MySQL 8.0 新密码策略的细节补充

会议终结者
• 阅读 543

前情提要

MySQL 8.0 截⽌到⽬前已经发布到了 8.0.34 版本,经过一系列的版本更新,对于密码方面也做了较多的加强⼯作,这⾥我们不再过多介绍 MySQL 8.0 对于密码功能的加强,相关的介绍可以移步先前公众号的⽂章。

新特性解读 | MySQL 8.0 新密码策略(上)

新特性解读 | MySQL 8.0 新密码策略(中)

新特性解读 | MySQL 8.0 新密码策略(下)

新特性解读 | MySQL 8.0 新密码策略(终篇)

文章背景

这篇文章主要针对密码相关的几个参数的使用细节做一些验证和分析,给大家分享下实际使用的经验,首先我们看下 MySQL 8.0 版本的 CREATE USER 语法中 password_option 部分的语法结构。

-- MySQL 8.0(新增了不同维度的密码控制)
password_option: {
PASSWORD EXPIRE [DEFAULT | NEVER | INTERVAL N DAY]
| PASSWORD HISTORY {DEFAULT | N}
| PASSWORD REUSE INTERVAL {DEFAULT | N DAY}
| PASSWORD REQUIRE CURRENT [DEFAULT | OPTIONAL]
| FAILED_LOGIN_ATTEMPTS N
| PASSWORD_LOCK_TIME {N | UNBOUNDED}
}

-- MySQL 5.7(只包含密码过期属性配置)
password_option: {
PASSWORD EXPIRE
| PASSWORD EXPIRE DEFAULT
| PASSWORD EXPIRE NEVER
| PASSWORD EXPIRE INTERVAL N DAY
}

其中 MySQL 8.0 版本 CREATE USER 语法的前 4 个密码属性则是本⽂第⼀个讨论的细节点,其属性对应的 MySQL 全局参数及含义分别为:

参数名默认值mysql.user 表对应字段含义
default_password_lifetime0password_lifetime全局设置密码的有效期
password_history0password_reuse_history全局设置历史密码使用过的密码不可被重用的条数
password_reuse_interval0password_reuse_time全局设置历史密码要经过多长时间才能被重用
password_require_currentOFFpassword_require_current全局设置修改密码时需不需要提供当前密码

误区 1

mysql.user 中密码相关选项对应字段为 NULL 时的含义。

验证过程

我们基于这 4 个密码属性设置具体的值,设置后配置如下图所示。

MySQL 8.0 新密码策略的细节补充

创建⼀个新⽤户不指定任何⽤户密码属性。

MySQL 8.0 新密码策略的细节补充

在创建完⽤户后,查看 mysql.user 表中对应字段显示值均为 NULL。

全局配置的 4个属性没生效?

如果⽣效应该要自动在创建⽤户时配置为对应值才对。基于这个逻辑去理解还造成了另⼀层误解:新配置的密码全局属性对于历史已创建的⽤户不⽣效。

是不是还需要对已存在的⽤户⽤ ALTER USER 单独做处理?

随着这个疑问越想越不对,如果全局配置在新创建用户时还不生效,那什么时候生效,岂不是失去了意义?进一步查看官⽅⽂档mysql.user 表对应字段值含义的描述后得到了答案。 原⽂描述如下,翻译过来就是:如果这 4 个值在表中为 NULL,并不是配置未生效,而是表示其继承全局密码策略配置。

MySQL 8.0 新密码策略的细节补充

小结

官方文档看的不够仔细,误解了 NULL 值的含义(关键原因),但确实容易踩到这个“坑”。这里也贴一下全局参数和单⽤户属性配置的生效对应表做参考。

MySQL 8.0 新密码策略的细节补充

误区 2

这里虽然描述为误区,其实我理解是文档描述的不完善。我们先看下文档的描述,翻译过来是:可以⽤这 2 个参数来控制历史密码可被重用的策略:一个是基于次数策略,一个是基于时间策略。可以同时配置,如:禁止用最后 6 次密码或者 365 天内设置过的密码,可以看到两个参数是一个或者的逻辑。

