linux mysql 密码策略_Linux Ubuntu 14 MySQL 密码策略（复杂度）和审计插件

一、概述

系统等保要求，MySQL 数据库必须开启密码策略(复杂度)设置和安装审计插件。

数据库的密码复杂度设置从内部即可开启和设置，但是审计插件必须额外进行下载和安装。

二、MySQL 数据库密码策略(复杂度)设置

登录数据库，输入以下命令，检查当前密码策略情况。

show variables like 'validate_password%';

通过以下命令，可以修改策略值(例)。

set global validate_password_policy=0;

关于MySQL密码策略相关参数说明：

1)、validate_password_length  固定密码的总长度；

2)、validate_password_dictionary_file 指定密码验证的文件路径；

3)、validate_password_mixed_case_count  整个密码中至少要包含大/小写字母的总个数；

4)、validate_password_number_count  整个密码中至少要包含阿拉伯数字的个数；

5)、validate_password_policy 指定密码的强度验证等级，默认为 MEDIUM；

关于 validate_password_policy 的取值：

0/LOW：只验证长度；