MySQL 5.7 でルートパスワードを変更する方法

MySQL 5.7 以降では、多くのセキュリティ更新が追加されました。旧バージョンのユーザーは慣れていないかもしれません。ここではバージョン 5.7 のデータベースパスワードの問題を紹介します。

バージョン 5.7.6 以降

バージョン 5.7.6 以降では、次のように、データベースの起動時にパスワードが生成され、ログファイルに保存されます。

[root@centos-linux ~]# cat /var/log/mysqld.log | grep 'パスワード'
2016-07-16T03:07:53.587995Z 1 [注記] root@localhost の一時パスワードが生成されます: 2=s6NZk.t:fz

次に、パスワードを使用してデータベースにログインしますが、操作を実行することはできず、最初にパスワードを変更するように求められます。

mysql> データベースを表示します。
エラー 1820 (HY000): このステートメントを実行する前に、ALTER USER ステートメントを使用してパスワードをリセットする必要があります。

ここでパスワードを変更すると、検証が行われます。単純なパスワードの場合は、ルールに準拠していないというメッセージが表示されます。

mysql> ALTER USER 'root'@'localhost' が '123' によって識別されます。
エラー 1819 (HY000): パスワードが現在のポリシー要件を満たしていません

5.7 では、パスワードの強度をチェックするための validate_password プラグインが導入されたためです。

デフォルト値は次のとおりです。

mysql> 'vali%' のような変数を表示します。
+--------------------------------------+--------+
| 変数名 | 値 |
+--------------------------------------+--------+
| パスワード辞書ファイルを検証する | | 
| パスワードの長さを検証 | 8 | 
| パスワードの大文字と小文字が混在するカウントを検証 | 1 |
| パスワードの検証回数 | 1 |
| パスワードポリシーの検証 | 中 |
| パスワードの特殊文字数を検証 | 1 |
+--------------------------------------+--------+
セット内の6行（0.01秒）

意味は次のとおりです。

パスワードの長さを検証する
# パスワードの最小長。デフォルトは 8 です。
パスワードの大文字と小文字の混在カウントを検証する
# 必要な小文字または大文字の最小数。デフォルトは 1 です。
パスワードの検証数
# 含める最小桁数。デフォルトは 1 です。
パスワードポリシーの検証 
# 強度レベルは 0、1、2 に設定できます。
  【0/LOW】: 長さのみチェックします。
  [1/MEDIUM]: レベル0に基づいて、数字、大文字と小文字、特殊文字をチェックします。
  [2/STRONG]: レベル1を基準に特殊文字辞書ファイルを確認します。ここでは1です。
パスワードの特殊文字数を検証する
# 含める特殊文字の最小数。デフォルトは 1 です。

したがって、初期パスワードは 8 文字以上で、数字、大文字と小文字、特殊文字を含める必要があります。

上記の設定を変更して、パスワード強度の検証を弱めることもできます。

以上がこの記事の全内容です。皆様の勉強のお役に立てれば幸いです。また、123WORDPRESS.COM を応援していただければ幸いです。

以下もご興味があるかもしれません: