MySQL 8.0 报错“Unknown system variable 'validate_password_policy'”是因为变量名已改为带点号的 validate_password.policy，旧写法失效；需先确认插件是否启用（SHOW VARIABLES LIKE 'validate_password.%'），未加载则执行 INSTALL PLUGIN validate_password SONAME 'validate_password.so'，再用 SET GLOBAL validate_password.policy = 0 等正确语法调整策略。
MySQL 8.0 默认拒绝简单密码，不是配置漏了，而是 validate_password 组件在运行时强制拦截——必须改策略变量，不能只靠 ALTER USER。
为什么 set global validate_password_policy=0 会报错 Unknown system variable？
MySQL 8.0.4+ 把变量名从 validate_password_policy 改成了带点号的 validate_password.policy，旧写法直接失效。不查当前变量名就硬敲，必然报 ERROR 1193。
- 先确认插件是否加载：
SHOW VARIABLES LIKE 'validate_password.%'; - 如果返回空，说明插件没启用，
INSTALL PLUGIN validate_password SONAME 'validate_password.so';（Linux）或对应 DLL（Windows） - 变量名必须带点：
SET GLOBAL validate_password.policy = 0;、SET GLOBAL validate_password.length = 4; -
validate_password.length有下限：不能小于validate_password.number_count + validate_password.special_char_count + (2 * validate_password.mixed_case_count)，设为 0 策略后，后几项也得同步调低或清零
如何让 root@localhost 接受 '123456' 这类密码？
仅调策略还不够——MySQL 8.0 默认用 caching_sha2_password 插件，而很多旧客户端（如老版 PHP mysqli、某些 Java JDBC 驱动）不支持它，会连不上或报错 Authentication plugin 'caching_sha2_password' cannot be loaded。
- 改认证方式：
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '123456'; - 如果提示 ERROR 1524（Plugin not loaded），先执行：
INSTALL PLUGIN mysql_native_password SONAME 'mysql_native_password.so'; - 确保 my.cnf 中有：
default_authentication_plugin=mysql_native_password，否则重启后新用户又走 caching_sha2_password - 别忘了
FLUSH PRIVILEGES;，否则变更不生效
跳过权限验证重置密码时，为什么 ALTER USER 还报错？
用 --skip-grant-tables 启动后，MySQL 禁用所有权限校验，但也同时禁用部分 DDL 操作——ALTER USER 就在此列，直接执行会报 ERROR 1290。
- 必须先
FLUSH PRIVILEGES;，再执行ALTER USER - 如果仍报 ERROR 1524，说明
plugin字段还是auth_socket或caching_sha2_password，需手动更新：UPDATE mysql.user SET plugin='mysql_native_password', authentication_string=PASSWORD('123456') WHERE User='root' AND Host='localhost'; - MySQL 8.0.25+ 已废弃
PASSWORD()函数，改用：UPDATE mysql.user SET plugin='mysql_native_password', authentication_string=SHA2('123456',256) WHERE User='root' AND Host='localhost';（但更推荐用 ALTER USER + FLUSH PRIVILEGES 组合）
真正容易被忽略的是：策略变量只影响新密码设置，不影响已有用户的 plugin 类型和 authentication_string 存储格式；--skip-grant-tables 下的 UPDATE 操作绕过了加密逻辑，必须手动匹配插件要求的哈希格式，否则登录时校验失败。
