Navicat查看MySQL数据库密码的方法

说白了，Navicat 连接不上 MySQL 就找不到密码，因为它连密码本都没有带。
这个问题复杂有两个方面：第一，Navicat 存储的密码是加密的，就像你手机锁屏密码的哈希值一样，根本无法解析；第二，Navicat 存储的密码是加密的。
其次，MySQL服务器默认不保存原始密码，因此必须手动更改。
去年我们运行这个项目时，我的一个朋友认为 ncx 文件中被截断的字符是密码，结果输入了两个小时的密文。
说实话，当时很混乱。
起初我以为我可以找到一个黑客工具，但后来我发现事实并非如此。
就连 Navicat 都喂 MySQL 加密食物，破解过程就像考古队挖掘古墓一样。
还有另一个关键细节。
在Windows系统中，需要先更改my.ini，否则启动安全模式会导致蓝屏。

重置root密码是最常见的技巧。
对于3 000量级左右的小型数据库，停止服务并启动安全模式的时间不会超过5 分钟。
但注意操作前一定要准备好所有备份盘，因为FLUSH PRIVILEGES之后旧密码会直接失效，甚至root本身也无法登录。

最简单的办法就是看Navicat连接配置。
虽然密码是在黑匣子里，但至少你知道用户名和地址是否正确。
当然，如果你连这一点都做不到，重新安装MySQL可能看起来很费力，但它可以彻底检查泄漏和堵塞间隙。
我认为值得尝试启用 Navicat 的 SSL 选项。
虽然使用的人很少，但是安全系数却高很多。

怎么查看mysql密码

Mysql修改用户密码强制策略_mysql密码复杂度与过期时间设置

上周，一位客户问我如何在 MySQL 中配置用户密码强制策略以提高数据库安全性。
这个问题非常重要，我们需要认真讨论这个问题。

首先，我们需要启用一个名为 validate_password 的插件。
这个插件可以帮助我们设置密码复杂度。
首先，我们需要确保插件已安装，可以使用 ShowPlugins 找到该插件。
一个命令。
如果没有安装，我们就必须手动安装。
验证安装插件的命令是密码SONAME“验证密码”。

然后我们需要配置密码策略。
例如，我们可以设置最小密码长度为8 个字符，其中必须至少包含1 个数字和1 个特殊字符，以及大小写字母。
这些配置可以通过 SET GLOBAL 命令来完成，如 SET GLOBAL validate_password.length=8 ;。

接下来，我们需要设置密码过期时间。
从MySQL版本5 .7 .8 开始，我们可以使用default_password_lifetime来设置全局密码有效期。
例如，SET GLOBAL default_password_lifetime=9 0；我们可以使用命令将密码设置为 9 0 天后过期。
对于特定用户，我们可以使用 ALTER USER 命令设置其密码过期时间。

我们必须定期检查当前的密码政策，以确保其符合我们的标准。
使用 SHOW VARIABLES LIKE 'validate_password%' 和 VARIABLES LIKE 'default_password_lifetime%' 获取相关信息。

如果密码已过期，用户将无法登录，我们必须要求他们更改密码。
对于命令行用户，登录后可以使用 ALTER USER 命令更改密码。
对于应用程序帐户，DBA 必须手动更新密码并更新权限。

对于服务帐户，如果选择不过期，我们必须确保密码非常强并且权限受到严格限制。

最终，执行密码策略的重要性是防止安全威胁、满足合规性要求并提高安全意识。

作为最佳实践，我们可以根据用户角色设置不同的策略。
例如，普通用户使用 MEDIUM 策略并增加 9 0 天的过期时间，管理员帐户使用 STRONG 策略并增加 6 0 天的过期时间，服务帐户的过期时间为 1 8 0 天。
您使用 STRONG 策略来添加天数或永不过期，但必须严格限制权限。

自动监控和应急计划也很重要。
这样，MySQL就可以防范弱密码和长期未更改密码带来的安全风险，同时满足合规性要求，构筑更坚固的数据库安全防线。
无论如何，这取决于你，这些都是非常重要的操作。