在 MySQL 的管理和运维过程中，修改 root 用户的密码是一个常见的操作。
通常情况下，我们使用 MySQL 自带的命令来修改 root 用户的密码，例如：
mysql -u root -p Enter password: 旧密码 mysql> set password = '新密码';
不过，为了确保用户安全，尤其是 root 用户密码的健壮性，MySQL 服务器默认启用了密码校验组件。
validate_password 组件
是的，这里的表述是“组件”，不再是“插件”。
# ll *valid* -rwxr-xr-x 1 root root 50136 Mar 17 2023 component_validate_password.so -rwxr-xr-x 1 root root 33896 Mar 17 2023 validate_password.so
从 MySQL 8.0 开始，MySQL Server 引入了基于组件的基础架构，用于提高服务器的可扩展性。
在服务器的插件目录下，可以看到下列组件包：
[root@rocky9 plugin]# pwd /usr/lib64/mysql/plugin [root@rocky9 plugin]# ls component_* component_audit_api_message_emit.so component_example_component1.so component_example_component2.so component_example_component3.so component_keyring_file.so component_log_filter_dragnet.so component_log_sink_json.so component_log_sink_syseventlog.so component_log_sink_test.so component_mysqlbackup.so component_mysqlx_global_reset.so component_pfs_example_component_population.so component_pfs_example.so component_query_attributes.so component_reference_cache.so component_test_audit_api_message.so component_test_backup_lock_service.so component_test_component_deinit.so component_test_host_application_signal.so component_test_mysql_command_services.so component_test_mysql_current_thread_reader.so component_test_mysql_runtime_error.so component_test_mysql_system_variable_set.so component_test_mysql_thd_store_service.so component_test_pfs_notification.so component_test_pfs_resource_group.so component_test_sensitive_system_variables.so component_test_server_telemetry_traces.so component_test_status_var_reader.so component_test_status_var_service_int.so component_test_status_var_service_reg_only.so component_test_status_var_service.so component_test_status_var_service_str.so component_test_status_var_service_unreg_only.so component_test_string_service_charset.so component_test_string_service_long.so component_test_string_service.so component_test_system_variable_source.so component_test_sys_var_service_int.so component_test_sys_var_service_same.so component_test_sys_var_service.so component_test_sys_var_service_str.so component_test_table_access.so component_test_udf_registration.so component_test_udf_services.so component_udf_reg_3_func.so component_udf_reg_avg_func.so component_udf_reg_int_func.so component_udf_reg_int_same_func.so component_udf_reg_only_3_func.so component_udf_reg_real_func.so component_udf_unreg_3_func.so component_udf_unreg_int_func.so component_udf_unreg_real_func.so component_validate_password.so [root@rocky9 plugin]#
值得注意的是，在 MySQL 8.0 中，validate_password 插件被重新实现为 validate_password 组件。 validate_password 插件已弃用；预计它会在 MySQL 的未来版本中被删除。
相关参数更名为以
validate_password.* 前缀。
(root@localhost) [(none)]> show variables like 'validate_password%'; +--------------------------------------+--------+ | Variable_name | Value | +--------------------------------------+--------+ | validate_password.check_user_name | ON | | validate_password.dictionary_file | | | validate_password.length | 8 | | validate_password.mixed_case_count | 1 | | validate_password.number_count | 1 | | validate_password.policy | MEDIUM | | validate_password.special_char_count | 1 | +--------------------------------------+--------+ 7 rows in set (0.00 sec)
基于上述参数，我们在修改用户密码时需要注意密码的健壮性，可以通过下面这个函数来检查。
(root@localhost) [(none)]> SELECT VALIDATE_PASSWORD_STRENGTH('ShawnYan@CN_MYSQL8!');
+---------------------------------------------------+
| VALIDATE_PASSWORD_STRENGTH('ShawnYan@CN_MYSQL8!') |
+---------------------------------------------------+
| 100 |
+---------------------------------------------------+
1 row in set (0.00 sec)
修改 root 密码
只是，在开发环境中，为了便于测试，我们可以临时将 root 密码改为空。
这里，将密码校验组件包改名，并重启 MySQL，检验功能会失效，但不影响 Server 正常启动。
cd /usr/lib64/mysql/plugin/ mv component_validate_password.so component_validate_password.so.bak systemctl restart mysqld
2023-06-11T16:23:49.575004Z 0 [ERROR] [MY-013129] [Server] A message intended for a client cannot be sent there as no client-session is attached. Therefore, we're sending the information to the error-log instead: MY-001126 - Can't open shared library '/usr/lib64/mysql/plugin/component_validate_password.so' (errno: 0 /usr/lib64/mysql/plugin/component_validate_password.so: cannot open shared object file: No such file or directory) 2023-06-11T16:23:49.575088Z 0 [ERROR] [MY-013129] [Server] A message intended for a client cannot be sent there as no client-session is attached. Therefore, we're sending the information to the error-log instead: MY-003529 - Cannot load component from specified URN: 'file://component_validate_password'.
如此，即可不考虑密码强度而直接修改 root 密码。
(root@localhost) [(none)]> set password = ''; Query OK, 0 rows affected (0.01 sec)
最后，这种方式仅限于开发调试，不推荐在生产环境操作。
