见 海蛎子味 的表演,能走多远(门外之见海蛎子味)
- 三部冷门谍战剧,第一部2014年拍摄,至今还未播出(三部冷门谍战剧)
- 《金陵秘事》的剧情跌宕起伏 给观众带来的怎样的感官体验(金陵秘事的剧情跌宕起伏)
- 少儿口才表达影响未来一生,50首经典绕口令和孩子玩出聪明大脑(少儿口才表达影响未来一生)
- 玩网游居然让人更友善 很难以让人置信(玩网游居然让人更友善)
热门推荐
- 微信小程序单选框组件(微信小程序picker多列选择器mode = multiSelector)
- mysql 多表连接查询(MySQL多表查询的具体实例)
- vue接口请求类封装(Vue接口封装的完整步骤记录)
- php逐行读写文件(PHP实现读取文件夹及批量重命名文件操作示例)
- python数据分析用到的模块(python模块之subprocess模块级方法的使用)
- vue怎么配置到idea(idea编译器vue缩进报错问题场景分析)
- C#中默认参数
- 使用javascript数组循环(JavaScript数组reduce方法的语法与实例解析)
- mysql的默认隔离级别(再有人问你MySQL的隔离级别是什么,就把这篇文章发给他!)
- dede模板如何修改(dede文章页面如何显示作者的头像默认只能显示作者用户名)
排行榜
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9