在MySQL数据库的日常运维中，权限设置里的密码策略与加密方式直接决定了账号体系的安全底线。合理配置密码复杂度校验以及选用安全的认证加密插件，能够有效防范暴力破解和中间人窃听。下面我们结合实际配置场景来看具体做法。
一、MySQL密码策略配置
MySQL从5.7版本开始推荐使用validate_password组件来强制密码策略。该组件可控制密码最小长度、大小写字母、数字及特殊字符的组合要求。
1. 查看与安装密码策略组件
在MySQL 8.0中，可通过如下命令确认组件状态并安装：
-- 查看已安装的组件 SELECT * FROM mysql.component; -- 若未安装validate_password，执行安装 INSTALL COMPONENT 'file://component_validate_password';
2. 设置密码强度参数
常用系统变量包括validate_password.length、validate_password.policy等，可通过SET语句动态调整：
-- 设置密码最低长度为10 SET GLOBAL validate_password.length = 10; -- 设置策略为STRONG，要求满足字典文件及复杂度 SET GLOBAL validate_password.policy = STRONG; -- 设置密码中数字最少2个 SET GLOBAL validate_password.number_count = 2;
以上参数修改后，创建用户或更改密码时若不符合规则，MySQL将拒绝执行并返回错误。
二、用户加密认证方式
MySQL早期默认使用mysql_native_password插件，其基于SHA1算法且存在被攻破风险。MySQL 8.0后将默认插件改为caching_sha2_password，安全性更高。
1. 创建用户时指定加密插件
-- 使用caching_sha2_password创建用户 CREATE USER 'app_user'@'192.168.0.1' IDENTIFIED WITH caching_sha2_password BY 'Str0ng_Pwd#2024';
2. 修改已有用户的加密方式
若旧用户仍使用弱加密，可用ALTER USER语句切换：
-- 修改用户认证插件及密码 ALTER USER 'old_user'@'%' IDENTIFIED WITH caching_sha2_password BY 'NewC0mplex!Pass';
3. 查看用户加密类型
通过查询mysql.user表可确认当前账号使用的插件：
SELECT user, host, plugin FROM mysql.user;
三、客户端连接兼容处理
部分老版本驱动不支持caching_sha2_password，连接时会报认证错误。此时可临时为该账号回落到mysql_native_password，但建议尽快升级客户端：
ALTER USER 'legacy_app'@'127.0.0.1' IDENTIFIED WITH mysql_native_password BY 'Compat_Pwd#123';
四、密码过期与重用限制
除了强度和加密，还可设置密码生命周期。以下示例要求密码90天过期且不能重用最近5次密码：
-- 全局设置密码过期天数 SET GLOBAL default_password_lifetime = 90; -- 对用户单独设置不可重用密码 ALTER USER 'app_user'@'192.168.0.1' PASSWORD HISTORY 5;
通过上述密码策略与加密方式的组合配置，MySQL的权限安全能力可覆盖强度校验、传输加密及周期管理，显著降低数据库被非法访问的概率。