MySQL密码复杂度策略由validate_password插件控制，phpEnv默认未启用该插件；需手动安装（INSTALL PLUGIN validate_password SONAME 'validate_password.dll'）、配置参数（如validate_password.policy、length等）并修改my.ini持久化，且必须彻底重启MySQL服务生效。
phpEnv 本身不提供 MySQL 密码复杂度策略的配置能力，它只是一个 Windows 下的 PHP + Apache + MySQL 一键集成环境，MySQL 的密码强度校验必须由 MySQL 自身的 validate_password 插件控制——而 phpEnv 默认安装的 MySQL（尤其是 5.7 或早期版本）通常根本没启用这个插件。
确认 validate_password 插件是否已加载
直接进 phpEnv 自带的 MySQL（比如用 phpEnv 自带的 phpMyAdmin 或命令行）执行：
SHOW PLUGINS LIKE 'validate_password';
如果返回空或状态是 DISABLED，说明插件压根没开。常见原因有三个：
- phpEnv 安装包自带的 MySQL 配置文件（
my.ini）里没写plugin_load_add = validate_password.so - Windows 下插件文件名应为
validate_password.dll，但配置里写了.so后缀，导致加载失败 - 插件 DLL 文件实际不存在于
lib/plugin/目录下（有些精简版 phpEnv 会删掉它）
手动加载命令在 Windows 下应为：
立即学习“PHP免费学习笔记（深入）”；
INSTALL PLUGIN validate_password SONAME 'validate_password.dll';
设置密码策略前先检查变量命名一致性
phpEnv 常捆绑 MySQL 5.7，该版本变量名是带下划线的（如 validate_password_policy），不是驼峰（validatePasswordPolicy）；8.0+ 才统一为小写+下划线。执行以下命令看清楚当前用的是哪套命名：
SHOW VARIABLES LIKE 'validate%';
你会看到类似这些变量（注意拼写）：
-
validate_password_policy（不是policy后面带大写 P） validate_password_length-
validate_password_mixed_case_count（不是mixedCaseCount） validate_password_number_countvalidate_password_special_char_count
设错变量名不会报错，但 SET 不生效——这是最常踩的坑。
给 root 设置初始复杂密码要绕过策略校验
刚装完 phpEnv，root 密码为空或简单（如 root），此时你不能直接 ALTER USER，因为策略一开就拦住弱密码。得先停掉校验再设：
- 临时关闭策略（仅当前会话）：
SET GLOBAL validate_password.policy = 0;
- 再改密码：
ALTER USER 'root'@'localhost' IDENTIFIED BY 'MyPass123!';
- 最后打开策略：
SET GLOBAL validate_password.policy = 1;
否则你会卡在 ERROR 1819 (HY000): Your password does not satisfy the current policy requirements。
让配置永久生效必须改 my.ini，且重启服务
phpEnv 界面里点“重启 MySQL”不等于系统级重启——它可能只杀进程再拉起，但没重读 my.ini。你必须：
- 找到 phpEnv 安装目录下的
mysql\my.ini（不是 Windows 系统目录里的） - 在
[mysqld]段末尾添加（注意 Windows 下用.dll）：plugin_load_add = validate_password.dll validate_password.policy = 1 validate_password.length = 12 validate_password.mixed_case_count = 1 validate_password.number_count = 1 validate_password.special_char_count = 1
- 用 phpEnv 控制面板彻底“停止 MySQL”，再“启动 MySQL”——不是“重启”
插件加载和策略参数都依赖这一整套流程，漏一步，下次开机就失效。
真正麻烦的不是设参数，而是 phpEnv 这类集成包把 MySQL 装得“太干净”：插件删了、配置文件简化了、服务管理不透明。你得自己钻进去补全，而不是指望界面按钮能搞定安全。
