详解 MySQL 8.0 密码过期策略

在 MySQL 8.0 版本中，引入了一个新特性：密码过期策略。这个特性的作用是通过限制用户密码的有效期来增加数据库的安全性。本文将详细讲解 MySQL 8.0 密码过期策略的相关知识点及其实现方法。

密码过期策略的设置

通过在 MySQL 的配置文件中设置参数 default_password_lifetime，可以实现密码过期策略的设置。此参数表示密码的过期时间，默认值为0（即密码永不过期）。如果将其设置为N，则表示密码的有效期为N天。

# 在 my.cnf 配置文件中设置密码过期策略
[mysqld]
default_password_lifetime=30

密码过期策略的检查

在 MySQL 8.0 中，当用户登录时，会根据其账户的密码过期时间进行提示。如果密码已经过期，用户必须修改密码才能进行下一步操作。

当用户登录时，如果它的密码已经过期，则会出现如下提示：

ERROR 1862 (HY000): Your password has expired. To log in you must change it using a client that supports expired passwords.

提示信息指出，必须使用支持密码过期策略的 MySQL 客户端，才能进行密码修改操作。MySQL 官方提供的客户端 mysqlsh 就支持了密码过期策略。

密码过期策略的修改

可以通过 ALTER USER 来修改用户的密码过期时间。执行以下 SQL，将用户名 username 的密码过期时间设置为10天：

ALTER USER 'username'@'localhost' PASSWORD EXPIRE INTERVAL 10 DAY;

密码过期时间也可以取消。执行以下 SQL，将用户名 username 的密码过期时间取消：

ALTER USER 'username'@'localhost' PASSWORD EXPIRE NEVER;

示例说明

示例 1

在 my.cnf 中设置密码过期时间为30天：

[mysqld]
default_password_lifetime=30

设置完毕后，所有新建用户的默认密码过期时间均为30天。例如，通过下列 SQL 创建新用户：

CREATE USER 'newuser'@'localhost' IDENTIFIED BY 'newpassword';

该用户的密码过期时间即为30天。当该用户登录时，如果密码已经过期，则必须修改密码方能进行其他操作。

示例 2

将用户名为olduser的密码过期时间设为7天：

ALTER USER 'olduser'@'localhost' PASSWORD EXPIRE INTERVAL 7 DAY;

设置完毕后，该用户的密码过期时间为7天。到期后，进行登录时必须修改密码才能进行其他操作。