zoukankan      html  css  js  c++  java
  • 略过 Mysql 5.7的密码策略

    之前从mysql 5.6的时候,mysql 还没有密码策略这个东东,所以我们每个用户的密码都可以随心所欲地设置,什么123 ,abc 这些,甚至你搞个空格,那也是OK的。

    而mysql.user 表里面也保存有password 的字段进行标识这个是密码的位置。

    但是当升级到了MySQL 5.7 的时候呢。多了密码策略,在linux下面安装,默认是使用中等标准的密码策略。可以使用

    show variables like '%validate_password%' 进行查看

    关于这部分知识,可以移步到这篇 Jonsea 写的博客进行查阅 http://www.cnblogs.com/jonsea/p/5510219.html

    到了5.7的版本(Linux安装),默认的情况下,密码策略是这样的

    默认8位长度并且要大小写。所以假如之前用到的什么123啊,那些,到这个版本都不管用了(当然你可以自己把这些设置给干掉)。

    所以在这里,只要执行 select password("123"); 直接就报错,连加密串都不会出来的,抛出错误 

    Error Code: 1819. Your password does not satisfy the current policy requirements

    所以用这种方法是不用指望了。但是,直接修改密码,还是可以走得通的。

    比方说我从 5.6 的版本得出 select password("123")  -- *23AE809DDACAF96AF0FD78ED04B6A265E05AA257

    到了5.7,我可以直接把这串直接贴到系统表里面。

    update mysql.user set authentication_string = "*23AE809DDACAF96AF0FD78ED04B6A265E05AA257"  --这个地方用 password("123") 就报错了,但是直接赋值就不会

      where user=XXX;

    flush 一下,搞掂。

    结语:比较适合当服务器迁移的时候,假如程序改密码比较麻烦,只能切IP的时候,还是有用的~

  • 相关阅读:
    IntelliJ IDEA 2016.2 配置Tomcat 运行Web项目
    关于Windows Server 服务器 安装tomcat部署Java Web 项母
    Oracle 数据库 回滚
    Oracle创建表空间、创建用户以及授权
    Kivy 简单尝试
    用qpython3写一个发送短信的程序
    PHP高效率写法
    上班时能不能戴耳机?V
    OPNsense防火墙搭建实验环境,MSF与SSH进行流量转发
    OWASP Hakcing Lab在线漏洞环境
  • 原文地址:https://www.cnblogs.com/Gin-23333/p/6733963.html
Copyright © 2011-2022 走看看