Detaillierte Erläuterung der MySQL 8.0-Richtlinie zum Ablauf von Passwörtern

[root@VM-0-14-centos ~]# /usr/local/mysql-8.0.19-el7-x86_64/bin/mysql -uyeyz -pyeyz -h127.0.0.1 -P4306 -e "Wählen Sie 1"
mysql: [Warnung] Die Verwendung eines Passworts in der Befehlszeilenschnittstelle kann unsicher sein.
+---+
| 1 |
+---+
| 1 |
+---+

mysql> Benutzer ändern yeyz@'127.0.0.1' Passwort läuft ab;
Abfrage OK, 0 Zeilen betroffen (0,01 Sek.)

[root@VM-0-14-centos ~]# /usr/local/mysql-8.0.19-el7-x86_64/bin/mysql -uyeyz -pyeyz -h127.0.0.1 -P4306 -e "Wählen Sie 1"
mysql: [Warnung] Die Verwendung eines Passworts in der Befehlszeilenschnittstelle kann unsicher sein.
Bitte verwenden Sie die Option --connect-expired-password oder rufen Sie MySQL im interaktiven Modus auf.

-- Fordern Sie uns auf, über den Befehl --connect-expire-password eine Verbindung herzustellen. Fügen wir ihn hinzu und sehen wir uns an: [root@VM-0-14-centos ~]# /usr/local/mysql-8.0.19-el7-x86_64/bin/mysql -uyeyz -pyeyz -h127.0.0.1 -P4306 --connect-expired-password -e "select 1" 
mysql: [Warnung] Die Verwendung eines Passworts in der Befehlszeilenschnittstelle kann unsicher sein.
FEHLER 1820 (HY000) in Zeile 1: Sie müssen Ihr Kennwort mit der Anweisung ALTER USER zurücksetzen, bevor Sie diese Anweisung ausführen.

– Hier werden wir aufgefordert, die Syntax „Alter User“ auszuführen, um zuerst das Kennwort zu ändern und dann das Kennwort zu verwenden.

- Legen Sie fest, dass das Kennwort nie abläuft. mysql> Erstellen Sie den Benutzer yeyz1@'127.0.0.1', identifiziert mit 'mysql_native_password' durch 'yeyz1'. Das Kennwort läuft nie ab.
Abfrage OK, 0 Zeilen betroffen (0,01 Sek.)

- Legen Sie die Ablaufdauer des Kennworts auf die angegebene Anzahl von Tagen fest. mysql> Erstellen Sie einen Benutzer yeyz2@'127.0.0.1', identifiziert mit 'mysql_native_password' durch 'yeyz2'. Das Kennwortablaufintervall beträgt 90 Tage. 
Abfrage OK, 0 Zeilen betroffen (0,01 Sek.)

mysql> Benutzer yeyz3@'127.0.0.1' erstellen, identifiziert mit 'mysql_native_password' durch 'yeyz3', Passwort läuft standardmäßig ab;
Abfrage OK, 0 Zeilen betroffen (0,01 Sek.)

mysql> Variablen wie „%lifetime%“ anzeigen;
+-----------------------------------------+----------+
| Variablenname | Wert |
+-----------------------------------------+----------+
| Lebensdauer des Standardpassworts | 0 |
+-----------------------------------------+----------+
1 Zeile im Satz (0,00 Sek.)

mysql> alter user yeyz@'127.0.0.1' identifiziert mit 'mysql_native_password' von 'yeyz';
Abfrage OK, 0 Zeilen betroffen (0,01 Sek.)

MySQL> 
mysql> Variablen wie „%password_history%“ anzeigen;
+------------------+--------+
| Variablenname | Wert |
+------------------+--------+
| Passwortverlauf | 0 |
+------------------+--------+
1 Zeile im Satz (0,00 Sek.)

mysql> globales Passwortprotokoll auf 2 festlegen;
Abfrage OK, 0 Zeilen betroffen (0,00 Sek.)

-- Erste Änderung, erfolgreicher MySQL-> Benutzer yeyz@'127.0.0.1' ändern, identifiziert mit 'mysql_native_password' von 'yeyz';
Abfrage OK, 0 Zeilen betroffen (0,01 Sek.)

- Zweite Änderung, Fehler gemeldetmysql> Benutzer yeyz@'127.0.0.1' ändern, identifiziert mit 'mysql_native_password' von 'yeyz';
FEHLER 3638 (HY000): Diese Anmeldeinformationen können nicht für „[email protected]“ verwendet werden, da sie der Kennwortverlaufsrichtlinie widersprechen.
MySQL>

- Legen Sie das Kennwort so fest, dass es alle 5 Mal wiederverwendet wird. mysql> Benutzer yeyz3@'127.0.0.1' erstellen, identifiziert mit 'mysql_native_password' durch 'yeyz3' Kennwortverlauf 5;
Abfrage OK, 0 Zeilen betroffen (0,01 Sek.)

- Legen Sie das Kennwort so fest, dass es alle 5 Tage wiederverwendet wird. mysql> Erstellen Sie den Benutzer yeyz4@'127.0.0.1', identifiziert mit 'mysql_native_password' durch 'yeyz4'. Kennwortwiederverwendungsintervall 5 Tage; 
Abfrage OK, 0 Zeilen betroffen (0,01 Sek.)

- Legen Sie das Kennwort so fest, dass es alle 5 Tage oder alle 5 Mal wiederverwendet wird, je nachdem, was strenger ist. mysql> Erstellen Sie einen Benutzer yeyz5@'127.0.0.1', identifiziert mit 'mysql_native_password' durch 'yeyz5'. Kennwortwiederverwendungsintervall 5 Tage. Kennwortverlauf 5;
Abfrage OK, 0 Zeilen betroffen (0,01 Sek.)

- Verwenden Sie die standardmäßige globale Kennwortwiederverwendungsrichtlinie, d. h. die Parameter „Kennwortverlauf“ und „Kennwortwiederverwendungsintervall“ mysql> Benutzer yeyz6@‘127.0.0.1‘ erstellen, identifiziert mit „mysql_native_password“ durch „yeyz6“, Kennwortwiederverwendungsintervall Standardkennwortverlauf Standard; 
Abfrage OK, 0 Zeilen betroffen (0,01 Sek.)