MySQL 中设置用户密码策略主要通过其内置的 validate_password 插件来实现。该插件可以强制用户在设置或修改密码时满足一定的复杂度要求，如长度、包含字符类型等。以下是具体配置步骤和常用参数说明。
启用 validate_password 插件
在使用密码策略前，需确保 validate_password 插件已启用：
INSTALL PLUGIN validate_password SONAME 'validate_password.so';
安装后可通过以下命令验证是否启用成功：
SHOW VARIABLES LIKE 'validate_password%';
配置密码策略级别
MySQL 提供了多个预设策略等级，通过调整 validate_password_policy 变量设置：
0 或 LOW：只检查密码长度（默认至少8位） 1 或 MEDIUM：在 LOW 基础上，要求包含数字、小写字母、大写字母和特殊字符中的至少两种 2 或 STRONG：在 MEDIUM 基础上，还要求密码不能包含字典文件中的单词（需指定字典文件）设置策略示例：
SET GLOBAL validate_password_policy = MEDIUM;
调整密码复杂度参数
可根据实际需要自定义各项规则：
密码最小长度： SET GLOBAL validate_password_length = 8; 至少包含多少种字符类别（数字、小写、大写、特殊字符）： SET GLOBAL validate_password_mixed_case_count = 1; 至少包含的数字个数： SET GLOBAL validate_password_number_count = 1; 至少包含的特殊字符个数： SET GLOBAL validate_password_special_char_count = 1; 禁止与用户名相同： SET GLOBAL validate_password_check_user_name = ON;创建用户时应用策略
当策略启用后，任何创建或修改用户的密码操作都会受到限制。例如：
CREATE USER 'alice'@'localhost' IDENTIFIED BY 'weak'; -- 会报错 CREATE USER 'alice'@'localhost' IDENTIFIED BY 'StrongPass123!'; -- 成功
如果使用 ALTER USER 修改密码，同样会触发校验。
基本上就这些。合理配置密码策略能显著提升数据库安全性，建议生产环境至少使用 MEDIUM 策略，并结合定期密码轮换机制。注意相关设置需写入配置文件（如 my.cnf）以保证重启后生效：
[mysqld] validate_password_policy = MEDIUM validate_password_length = 8 validate_password_mixed_case_count = 1 validate_password_number_count = 1 validate_password_special_char_count = 1
