Для SQL-запросов, присваивающих пароль, заданный как значение в открытом виде, validate_password проверяет пароль на соответствие текущей политике паролей и отклоняет пароль, если он слабый (запрос возвращает ошибку). Это относится к запросам ALTER USER, CREATE USER и SET PASSWORD.

Для запросов CREATE USER, validate_password требует, чтобы был указан пароль, удовлетворяющий политике паролей. Это верно даже если учетная запись изначально заблокирована, поскольку в противном случае разблокировка учетной записи позже приведет к тому, что она станет доступной без пароля, удовлетворяющего политике.

validate_password реализует SQL-функцию VALIDATE_PASSWORD_STRENGTH(), которая оценивает силу потенциальных паролей. Эта функция принимает пароль в качестве аргумента и возвращает целое число от 0 (слабый) до 100 (сильный).

validate_password проверяет пароль в открытом виде в следующем запросе. В соответствии с политикой паролей по умолчанию, которая требует, чтобы пароли были не менее 8 символов длиной, пароль слабый, и запрос возвращает ошибку:

mysql> ALTER USER USER() IDENTIFIED BY 'abc';
ERROR 1819 (HY000): Your password does not satisfy the current
policy requirements

Пароли, заданные как значения в хэшированном виде, не проверяются, поскольку исходное значение пароля недоступно для проверки:

mysql> ALTER USER 'jeffrey'@'localhost'
       IDENTIFIED WITH sha256_password
       AS '*0D3CED9BEC10A777AEC23CCC353A8C08A633045E';
Query OK, 0 rows affected (0.01 sec)

Этот запрос создания учетной записи завершается неудачей, даже если учетная запись изначально заблокирована, поскольку он не включает пароль, удовлетворяющий текущей политике паролей:

mysql> CREATE USER 'juanita'@'localhost' ACCOUNT LOCK;
ERROR 1819 (HY000): Your password does not satisfy the current
policy requirements

Для проверки пароля используйте функцию VALIDATE_PASSWORD_STRENGTH():

mysql> SELECT VALIDATE_PASSWORD_STRENGTH('weak');
+------------------------------------+
| VALIDATE_PASSWORD_STRENGTH('weak') |
+------------------------------------+
|                                 25 |
+------------------------------------+
mysql> SELECT VALIDATE_PASSWORD_STRENGTH('lessweak$_@123');
+----------------------------------------------+
| VALIDATE_PASSWORD_STRENGTH('lessweak$_@123') |
+----------------------------------------------+
|                                           50 |
+----------------------------------------------+
mysql> SELECT VALIDATE_PASSWORD_STRENGTH('N0Tweak$_@123!');
+----------------------------------------------+
| VALIDATE_PASSWORD_STRENGTH('N0Tweak$_@123!') |
+----------------------------------------------+
|                                          100 |
+----------------------------------------------+

Политика LOW проверяет только длину пароля. Пароли должны быть не менее 8 символов длиной. Чтобы изменить эту длину, измените validate_password.length.

Политика MEDIUM добавляет условия, что пароли должны содержать как минимум 1 числовую цифру, 1 строчную букву, 1 заглавную букву и 1 специальный (не буквенно-цифровой) символ. Чтобы изменить эти значения, измените validate_password.number_count, validate_password.mixed_case_count и validate_password.special_char_count.

Политика STRONG добавляет условие, что подстроки пароля длиной 4 символа или более не должны совпадать со словами в файле словаря, если он указан. Чтобы указать файл словаря, измените validate_password.dictionary_file.