#### 6.1.2.2 密码安全管理员指南

[](<>)

数据库管理员应使用以下准则来确保密码安全。

MySQL 将用户帐户的密码存储在`mysql.user`系统表。永远不应将访问此表的权限授予任何非管理帐户。

帐户密码可能会过期，因此用户必须重置它们。看[第 6.2.15 节，“密码管理”](password-management.html)， 和[第 6.2.16 节，“过期密码的服务器处理”](expired-password-handling.html).

这`验证密码`插件可用于强制执行可接受密码的策略。看[第 6.4.3 节，“密码验证组件”](validate-password.html).

有权修改插件目录的用户（[`插件目录`](server-system-variables.html#sysvar_plugin_dir)系统变量）或`我的.cnf`指定插件目录位置的文件可以替换插件并修改插件提供的功能，包括身份验证插件。

应保护可能写入密码的文件（例如日志文件）。看[第 6.1.2.3 节，“密码和日志记录”](password-logging.html).
