如何将MySQL数据库设置密码的格式修改成复杂且难以破解的形式？

在当今网络安全形势下数据库密码往往成为攻击者的首要目标。若密码过于简单，攻击者可以通过字典攻击、暴力甚至彩虹表轻易获取访问权限。进而导致数据泄露、业务中断甚至金钱损失。

1️⃣ 先了解痛点：为什么要改成复杂难？

常见的弱点包括：

• 长度不足
• 仅使用数字或字母
• 与使用者名相同或包含使用者名逆序
• 使用常见词典词汇

这些都让密码极易被猜测。按理说，强制执行复杂度规则能有效阻止上述攻击。

2️⃣ 开启 MySQL 的 validate_password 插件

从 MySQL 5.7 开始。默认提供了 validate_password 插件，用于检查并强制执行密码复杂度。