mysql 安装插件 validate_password

我不是女神ヾ 2023-09-29 12:22 5阅读 0赞

在做等保的时候，数据库存在一个高风险漏洞，需要修改

二、MySQL数据库
    1.无鉴别信息复杂度校验机制（高风险）
     建议数据库所在数据库鉴别信息复杂度策略设置为:
    validate_password_length 8
    validat_ password_mixed_case_count 1
    validate_password_number_count 1
    validate_password policy MEDIUM
    validate_password_special_char_count 1，且未定期更换。
    2.未重命名默认账户root
    建议重命名默认账户root。
    3.未设置审计管理员、安全管理员实现管理用户的最小权限的权限分离
    建议应用系统内设置系统管理员审计管理员、安全管理员实现管理用户的三权分立。

![7c73ba4ae563485882e093de21913faa.png][]

漏洞修护

`#查看当前mysql安装的插件信息`show plugins;

![cac66fa9c5304fb2a42f1638006b4066.png][]

2. 查看插件的路径 `show variables like 'plugin_dir';`

![1e3c4c7fd6c745708d8382dd3509bb10.png][]

3.添加插件 修改my.cnf

\#插件库的文件名是validate\_password.文件名后缀根据平台的不同而不同(例如，linux是.so 对于Windows是.dll)。

win添加

[mysqld]
    plugin-load-add=validate_password.dll
    #服务器在启动时加载插件，并防止在服务器运行时删除插件。
    validate-password=FORCE_PLUS_PERMANENT

linux添加

[mysqld]
    plugin-load-add=validate_password.so
    #服务器在启动时加载插件，并防止在服务器运行时删除插件。
    validate-password=FORCE_PLUS_PERMANENT

4. \#修改my.cnf之后，重启服务器以使新设置生效

查看插件 `show variables like``'validate_password%'``;`

![0b40a02a57a24d9b9ad095aa75b808bd.png][]

完成

validate\_password\_check\_user\_name ：设置为ON的时候表示能将密码设置成当前用户名。  
validate\_password\_dictionary\_file ：validate\_password用于检查密码的字典文件的路径名。  
validate\_password\_length ：validate\_password所需密码的最小字符数。  
validate\_password\_mixed\_case\_count ：如果密码策略是中等或更强的，validate\_password要求密码具有的小写和大写字符的最小数量。对于给定的这个值密码必须有那么多小写字符和那么多大写字符。  
validate\_password\_number\_count ：如果密码策略是中等或更强的，validate\_password要求密码具有的数字(数字)字符的最小数量。  
validate\_password\_policy ： validate\_password强制执行的密码策略，validate\_password\_policy影响validate\_password如何使用它的其他策略设置系统变量，除了根据用户名检查密码之外，后者由validate\_password\_check\_user\_name独立控制。  
validate\_password\_policy值可以使用数值0、1、2或相应的符号值LOW、MEDIUM、STRONG来指定。下表描述了为每个策略执行的测试。对于长度测试，所需的长度是validate\_password\_length系统变量的值。类似地，其他测试所需的值由其他validate\_password\_xxx变量提供。

参考：

https://dev.mysql.com/doc/refman/5.6/en/plugin-loading.html\#server-plugin-uninstalling

https://dev.mysql.com/doc/refman/5.7/en/validate-password-installation.htm

关于如何在mysql 8中关闭这个密码插件，请看：ttps://www.cnblogs.com/alonely/p/11606903.html

[7c73ba4ae563485882e093de21913faa.png]: https://img-blog.csdnimg.cn/7c73ba4ae563485882e093de21913faa.png
[cac66fa9c5304fb2a42f1638006b4066.png]: https://img-blog.csdnimg.cn/cac66fa9c5304fb2a42f1638006b4066.png
[1e3c4c7fd6c745708d8382dd3509bb10.png]: https://img-blog.csdnimg.cn/1e3c4c7fd6c745708d8382dd3509bb10.png
[0b40a02a57a24d9b9ad095aa75b808bd.png]: https://img-blog.csdnimg.cn/0b40a02a57a24d9b9ad095aa75b808bd.png