[MySQL] MySQL8 비밀번호 길이 문제 짧은방식 허용 > 리눅스서버
리눅스서버

[MySQL] MySQL8 비밀번호 길이 문제 짧은방식 허용

조회 170회 댓글 0건

mysql> CREATE USER 'root'@'192.168.10.10' IDENTIFIED BY 'rkdskadprkwkdy';
ERROR 1819 (HY000): Your password does not satisfy the current policy requirements
위 오류는 비밀번호 사용 방식에 문제가 있어서 그렇다.

▶ MySQL 8 비밀번호 정책(validate_password.policy)

3a431b4e617b1cc09be8a09a9296fb78_1699529999_1487.png


MySQL 8에서 validate_password.policy는 비밀번호 정책을 설정하는 데 사용되는 옵션입니다.
이 옵션은 사용자의 비밀번호가 특정 요구 사항을 충족해야 하는지 여부를 결정합니다.
validate_password.policy에는 다양한 종류가 있으며, 각각의 종류는 비밀번호에 요구되는 조건을 나타낸다.

가) 0 또는 LOW: 이 정책은 비밀번호에 대한 요구 사항이 없음을 의미합니다. 사용자는 어떤 비밀번호든 사용할 수 있습니다.

나) 1 또는 MEDIUM: 이 정책은 비밀번호에 약간의 요구 사항을 적용합니다. 비밀번호는 최소한 8자 이상이어야 하며, 알파벳 대문자, 소문자, 숫자, 특수 문자 중에 3가지 이상을 포함해야 합니다.

다) 2 또는 STRONG: 이 정책은 비밀번호에 강력한 요구 사항을 적용합니다. 비밀번호는 최소한 8자 이상이어야 하며, 알파벳 대문자, 소문자, 숫자, 특수 문자 중에 4가지 이상을 포함해야 합니다. 또한, 비밀번호는 일반적으로 사용되지 않는 단어나 숫자의 연속을 포함하지 않아야 합니다.

이 정책을 사용하면 보안 강화를 위해 사용자들이 강력한 비밀번호를 사용하도록 유도할 수 있습니다.


환경설정 파일을 수정 했으면 시스템에서 재시작을 해준다.
systemctl restart mysqld



  set global validate_password.policy=LOW;
  show variables like 'validate_password%';

  mysql> show variables like 'validate_password%';
  +-------------------------------------------------+--------+
  | Variable_name                                   | Value  |
  +-------------------------------------------------+--------+
  | validate_password.changed_characters_percentage | 0      |
  | validate_password.check_user_name               | ON     |
  | validate_password.dictionary_file               |        |
  | validate_password.length                        | 8      |
  | validate_password.mixed_case_count              | 1      |
  | validate_password.number_count                  | 1      |
  | validate_password.policy                        | MEDIUM |
  | validate_password.special_char_count            | 1      |
  +-------------------------------------------------+--------+

  mysql> set global validate_password.policy=LOW;
  Query OK, 0 rows affected (0.00 sec)

  mysql> show variables like 'validate_password%';
  +-------------------------------------------------+-------+
  | Variable_name                                   | Value |
  +-------------------------------------------------+-------+
  | validate_password.changed_characters_percentage | 0     |
  | validate_password.check_user_name               | ON    |
  | validate_password.dictionary_file               |       |
  | validate_password.length                        | 8     |
  | validate_password.mixed_case_count              | 1     |
  | validate_password.number_count                  | 1     |
  | validate_password.policy                        | LOW   |
  | validate_password.special_char_count            | 1     |
  +-------------------------------------------------+-------+
 



  # /etc/my.cnf 파일의
  [mysqld]
  validate_password.policy = low
 

● 예전 처럼 모든 권한 주기

그리고 내부 테스트라서 권한을 모두 다 주고 싶은 경우. 빠르게 테스트만 하면 되는 경우는 아래 처럼 유저를 추가 합니다.
CREATE USER 'root'@'192.168.10.10' IDENTIFIED BY 'rkdskadprkqhwk';
grant all privileges on . to 'root'@'192.168.10.10';
FLUSH PRIVILEGES:

● 권한 설정 된것 확인하는 방법

show grants for 'root'@'192.168.10.10';


▷ 관련된 컨첸츠

   - [MySQL] 유저 추가 및 접근권한 주는방법(GRANT REVOKE) > LINUX

   - MySQL서버설치 및 복제권한과 유저추가하기 > MySQL  

   - [MySQL] 바로 설정을 적용 시키는 flush 명령어 종류 > 리눅스서버  

   - [MySQL] 초기 설치 MySQL8 비밀번호 위치 > MySQL  

   - [MySQL] ERROR 2059 (HY000): Authentication plugin 'caching_sha2_password' cannot be loaded  





