MySQL新密碼機(jī)制介紹:

MySQL5.7版本引入了新的密碼加密機(jī)制，替代了原有的加密方式。新密碼機(jī)制采用了更為安全的加密方式，提高了數(shù)據(jù)庫的安全性。

新密碼機(jī)制的特點(diǎn)：

新密碼機(jī)制采用了更為安全的SHA-256算法，相較于原有的MD5算法具有更高的安全性，有效防止了密碼泄露。

此外，新密碼機(jī)制中加入了一個隨機(jī)生成的salt，使得即使兩個相同的密碼也能生成不同的哈希值，增加了攻擊難度。

新密碼機(jī)制如何開啟：

新密碼機(jī)制需要手動開啟，可以在my.cnf中設(shè)置，默認(rèn)情況下不開啟。修改方法如下：

1. 打開my.cnf文件。

2. 在[mysqld]標(biāo)簽下添加一行代碼：default_authentication_plugin=mysql_native_password

3. 保存并退出my.cnf。

4. 重啟MySQL服務(wù)。

新密碼機(jī)制的使用：

新密碼機(jī)制下的用戶密碼不再是直接存儲明文，而是采用哈希值的方式存儲，因此在創(chuàng)建用戶或更改密碼時需要使用如下命令：

CREATE USER 'username'@'localhost' IDENTIFIED WITH mysql_native_password BY 'password';

ALTER USER 'username'@'localhost' IDENTIFIED WITH mysql_native_password BY 'newpassword';

其中，IDENTIFIED WITH mysql_native_password 指定了使用新密碼機(jī)制，BY后面是真正的密碼。以上命令會自動將密碼轉(zhuǎn)換成哈希值存儲在數(shù)據(jù)庫中。

需要注意的問題：

1. 如果使用舊的加密方式創(chuàng)建的用戶，需要手動更改密碼才能適用新密碼機(jī)制。

2. 如果已經(jīng)存在多個MySQL實(shí)例，需要在每個實(shí)例中手動開啟新密碼機(jī)制。

3. 在新密碼機(jī)制下，遠(yuǎn)程連接需要使用mysql_native_password插件認(rèn)證，不支持其他插件的認(rèn)證方式。

總結(jié)：

采用更為安全可靠的新密碼機(jī)制可以極大的提高M(jìn)ySQL數(shù)據(jù)庫的安全性，因此在使用MySQL5.7及以上版本時應(yīng)當(dāng)手動開啟新密碼機(jī)制，并及時更改已有用戶的密碼。同時，在使用新密碼機(jī)制時需要留意需要更改的注意點(diǎn)，以免出現(xiàn)連接和訪問問題。