MySQL的 validate_password插件 和 validate_password组件

580 阅读2分钟

validate_password插件 和 validate_password组件

MySQL8.0官方参考手册---密码验证组件---6.4.3 The Password Validation Component MySQL5.7官方参考手册---密码验证插件---6.4.3 The Password Validation Plugin

组件和插件

  • MySQL5.7, 用的是 validate_password 插件
  • MySQL8.0, 用的是 validate_password 组件

Ubuntu20.04下用apt安装的MySQL8.0默认没有使用validate_password 插件或组件 CentOS7下用MySQL官方yum仓库安装的MySQL8.0默认启用validate_password 组件 MySQL5.7的 validate_password 插件 在MySQL8.0中任然可以使用,但默认不使用,已过时,未来准备移除

MySQL8.0的 validate_password 组件 MySQL5.7 validate_password 插件 功能 取值
validate_password.check_user_name validate_password_check_user_name 检查密码与用户名是否相同或相反 ON/OFF
validate_password.dictionary_file validate_password_dictionary_file 检查密码与密码字典 字典文件路径
validate_password.length validate_password_length 检查密码长度 0至正整数
validate_password.mixed_case_count validate_password_mixed_case_count 检查密密码大小写字母总数 0至正整数
validate_password.number_count validate_password_number_count 检查密密码数字字符总数 0至正整数
validate_password.policy validate_password_policy 密码策略,检查密码复杂度 0、1、2 对应 LOW、MEDIUM、STRONG
validate_password.special_char_count validate_password_special_char_count 检查密码特殊字符的个数 0至正整数

可看到插件变量validate_password之后是下划线_ , 组件变量validate_password之后是点. 插件的变量是相对独立的, 组件的变量被统一在validate_password之下

validate_password.policyvalidate_password_policy 的取值

`validate_password.policy` 和 `validate_password_policy` 的取值效果
`validate_password.policy` 和 `validate_password_policy` 的取值效果
取值 效果
0 或者 LOW 只检查密码长度
1 或者 MEDIUM 检查长度; 数字、小写/大写和特殊字符
2 或者 STRONG 长度; 数字、小写/大写和特殊字符;字典文件
取值效果
0 或者 LOW只检查密码长度
1 或者 MEDIUM检查长度; 数字、小写/大写和特殊字符
2 或者STRONG长度; 数字、小写/大写和特殊字符;字典文件

查看 validate_password 组件或插件的相关MySQL系统变量

### 查看 validate_password 的相关MySQL系统变量
SHOW VARIABLES LIKE '%validate_password%';

安装卸载 validate_password 组件

在mysql客户端执行

安装 validate_password 组件
### 安装 validate_password 组件
INSTALL COMPONENT 'file://component_validate_password';
卸载 validate_password 组件
### 卸载 validate_password 组件
UNINSTALL COMPONENT 'file://component_validate_password';

安装卸载 validate_password 插件

安装 validate_password 插件
### 安装 validate_password  插件
INSTALL PLUGIN validate_password SONAME 'validate_password.so';
卸载 validate_password 插件
### 卸载 validate_password  插件
UNINSTALL PLUGIN validate_password;

对比 validate_password 插件和组件的系统变量, "_"换成了"."

在组件和插件都没安装的情况下, 安装组件,查看相关变量, 安装插件,查看相关变量, 卸载组件, 查看相关变量

mysql> ### 查看 validate_password 的相关MySQL系统变量
mysql> SHOW VARIABLES LIKE '%validate_password%';
Empty set (0.03 sec)

mysql> ### 安装 validate_password 组件
mysql> INSTALL COMPONENT 'file://component_validate_password';
Query OK, 0 rows affected (0.08 sec)

mysql> ### 查看 validate_password 的相关MySQL系统变量
mysql> SHOW VARIABLES LIKE '%validate_password%';
+--------------------------------------+--------+
| Variable_name                        | Value  |
+--------------------------------------+--------+
| validate_password.check_user_name    | ON     |
| validate_password.dictionary_file    |        |
| validate_password.length             | 8      |
| validate_password.mixed_case_count   | 1      |
| validate_password.number_count       | 1      |
| validate_password.policy             | MEDIUM |
| validate_password.special_char_count | 1      |
+--------------------------------------+--------+
7 rows in set (0.00 sec)

mysql> ### 安装 validate_password  插件
mysql> INSTALL PLUGIN validate_password SONAME 'validate_password.so';
Query OK, 0 rows affected, 1 warning (0.09 sec)

mysql> ### 查看 validate_password 的相关MySQL系统变量
mysql> SHOW VARIABLES LIKE '%validate_password%';
+--------------------------------------+--------+
| Variable_name                        | Value  |
+--------------------------------------+--------+
| validate_password.check_user_name    | ON     |
| validate_password.dictionary_file    |        |
| validate_password.length             | 8      |
| validate_password.mixed_case_count   | 1      |
| validate_password.number_count       | 1      |
| validate_password.policy             | MEDIUM |
| validate_password.special_char_count | 1      |
| validate_password_check_user_name    | ON     |
| validate_password_dictionary_file    |        |
| validate_password_length             | 8      |
| validate_password_mixed_case_count   | 1      |
| validate_password_number_count       | 1      |
| validate_password_policy             | MEDIUM |
| validate_password_special_char_count | 1      |
+--------------------------------------+--------+
14 rows in set (0.00 sec)

mysql> ### 卸载 validate_password 组件
mysql> UNINSTALL COMPONENT 'file://component_validate_password';
Query OK, 0 rows affected (0.08 sec)

mysql> ### 查看 validate_password 的相关MySQL系统变量
mysql> SHOW VARIABLES LIKE '%validate_password%';
+--------------------------------------+--------+
| Variable_name                        | Value  |
+--------------------------------------+--------+
| validate_password_check_user_name    | ON     |
| validate_password_dictionary_file    |        |
| validate_password_length             | 8      |
| validate_password_mixed_case_count   | 1      |
| validate_password_number_count       | 1      |
| validate_password_policy             | MEDIUM |
| validate_password_special_char_count | 1      |
+--------------------------------------+--------+
7 rows in set (0.00 sec)