MySQL关闭密码强度验证的详细步骤与注意事项

背景

MySQL 5.6及以上版本引入了密码强度验证插件（validate_password），强制要求用户设置强密码。但在开发环境或某些特定场景下，可能需要临时关闭此功能。本文将介绍如何关闭密码强度验证。

方法一：临时关闭

适用于当前会话或运行期间，重启后失效。

mysql> SET GLOBAL validate_password.policy = 0;
mysql> SET GLOBAL validate_password.length = 1;
mysql> SET GLOBAL validate_password.mixed_case_count = 0;
mysql> SET GLOBAL validate_password.number_count = 0;
mysql> SET GLOBAL validate_password.special_char_count = 0;

注意：在MySQL 8.0中，变量名格式为validate_password.*；在5.7及之前版本，变量名为validate_password_policy等，需根据版本调整。

执行后，即可设置简单密码，如ALTER USER 'user'@'localhost' IDENTIFIED BY '123456';。

方法二：永久关闭

修改MySQL配置文件（my.cnf或my.ini），在[mysqld]部分添加：

validate_password.policy=0
validate_password.length=1
validate_password.mixed_case_count=0
validate_password.number_count=0
validate_password.special_char_count=0

重启MySQL服务后生效。

或者完全禁用密码强度插件：在配置文件中添加validate_password=OFF（适用于MySQL 8.0）或skip-validate_password（适用于旧版本）。

方法三：卸载插件

如果不再需要密码强度功能，可以卸载插件：

mysql> UNINSTALL PLUGIN validate_password;

注意：卸载后无法恢复，除非重新安装插件。

注意事项

• 关闭密码强度会降低数据库安全性，建议仅在开发或测试环境使用。生产环境请保持强密码策略。
• 部分云数据库或托管服务可能不允许修改该参数。
• 操作前请备份配置文件，并谨慎执行。

验证

执行以下命令检查设置是否生效：

mysql> SHOW VARIABLES LIKE 'validate_password%';

若policy值为0且length值为1，则表示关闭成功。

结语

本文介绍了三种关闭MySQL密码强度验证的方法。请根据实际需求选择合适的方式，并始终牢记安全第一。