MySQL 8.0 新密码策略的细节补充

实际验证场景

场景 1

password_history > 0 and password_reuse_interval = 0

结论:历史密码次数 控制策略生效,符合预期。

场景 2

password_history = 0 and password_reuse_interval > 0

结论:历史密码时间 控制策略生效,符合预期。

场景 3

password_history > 0 and password_reuse_interval > 0

结论:历史密码时间 控制策略生效,历史密码次数 控制策略不生效,mysql.password_history 将记录指定时间内的所有密码且均不能被重用。

小结

  • password_reuse_interval 对于时间的控制策略优先级⾼于 password_history 对于次数的控制。

    • 两者并不是同时⽣效,两个参数同时配置时,取的是更严格的那个配置作为⽣效的策略。
  • 策略本质上对使⽤和功能上没影响。
点赞
收藏
评论区
推荐文章
blmius blmius
3年前
MySQL:[Err] 1292 - Incorrect datetime value: ‘0000-00-00 00:00:00‘ for column ‘CREATE_TIME‘ at row 1
文章目录问题用navicat导入数据时,报错:原因这是因为当前的MySQL不支持datetime为0的情况。解决修改sql\mode:sql\mode:SQLMode定义了MySQL应支持的SQL语法、数据校验等,这样可以更容易地在不同的环境中使用MySQL。全局s
Wesley13 Wesley13
3年前
MySQL 8.0 技术详解
MySQL8.0简介MySQL5.7到8.0,Oracle官方跳跃了MajorVersion版本号,随之而来的就是在MySQL8.0上做了许多重大更新,在往企业级数据库的路上大步前行,全新DataDictionary设计,支持AtomicDDL,全新的版本升级策略,安全和账号管理加强,InnoD
Wesley13 Wesley13
3年前
MySQL 8.0 以上版本重置 root 用户密码
MySQL8.0以上版本重置root用户密码1.在/etc/my.cnf文件末尾追加skipgranttablesroot@abdefgmysqlvim/etc/my.cnfmysql
Wesley13 Wesley13
3年前
MySQL修改密码的三种方法
MySQL修改密码的三种方法1.方法1:UPDATEmysql.userSETPasswordPASSWORD('新密码')WHEREuser'root';FLUSHPRIVILEGES;2.方法2:SETPASSWORDFOR'root'@'localhost'
Wesley13 Wesley13
3年前
mysql设置时区
mysql设置时区mysql\_query("SETtime\_zone'8:00'")ordie('时区设置失败,请联系管理员!');中国在东8区所以加8方法二:selectcount(user\_id)asdevice,CONVERT\_TZ(FROM\_UNIXTIME(reg\_time),'08:00','0
Wesley13 Wesley13
3年前
mysql用户
1\.学会能按着需求创建一个帐号2\.知道连接字符串是什么样3\.密码密码怎么恢复mysql用户权限介绍mysql用户管理 !(https://oscimg.oschina.net/oscnet/368d3c1e00a0a9515545c2962660a27a080.png)!(https://oscimg.oschin
Wesley13 Wesley13
3年前
MySQL的各种JOIN
主题:MySQL的各种JOIN大纲:1、徐老师从事多年官方MySQL工作,为众多企业提供MySQL帮助时,企业比较关心的问题是什么呢?2、随着MySQL8.0的成熟和推广,相信越来越多的公司希望升级MySQL8.0,但又会担心低版本到高版本的升级会不会有兼容问题,徐老师能否分享下相关经验?3、徐
Easter79 Easter79
3年前
The complete list of new features in MySQL 8.0
截止目前最完整的MySQL8.0新特性列表。原文出处:https://mysqlserverteam.com/thecompletelistofnewfeaturesinmysql80/Thereareover300newfeaturesinMySQL8.0.TheMySQLManualis
Wesley13 Wesley13
3年前
MySQL5.7升级到8.0过程详解
前言:不知不觉,MySQL8.0已经发布好多个GA小版本了。目前互联网上也有很多关于MySQL8.0的内容了,MySQL8.0版本基本已到稳定期,相信很多小伙伴已经在接触8.0了。本篇文章主要介绍从5.7升级到8.0版本的过程及注意事项,有想做版本升级的小伙伴可以参考下。1.升级前准备及注意事项首先
Wesley13 Wesley13
3年前
MySQL部分从库上面因为大量的临时表tmp_table造成慢查询
背景描述Time:20190124T00:08:14.70572408:00User@Host:@Id:Schema:sentrymetaLast_errno:0Killed:0Query_time:0.315758Lock_
美凌格栋栋酱 美凌格栋栋酱
5个月前
Oracle 分组与拼接字符串同时使用
SELECTT.,ROWNUMIDFROM(SELECTT.EMPLID,T.NAME,T.BU,T.REALDEPART,T.FORMATDATE,SUM(T.S0)S0,MAX(UPDATETIME)CREATETIME,LISTAGG(TOCHAR(
会议终结者
会议终结者
Lv1
花非花,雾非雾。
文章
1
粉丝
0
获赞
0
热门文章

暂无数据