MySQL支持用户密码过期策略以提升安全性,1. 可通过ALTER USER ‘username’@’host’ PASSWORD EXPIRE;强制用户立即修改密码;2. 设置密码自动过期时间如ALTER USER ‘admin’@’%’ PASSWORD EXPIRE INTERVAL 60 DAY;实现60天后过期,或使用NEVER取消过期;3. 全局配置default_password_lifetime=90可使所有新用户默认90天过期;4. 查询mysql.user表可查看password_expired、password_last_changed和password_lifetime等状态信息,合理设置有助于增强数据库安全。

MySQL 提供了用户账户过期的管理机制,可以通过设置密码过期策略来控制用户定期修改密码,从而提升数据库安全性。下面介绍几种常用的设置用户过期的方法。
1. 设置单个用户的密码过期
你可以直接让某个用户的密码立即过期,强制其下次登录时修改密码。
ALTER USER ‘username’@’host’ PASSWORD EXPIRE;
例如:
ALTER USER ‘testuser’@’localhost’ PASSWORD EXPIRE;
执行后,该用户再次登录时会提示必须更改密码才能继续操作。
2. 设置密码自动过期时间
MySQL 支持为用户设置密码生命周期,超过指定天数后密码自动失效。
ALTER USER ‘username’@’host’ PASSWORD EXPIRE INTERVAL 90 DAY;
比如设置 90 天后过期:
ALTER USER ‘admin’@’%’ PASSWORD EXPIRE INTERVAL 60 DAY;
也可以取消自动过期:
ALTER USER ‘admin’@’%’ PASSWORD EXPIRE NEVER;
3. 全局配置默认过期策略
通过修改 MySQL 的全局变量 default_password_lifetime,可以统一设置所有新用户的默认过期策略。
Ai Mailer
使用Ai Mailer轻松制作电子邮件
49 查看详情
在 my.cnf 或 my.ini 配置文件中添加:
[mysqld]
default_password_lifetime = 90
或者在运行时动态设置(MySQL 5.7 及以上):
SET GLOBAL default_password_lifetime = 90;
这样所有未特别指定策略的用户都会遵循 90 天过期规则。
4. 查看用户过期状态
可以通过查询 mysql.user 表来查看用户的密码过期策略和状态:
SELECT user, host, password_expired, password_last_changed, password_lifetime FROM mysql.user WHERE user = ‘username’;
字段说明:
password_expired:是否已标记为过期(Y/N) password_last_changed:密码最后修改时间 password_lifetime:有效期天数,NULL 表示使用全局策略
基本上就这些方法。合理使用密码过期策略有助于加强数据库安全,特别是对高权限账户或生产环境中的用户。注意设置后应提醒相关人员及时更新密码,避免因过期导致服务中断。
以上就是mysql如何设置用户过期_mysql用户过期策略方法的详细内容,更多请关注创想鸟其它相关文章!
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 chuangxiangniao@163.com 举报,一经查实,本站将立刻删除。
发布者:程序猿,转转请注明出处:https://www.chuangxiangniao.com/p/1010797.html
微信扫一扫
支付宝扫一扫