MySQL启用密码策略需安装并配置validate_password插件，首先检查插件状态，若未启用则执行INSTALL PLUGIN命令安装；随后设置validate_password.policy为所需级别（如MEDIUM）以启用对应强度的密码检查；可选调整最小长度、数字、大小写字母及特殊字符要求；最后将配置写入my.cnf或my.ini文件并重启服务以确保持久生效，防止弱密码使用。
MySQL 启用密码策略主要通过安装和配置 validate_password 插件来实现。该插件可以限制用户设置过于简单的密码，提高数据库安全性。以下是具体配置方法。
1. 检查 validate_password 插件是否已安装
登录 MySQL 后执行以下命令查看插件状态：
SELECT PLUGIN_NAME, PLUGIN_STATUS FROM information_schema.PLUGINS WHERE PLUGIN_NAME LIKE '%validate%';如果返回结果中 PLUGIN_STATUS 为 ACTIVE，说明插件已启用。若未安装或未启用，继续下一步。
2. 安装 validate_password 插件
在 MySQL 命令行中执行：
INSTALL PLUGIN validate_password SONAME 'validate_password.so';安装完成后再次检查插件状态确认是否激活。
3. 配置密码策略级别
MySQL 的密码策略由 validate_password_policy 参数控制，支持以下等级：
Word 文档生成与编辑
下载
需要创建、读取、编辑或处理 Word 文档（.docx / .dotx）时使用。触发词：'Word'、'word 文档'、'.docx'、'生成报告'、'制作合同/简历/方案/说明书'、'提取 word 内容'、'在文档里查找替换'、'给文档加页眉页脚/目录/表格'。也用于把任意内容排版成一份正式的 Word 文件。不要用它处理 PDF、Excel 或无关编程任务。中文创作场景尤其适合：小说大纲稿、投稿文档、合同、简历、工作总结。
- 0 或 LOW：只检查长度（至少8位）
- 1 或 MEDIUM：检查长度、数字、大小写字母、特殊字符
- 2 或 STRONG：在 MEDIUM 基础上增加字典文件检查（需指定字典）
设置策略级别示例（设为 MEDIUM）：
SET GLOBAL validate_password.policy = 1;4. 调整相关参数（可选）
根据需要修改以下常用参数：
- validate_password.length：最小密码长度（默认8）
- validate_password.number_count：至少包含的数字个数
- validate_password.mixed_case_count：至少包含的大写和小写字母个数
- validate_password.special_char_count：至少包含的特殊字符个数
例如，设置密码最少12位且至少包含2个数字：
SET GLOBAL validate_password.length = 12;SET GLOBAL validate_password.number_count = 2;
5. 持久化配置（重启生效）
上述 SET 命令仅在当前会话有效。要永久生效，需将配置写入 MySQL 配置文件（如 my.cnf 或 my.ini）：
[mysqld]validate_password.policy = MEDIUM
validate_password.length = 8
validate_password.number_count = 1
validate_password.mixed_case_count = 1
validate_password.special_char_count = 1
保存后重启 MySQL 服务使配置永久生效。
基本上就这些。配置完成后，创建或修改用户密码时就会受到策略限制，避免使用弱密码。注意：高版本 MySQL（如 8.0+）默认可能已启用该插件，但策略较宽松，建议按实际安全需求调整。不复杂但容易忽略的是持久化配置，别忘了写入配置文件。
