[MySQL 8.X] 패스워드 정책 및 설정

설치이후 외부접속 허용을 하는 절차!

 

[보안설정확인]

SHOW VARIABLES LIKE 'validate_password%';

- validate_password.check_user_name : 패스워드내 이름이 들어 갔는지 여부

 

- validate_password.length : 패스워드 최소 길이

 

- validate_password.policy : 패스워드 기본 정책

 

 > LOW
    정책은 암호 길이만 테스트합니다. 암호는 길이가 8자 이상이어야 합니다. 이 길이를 변경하려면
    validate_password.길이를수정합니다.

 

 > MEDIUM

   정책에는 암호에 최소 1개의 숫자 문자, 1개의 소문자 문자, 1개의 대문자 문자 및 1개의
   특수 문자가 포함되어야 하는 조건을 추가합니다.
   이러한 값을 변경하려면 validate_password.number_count, validate_password.mixed_case_count,
   validate_password.special_char_count를 수정합니다.

 

 > STRONG

    정책은 길이 4 이상의 암호 하위 문자열이 지정된 경우 사전 파일의 단어와 일치해서는 안되는 조건을 추가합니다.
    사전 파일을 지정하려면 validate_password.dictionary_file을 수정합니다. (리눅스계정)

 

정책원문 : https://dev.mysql.com/doc/refman/8.0/en/validate-password.html

 

아래와같이 설정

set global validate_password.policy=LOW;