MySQL 8.0+中强制已有用户90天后改密，必须执行ALTER USER 'alice'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY；default_password_lifetime仅影响新用户，默认对已有用户无效。
MySQL 8.0+ 中，强制用户定期改密不是靠“设个参数就自动生效”，而是必须对每个用户显式执行 ALTER USER 并带上 PASSWORD EXPIRE 子句；全局变量 default_password_lifetime 只影响新用户默认值，对已有用户完全无效。
怎么让已有用户 90 天后必须改密码
直接用 ALTER USER 指定有效期，这是唯一可靠方式：
-
ALTER USER 'alice'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY;—— 从当前password_last_changed时间起算 90 天后过期 - 不加
INTERVAL就是立即过期：ALTER USER 'alice'@'localhost' PASSWORD EXPIRE; - 想取消过期？用
ALTER USER 'alice'@'localhost' PASSWORD EXPIRE NEVER;（注意不是DEFAULT） - 执行后不会报错，但用户下次登录执行第一条非
SET语句（比如SELECT 1）时，立刻报ERROR 1820 (HY000)
为什么 SET PASSWORD 不行，还可能让问题更糟
SET PASSWORD FOR 'alice'@'localhost' = 'xxx'; 只更新密码哈希，完全不碰 password_last_changed 或 password_lifetime 字段。结果就是：密码改了，但倒计时没重置，用户可能第二天就又触发 ERROR 1820。
- 正确重置密码并保留过期策略：
ALTER USER 'alice'@'localhost' IDENTIFIED BY 'newpass'; - 重置密码且取消过期：
ALTER USER 'alice'@'localhost' IDENTIFIED BY 'newpass' PASSWORD EXPIRE NEVER; - 8.0 中
PASSWORD()函数已移除，别再用SET PASSWORD = PASSWORD('x')
用户登录后没被拦住？检查这三个硬性条件
即使执行了 PASSWORD EXPIRE，用户仍可能直接进库，常见原因有：
当用户希望自动格式化、排版或美化 Word（`.docx`）文档时，应使用此技能。触发语包括： - “帮我排版这个Word” - “自动格式化文档” - “统一字体行距” - “论文/报告排版” - “Word排版” - “整理文档格式” - “format this Word file” - “auto typeset” - “standardize document style” 该技能提供一个 Python 脚本（`word_formatter.py`），可
- 该用户拥有
ALTER USER权限 —— MySQL 允许这类用户跳过强制重置流程 -
default_password_lifetime = 0（全局关闭过期），此时PASSWORD EXPIRE实际失效；查一下：SELECT @@default_password_lifetime; - 客户端连接时带了
--init-command="ALTER USER ..."类逻辑（极少见，但会绕过）
另外，password_expired = 'Y' 状态只在「认证成功后、首次执行非 SET 语句前」拦截，所以 SET NAMES utf8mb4 这类命令仍能通过，容易误判为“没生效”。
如何批量设置或验证过期状态
不能靠脚本遍历 mysql.user 表然后 SET PASSWORD —— 那样只是改密，不控制过期。真要批量操作，得用 ALTER USER 动态拼 SQL：
- 查所有已过期用户：
SELECT user, host FROM mysql.user WHERE password_expired = 'Y'; - 查哪些用户按全局策略该过期了：
SELECT user, host, password_last_changed, DATE_ADD(password_last_changed, INTERVAL @@default_password_lifetime DAY) AS expires_at FROM mysql.user WHERE @@default_password_lifetime > 0 AND password_last_changed IS NOT NULL; - 批量设过期（需拼接）：
SELECT CONCAT('ALTER USER ''', user, '''@''', host, ''' PASSWORD EXPIRE INTERVAL 90 DAY;') FROM mysql.user WHERE user NOT IN ('root', 'mysql.sys');，再复制执行
真正落地时最容易忽略的点是：过期策略只绑定账户元数据，不依赖连接池行为、不响应空闲长连接、也不受应用层自动重连干扰——它只在用户第一次真正“干活”时才亮红灯。
