创建 MySQL 数据库时设置密码策略，简单来说，就是在数据库层面强制用户设置符合一定复杂度的密码，防止弱密码带来的安全风险。这不仅仅是“设置个密码”这么简单，而是关于如何从源头上提升数据库安全性的问题。
创建 MySQL 数据库时，可以通过安装和配置密码验证插件来实现密码策略的设置。具体来说，可以设置密码的最小长度、必须包含的字符类型（大小写字母、数字、特殊字符）以及密码的强度等级等。
如何安装 MySQL 密码验证插件？
首先，你需要确认你的 MySQL 版本是否支持密码验证插件。较新的版本通常都支持。然后，可以通过以下 SQL 命令安装插件：
INSTALL PLUGIN validate_password SONAME 'validate_password.so';
安装完成后，可以通过
SHOW PLUGINS;命令查看是否安装成功。如果没有找到，可能是插件文件不在默认的插件目录下，需要手动指定路径。
如何配置密码策略参数？
安装插件后，就可以配置密码策略了。主要的配置参数包括：
validate_password.length: 密码最小长度。
validate_password.policy: 密码策略等级，可以设置为
LOW,
MEDIUM,
STRONG。
validate_password.mixed_case_count: 密码中大小写字母的最小个数。
validate_password.number_count: 密码中数字的最小个数。
validate_password.special_char_count: 密码中特殊字符的最小个数。
可以通过
SET GLOBAL命令修改这些参数，例如：
SET GLOBAL validate_password.length = 12; SET GLOBAL validate_password.policy = STRONG;
注意，修改全局参数后，需要重启 MySQL 服务才能生效。或者，可以使用
FLUSH PRIVILEGES;命令刷新权限，让参数立即生效。
如果忘记了密码策略的配置怎么办？
如果你忘记了之前设置的密码策略，可以通过查询全局变量来查看：
SHOW GLOBAL VARIABLES LIKE 'validate_password%';
这条命令会列出所有以
validate_password开头的全局变量及其值，从而可以了解当前的密码策略配置。
如何禁用密码策略？
有时候，在测试环境或者特定场景下，可能需要禁用密码策略。可以通过卸载密码验证插件来实现：
UNINSTALL PLUGIN validate_password;
卸载插件后，密码策略就不再生效。但是，请务必谨慎操作，确保在生产环境中启用密码策略，以保障数据库安全。
用户创建时如何应用密码策略？
在创建用户或者修改用户密码时，密码策略会自动生效。如果用户设置的密码不符合策略要求，MySQL 会报错，并提示密码不符合策略。例如：
CREATE USER 'testuser'@'localhost' IDENTIFIED BY 'weakpassword';
如果
weakpassword不符合密码策略，MySQL 会返回一个错误信息，告诉你密码太弱，需要设置更复杂的密码。
密码策略对现有用户有什么影响？
密码策略对现有用户的影响取决于用户下次修改密码的时间。如果现有用户的密码符合策略要求，那么暂时没有问题。但是，如果用户需要修改密码，就必须设置符合策略的密码。
密码策略和应用代码有什么关系？
密码策略主要是在数据库层面生效，与应用代码关系不大。但是，建议在应用代码中也加入密码强度校验，提前告知用户密码的强度，避免用户在数据库层面才发现密码不符合要求。这可以提升用户体验，减少不必要的错误。
为什么我的密码策略配置没有生效？
密码策略配置没有生效，可能是以下原因：
-
密码验证插件没有正确安装。
全局参数修改后没有重启 MySQL 服务或者刷新权限。
密码策略的参数设置不合理，例如最小长度设置得太短。
用户在修改密码时，没有使用
ALTER USER命令，而是直接修改了
mysql.user表，导致密码策略没有生效。
请仔细检查以上原因，逐一排除。
