ERROR 1819 (HY000): Your password does not satisfy the current policy requirements。

修改密碼之后要執行 flush privileges; 不然密碼設置無效。

為了加強安全性，MySQL5.7為root用戶隨機生成了一個密碼，在error log中，關于error log的位置，如果安裝的是RPM包，則默認是/var/log/mysqld.log。

一般可通過log_error設置

mysql> select @@log_error;
+---------------------+
| @@log_error |
+---------------------+
| /var/log/mysqld.log |
+---------------------+
1 row in set (0.00 sec)

可通過# grep "password" /var/log/mysqld.log 命令獲取MySQL的臨時密碼

2016-01-19T05:16:36.218234Z 1 [Note] A temporary password is generated for root@localhost: waQ,qR%be2(5

用該密碼登錄到服務端后，必須馬上修改密碼，不然會報如下錯誤：

mysql> select user();
ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement.

如果只是修改為一個簡單的密碼，會報以下錯誤：

mysql> ALTER USER USER() IDENTIFIED BY '12345678';
ERROR 1819 (HY000): Your password does not satisfy the current policy requirements

這個其實與validate_password_policy的值有關。

validate_password_policy有以下取值：
Policy Tests Performed
0 or LOW Length
1 or MEDIUM Length; numeric, lowercase/uppercase, and special characters
2 or STRONG Length; numeric, lowercase/uppercase, and special characters; dictionary file

默認是1，即MEDIUM，所以剛開始設置的密碼必須符合長度，且必須含有數字，小寫或大寫字母，特殊字符。

有時候，只是為了自己測試，不想密碼設置得那么復雜，譬如說，我只想設置root的密碼為123456。

必須修改兩個全局參數：

首先，修改validate_password_policy參數的值

mysql> set global validate_password_policy=0;
Query OK, 0 rows affected (0.00 sec)

這樣，判斷密碼的標準就基于密碼的長度了。這個由validate_password_length參數來決定。

mysql> select @@validate_password_length;
+----------------------------+
| @@validate_password_length |
+----------------------------+
| 8 |
+----------------------------+
1 row in set (0.00 sec)

validate_password_length參數默認為8，它有最小值的限制，最小值為：

validate_password_number_count

• validate_password_special_char_count
• (2 * validate_password_mixed_case_count)

其中，validate_password_number_count指定了密碼中數據的長度，validate_password_special_char_count指定了密碼中特殊字符的長度，validate_password_mixed_case_count指定了密碼中大小字母的長度。

這些參數，默認值均為1，所以validate_password_length最小值為4，如果你顯性指定validate_password_length的值小于4，盡管不會報錯，但validate_password_length的值將設為4。如下所示：

mysql> select @@validate_password_length;
+----------------------------+
| @@validate_password_length |
+----------------------------+
| 8 |
+----------------------------+
1 row in set (0.00 sec)

mysql> set global validate_password_length=1;
Query OK, 0 rows affected (0.00 sec)

mysql> select @@validate_password_length;
+----------------------------+
| @@validate_password_length |
+----------------------------+
| 4 |
+----------------------------+
1 row in set (0.00 sec)

如果修改了validate_password_number_count，validate_password_special_char_count，validate_password_mixed_case_count中任何一個值，則validate_password_length將進行動態修改。

mysql> select @@validate_password_length;
+----------------------------+
| @@validate_password_length |
+----------------------------+
| 4 |
+----------------------------+
1 row in set (0.00 sec)

mysql> select @@validate_password_mixed_case_count;
+--------------------------------------+
| @@validate_password_mixed_case_count |
+--------------------------------------+
| 1 |
+--------------------------------------+
1 row in set (0.00 sec)

mysql> set global validate_password_mixed_case_count=2;
Query OK, 0 rows affected (0.00 sec)

mysql> select @@validate_password_mixed_case_count;
+--------------------------------------+
| @@validate_password_mixed_case_count |
+--------------------------------------+
| 2 |
+--------------------------------------+
1 row in set (0.00 sec)

mysql> select @@validate_password_length;
+----------------------------+
| @@validate_password_length |
+----------------------------+
| 6 |
+----------------------------+
1 row in set (0.00 sec)

當然，前提是validate_password插件必須已經安裝，MySQL5.7是默認安裝的。

那么如何驗證validate_password插件是否安裝呢？可通過查看以下參數，如果沒有安裝，則輸出將為空。

mysql> SHOW VARIABLES LIKE 'validate_password%';
+--------------------------------------+-------+
| Variable_name | Value |
+--------------------------------------+-------+
| validate_password_dictionary_file | |
| validate_password_length | 6 |
| validate_password_mixed_case_count | 2 |
| validate_password_number_count | 1 |
| validate_password_policy | LOW |
| validate_password_special_char_count | 1 |
+--------------------------------------+-------+
6 rows in set (0.00 sec)

------補充------
mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY 'MyNewPass4!';
或者
mysql> set password for 'root'@'localhost'=password('MyNewPass4!');

注意：mysql5.7默認安裝了密碼安全檢查插件（validate_password），默認密碼檢查策略要求密碼必須包含：大小寫字母、數字和特殊符號，并且長度不能少于8位。否則會提示ERROR 1819 (HY000): Your password does not satisfy the current policy requirements錯誤，如下圖所示：
密碼策略提示

通過msyql環境變量可以查看密碼策略的相關信息：
mysql> show variables like '%password%';

mysql密碼策略
validate_password_policy：密碼策略，默認為MEDIUM策略
validate_password_dictionary_file：密碼策略文件，策略為STRONG才需要
validate_password_length：密碼最少長度
validate_password_mixed_case_count：大小寫字符長度，至少1個
validate_password_number_count ：數字至少1個
validate_password_special_char_count：特殊字符至少1個
上述參數是默認策略MEDIUM的密碼檢查規則。

共有以下幾種密碼策略：
策略 檢查規則
0 or LOW Length
1 or MEDIUM Length; numeric, lowercase/uppercase, and special characters
2 or STRONG Length; numeric, lowercase/uppercase, and special characters; dictionary file

MySQL官網密碼策略詳細說明：http://dev.mysql.com/doc/refman/5.7/en/validate-password-options-variables.html#sysvar_validate_password_policy
修改密碼策略

在/etc/my.cnf文件添加validate_password_policy配置，指定密碼策略

選擇0（LOW），1（MEDIUM），2（STRONG）其中一種，選擇2需要提供密碼字典文件

validate_password_policy=0

如果不需要密碼策略，添加my.cnf文件中添加如下配置禁用即可：

validate_password = off

重新啟動mysql服務使配置生效：

systemctl restart mysqld

6、添加遠程登錄用戶

默認只允許root帳戶在本地登錄，如果要在其它機器上連接mysql，必須修改root允許遠程連接，或者添加一個允許遠程連接的帳戶，為了安全起見，我添加一個新的帳戶：

mysql> GRANT ALL PRIVILEGES ON . TO 'yangxin'@'%' IDENTIFIED BY 'Yangxin0917!' WITH GRANT OPTION;

7、配置默認編碼為utf8（不能改my.cnf)

修改/etc/my.cnf配置文件，在[mysqld]下添加編碼配置，如下所示：

[mysqld]
character_set_server=utf8
init_connect='SET NAMES utf8'

默認配置文件路徑：
配置文件：/etc/my.cnf
日志文件：/var/log//var/log/mysqld.log
服務啟動腳本：/usr/lib/systemd/system/mysqld.service
socket文件：/var/run/mysqld/mysqld.pid