mysql密码策略引用密码字典 |mysql 报表设计

密码字典是一个包含常见密码的清单，将其引用到MySQL的密码策略中可以降低被猜测到的密码数量。MySQL提供了一个名为validate_password的插件，该插件可以帮助大家实现密码策略。

# 启用validate_password插件
INSTALL PLUGIN validate_password SONAME 'validate_password.so';

启用插件后，大家可以使用以下设置来定义密码策略：

# 设置密码长度最小值
validate_password_length=8
# 设置最大密码长度
validate_password_max_length=32
# 设置密码必须包含数字
validate_password_number_count=1
# 设置密码必须包含小写字母
validate_password_mixed_case_count=1
# 设置密码必须包含特殊字符
validate_password_special_char_count=1
# 禁用公共密码词典
validate_password_dictionary_file=''

在上述设置中，大家可以看到validate_password_dictionary_file参数为空。这意味着validate_password插件不会使用密码字典来检查密码强度。如果大家想要使用密码字典，则需要设置这个参数：

# 设置密码字典路径
validate_password_dictionary_file='/usr/share/mysql/words.txt'

在这个例子中，大家将密码字典文件放在了/usr/share/mysql/目录下。大家可以在这个文件中添加大家认为需要屏蔽的密码。一旦设置了这个文件，validate_password插件会检查密码是否包含在此文件中。

通过设置密码策略和使用密码字典，大家可以大大增强MySQL的安全性，保护大家的数据免受来自恶意攻击者的侵害。