| 用途 | 密码强度治理 |
|---|---|
| 组件 | validate_password（8.0 组件式安装） |
| 账号级 | PASSWORD EXPIRE / PASSWORD HISTORY |
安装与配置
安装与配置
INSTALL COMPONENT 'file://component_validate_password';
SHOW VARIABLES LIKE 'validate_password%';
SET GLOBAL validate_password.policy = STRONG;
SET GLOBAL validate_password.length = 12;
SET GLOBAL validate_password.mixed_case_count = 1;账号密码策略
账号密码策略
ALTER USER 'app'@'%' PASSWORD EXPIRE INTERVAL 90 DAY;
ALTER USER 'app'@'%' PASSWORD HISTORY 5;
ALTER USER 'app'@'%' FAILED_LOGIN_ATTEMPTS 5 PASSWORD_LOCK_TIME 1;FAILED_LOGIN_ATTEMPTS + PASSWORD_LOCK_TIME 能抵御在线爆破，是安全基线必配项（8.0.19+）。