  • 페이스북으로 공유
  • 트위터로 공유
  • 구글플러스로 공유
전체 163건 1 페이지
  • [MySQL] 트리거(trigger) 문장트리거, 행트리거의 차이점
    profile_image MySQL에서 트리거(trigger)는 특정 테이블에 대해 INSERT UPDATE DELETE와 같은 DML(데이터 조작 언어) 작업이 수행될 때 자동으로 실행되는 프로시저입니다. 트리거는 데이터의 무결성을 유지하거나 로깅 감사 등의 목적으로 사용될 수 있습니다. 트리거는 데이터베이스가 특정 조건에 반응하여 자동으로 특정 작업을 수행하도록 할 때 유용합니다.▷ 트리거의 주요 특징- 자동 실행: 트리거는 관련 테이블에 특정 DML 작업이 수행될…
  • [MySQL] 외래키(FOREIGN KEY)의 정의 무결성 제약조건
    profile_image 왜래키는 잘 쓰면 보약이고 잘못하면 관련된 테이블 모두 확인 하느라 부하가 심해진다.그래서 무조건 쓰지 못하게 하는곳도 있는 실정이다. 사실 우리가 그런부분이 있다.사이트의 부하가 많지 않다면 사용하는것을 권장 하는데 문제가 될일이 별로 없기 때문에 그렇다. 외래키는 두 테이블 간의 관계를 정의하는 데 사용 되는 것으로 보통 부모 테이블과 자식 테이블 간의 관계를 나타내는 데에 사용됩니다.1. 관계 정의  외래키는 부모 테이블의 기본 키(pri…
  • 리눅스 openssl로 사설인증서 설치 했는데 언제 까지 사용가능한지 궁금할때
    profile_image 리눅스에서 OpenSSL을 사용해 생성한 사설 인증서의 유효 기간을 확인하려면 터미널에서 OpenSSL 명령어를 사용 하면 된다.아래 openssl 명령어를 사용해 인증서의 유효 기간을 확인할 수 있다.openssl x509 -in [인증서 파일 경로] -noout -datesopenssl x509 -in mycert.pem -noout -datesopenssl x509 -in rootCA.crt -noout -datesopenssl x509 …
  • 리눅스 openssl로 사설인증서 생성 유휴기간 100년
    profile_image OpenSSL로 인증서 생성시 -days 36500 = 100년 옵션을 사용해서 유휴기간을 길게 준다. 우선 만료 되는 기간을 길게준 다음 후에 사용할 계획이 없으면 사용하지 않으면 되기 때문이다.지난것을 경고 무시하고 사용하는것 보다는 이편이 더 좋을것이다. 아래는 간단하게 개인 인증서 생성하는 방법이며두번째 csr 생성할때 입력 해야 하는것이 잇는데 아래처럼 입력하면 되며 비밀번호는 넣지 않아도 된다.(비밀번호 넣으면 다음에 진행할때 같이 …
  • 메일서버 설정 3종세트(DKIM, SPF, DMARC)
    profile_image DKIM, SPF, 및 DMARC는 이메일을 보다 안전하게 하고, 스팸이나 피싱 공격을 방지하기 위해 사용되는 이메일 인증 메커니즘들입니다.공통적으로 네임서버 설정을 해줘야 하는 것들이다.DKIM (DomainKeys Identified Mail)DKIM은 발신자의 도메인이 실제로 해당 이메일을 보냈다는 것을 증명하기 위해 디지털 서명을 사용합니다.이메일 발송자는 이메일의 헤더에 디지털 서명을 추가하고, 이 서명은 발신자의 도메인에 공개적으로 …
  • [Linux] 디스크용량이 부족할때 사용량이 많은 디렉토리 찾기
    profile_image 리눅스에서 디스크 사용량이 많은 프로그램을 찾기 위해서는 주로 du (Disk Usage) 명령어를 사용합니다. du 명령어는 디렉토리나 파일이 사용하는 디스크 공간의 양을 확인할 때 사용됩니다. du 명령의 기본적인 사용 방법 전체 사용량은 df 명령을 사용하지만 하위 디렉토리의 사용량을 보려면 du 명령을 사용 합니다. 운영하다 보면 어느곳에서 사용을 많이 하는지 알기 위해 은근히 많이 사용 되는 명령 입니다. 특정 디렉토리의 사용량을 확…
  • [LINUX] 리눅스에서 디스크 I/O 사용량(부하)를 많이 주는 프로그램 찾는방법
    profile_image 디스크 I/O 부하를 많이 주는 프로그램 확인 디스크 I/O 부하를 많이 주는 프로그램을 찾으려면 iotop이라는 도구를 사용 하면 되며 이 도구는 각 프로세스의 I/O 사용량을 실시간으로 모니터링하며, 높은 I/O 사용량을 가진 프로세스를 쉽게 찾을 수 있도록 도와준다. io를 보는데는 iostat 도 있고. vmstat 1 명령으로 CPU 부하와 같이 쓰기나 읽기가 어느정도 인지 보는 방법도 있는데 iotop을 사용하면 프로그램 까지 알…