クリアテキスト値として指定されたパスワードを割り当てる SQL ステートメントの場合、validate_password は現在のパスワードポリシーに対してパスワードをチェックし、弱い場合はパスワードを拒否します (ステートメントは ER_NOT_VALID_PASSWORD エラーを返します)。 これは、ALTER USER、CREATE USER および SET PASSWORD ステートメントに適用されます。

CREATE USER ステートメントの場合、validate_password ではパスワードを指定する必要があり、パスワードポリシーを満たしている必要があります。 これは、アカウントが最初にロックされている場合でも当てはまります。アカウントを後でロック解除すると、ポリシーを満たすパスワードなしでアクセス可能になるためです。

validate_password には、潜在的なパスワードの強度を評価する VALIDATE_PASSWORD_STRENGTH() SQL 関数が実装されています。 この関数は、パスワード引数を取り、0 (弱い) から 100 (強い) までの整数を返します。

validate_password は、次のステートメントでクリアテキストパスワードを確認します。 デフォルトのパスワードポリシーではパスワードに最低 8 文字の長さが要求されるため、パスワードが弱いことからステートメントはエラーを生成します。

mysql> ALTER USER USER() IDENTIFIED BY 'abc';
ERROR 1819 (HY000): Your password does not satisfy the current
policy requirements

元のパスワード値はチェックに使用できないため、ハッシュ値として指定されたパスワードはチェックされません:

mysql> ALTER USER 'jeffrey'@'localhost'
       IDENTIFIED WITH mysql_native_password
       AS '*0D3CED9BEC10A777AEC23CCC353A8C08A633045E';
Query OK, 0 rows affected (0.01 sec)

現在のパスワードポリシーを満たすパスワードがアカウントに含まれていないため、アカウントが最初にロックされていても、このアカウント作成ステートメントは失敗します:

mysql> CREATE USER 'juanita'@'localhost' ACCOUNT LOCK;
ERROR 1819 (HY000): Your password does not satisfy the current
policy requirements

パスワードを確認するには、VALIDATE_PASSWORD_STRENGTH() 関数を使用します:

mysql> SELECT VALIDATE_PASSWORD_STRENGTH('weak');
+------------------------------------+
| VALIDATE_PASSWORD_STRENGTH('weak') |
+------------------------------------+
|                                 25 |
+------------------------------------+
mysql> SELECT VALIDATE_PASSWORD_STRENGTH('lessweak$_@123');
+----------------------------------------------+
| VALIDATE_PASSWORD_STRENGTH('lessweak$_@123') |
+----------------------------------------------+
|                                           50 |
+----------------------------------------------+
mysql> SELECT VALIDATE_PASSWORD_STRENGTH('N0Tweak$_@123!');
+----------------------------------------------+
| VALIDATE_PASSWORD_STRENGTH('N0Tweak$_@123!') |
+----------------------------------------------+
|                                          100 |
+----------------------------------------------+

LOW ポリシーは、パスワードの長さのみテストします。 パスワードは少なくとも 8 文字の長さでなければなりません。 この長さを変更するには、validate_password.length を変更します。

MEDIUM ポリシーでは、パスワードに少なくとも 1 つの数字、1 つの小文字、1 つの大文字および 1 つの特殊文字 (英数字以外) を含める必要があるという条件が追加されます。 これらの値を変更するには、validate_password.number_count、validate_password.mixed_case_count および validate_password.special_char_count を変更します。

STRONG ポリシーは、パスワードの 4 文字以上の部分文字列が、(辞書ファイルが指定された場合に) 辞書ファイル内の単語と一致してはならないという条件を追加します。 ディクショナリファイルを指定するには、validate_password.dictionary_file を変更します。