mysql跳过密码强度严重

基础概念

MySQL跳过密码强度检查通常是指在MySQL数据库中创建用户或修改密码时，不强制执行密码强度规则。MySQL默认会有一些密码策略，比如密码长度、复杂性要求等，以确保数据库的安全性。

类型

MySQL密码策略主要有以下几种类型：

MEDIUM：这是默认策略，要求密码长度至少为8个字符，包含大小写字母、数字和特殊字符。
STRONG：要求密码长度至少为8个字符，包含大小写字母、数字和特殊字符，并且不能是常见单词或短语。
LOW：要求密码长度至少为6个字符。
DISABLED：不执行任何密码策略检查。

应用场景

测试环境：在开发和测试阶段，为了快速创建用户和数据库，可以暂时跳过密码强度检查。
内部工具：对于一些内部使用的工具或应用，可能不需要严格的密码策略。

遇到的问题及原因

问题：为什么MySQL会跳过密码强度检查？

原因：

配置错误：可能是由于MySQL配置文件中的密码策略设置不正确。
命令行参数：在创建用户或修改密码时，使用了--skip-grant-tables或--skip-password-check等参数。
权限问题：某些用户可能具有绕过密码策略的权限。

解决方法

1. 检查MySQL配置文件

打开MySQL配置文件（通常是my.cnf或my.ini），检查以下配置项：

[mysqld]
validate_password_policy=MEDIUM

确保validate_password_policy设置为你期望的策略。

2. 使用命令行参数

如果你在创建用户或修改密码时使用了跳过密码检查的参数，可以移除这些参数。例如：

-- 错误的示例
CREATE USER 'testuser'@'localhost' IDENTIFIED BY 'password' --skip-password-check;

-- 正确的示例
CREATE USER 'testuser'@'localhost' IDENTIFIED BY 'password';

3. 检查用户权限

确保没有用户具有绕过密码策略的权限。可以使用以下命令检查和修改用户权限：

-- 检查用户权限
SHOW GRANTS FOR 'testuser'@'localhost';

-- 修改用户权限
REVOKE ALL PRIVILEGES ON *.* FROM 'testuser'@'localhost';
GRANT SELECT, INSERT, UPDATE, DELETE ON *.* TO 'testuser'@'localhost';