MySQL 5.6 新增的两个密码安全策略体验

zhousi

随着MySQL 5.6 的GA， MySQL在一些细节上越来越美。 今天来体验下两个安全验证方面的细节提升。

1. mysql_config_edit 工具。 可以用来加密用户的密码，增强数据库安全。


使用方法：

• t@ytt-centos6-3 ~]$ mysql_config_editor set --login-path=itsmine --host=localhost --user=ytt --password
• Enter password:  
• [ytt@ytt-centos6-3 ~]$ mysql --login-path=itsmine -S /tmp/mysql3307.sock  
• Welcome to the MySQL monitor.  Commands end with ; or \g.
• ...
• mysql> select user();
• +---------------+
• | user()        |
• +---------------+
• | ytt@localhost |
• +---------------+
• 1 row in set (0.00 sec)
• mysql> exit
• Bye
  

mysql_config_edit 加密后的数据保存在用户主目录下：

• [ytt@ytt-centos6-3 ~]$ file .mylogin.cnf  
• .mylogin.cnf: data
  

2. 密码强度验证插件



查看是否安装有此插件

• [Shell] 纯文本查看 复制代码

  mysql> show plugins; 
  +----------------------------+----------+--------------------+----------------------+-------------+ 
  | Name                       | Status   | Type               | Library              | License     | 
  +----------------------------+----------+--------------------+----------------------+-------------+ 
  | binlog                     | ACTIVE   | STORAGE ENGINE     | NULL                 | PROPRIETARY | 
  ... 
  | validate_password          | ACTIVE   | VALIDATE PASSWORD  | validate_password.so | PROPRIETARY | 
  +----------------------------+----------+--------------------+----------------------+-------------+ 
  45 rows in set (0.00 sec)
  [*][color=black][backcolor=inherit] [/backcolor][/color]
  [*][color=black][backcolor=inherit]mysql>  [/backcolor][/color] 

  
  

现在来设置新的密码：

[Shell] 纯文本查看 复制代码

[/font][/color]
mysql> set password for ytt_new@'localhost'= password('2lOp23dll&D'); 
Query OK, 0 rows affected (0.00 sec) 
 
mysql> flush privileges; 
Query OK, 0 rows affected (0.00 sec) 
 
mysql>  

爱她吗

走过了年少，脚起了水泡

buser

走，MM，咱们化蝶去……

q666123

所有的男人生来平等，结婚的除外。

wzh789

男人偷腥时的智商仅次于爱因斯坦!

lilingjie2015

恋爱就是无数个饭局，结婚就是一个饭局。

chenjiali

不知该说些什么。。。。。。就是谢谢