MySQL8.0密码策略

MySQL 从 8.0.19 开始，就推出了类似策略：Failed-Login Tracking and Temporary Account Locking 。翻译过来就是 失败登录追踪和临时密码锁定，后面我们简称为：FLTTAL 。

和之前几个密码策略不同，FLTTAL 没有全局参数匹配，只能在创建用户或者是更改用户属性时被匹配。有两个选项：
1. FAILED_LOGIN_ATTEMPTS N ：代表密码失败重试次数。

2. PASSWORD_LOCK_TIMEN | UNBOUNDED：代表密码连续“FAILED_LOGIN_ATTEMPTS”次验证失败后被锁定的天数

FLTTAL 有以下几个需要注意的点：
1. failed_login_attempts 和 password_lock_time 必须同时不为 0 ，FLTTAL 才能生效。
2. 创建新用户不指定 failed_login_attempts 和 password_lock_time ，则默认关闭 FLTTAL 。
3. 已使用 FLTTAL 的用户，管理员对其 alter user 后不改变原有密码验证策略。
4. 一旦账户被锁定，即使输入正确密码也无法登录。
5. 还有最重要的一点：由于 FLTTAL 对密码验证正确与否的连续性，任意一次成功登录，FLTTAL 计数器重置。例如 failed_login_attempts 设置为 3 ，前两次密码连续输错，第三次输入正确的密码，FLTTAL 计数器重置。