mysql三级等保必查询项目

一、密码复杂度及密码有效期：

mysql查看密码复杂度策略：
show variables like 'validate_password%';

返回值为空，说明未安装密码复杂度插件
show variables like 'validate%';

查看密码有效期

show variables like 'default_password_lifetime';
select user,host,password_lifetime,password_last_changed,password_expired from mysql.user;


二、登录失败及超时

返回值为空，没有登录失败插件
show variables like '%connection_control%';

查看超时
show variables like '%timeout%';

三、审计策略及日志位置

查看日志是否开启
show variables like 'log_%';

show variables like 'general_log_file';

show global variables like "log_error";


四、查看所有用户
select host,user,authentication_string from user；

五、是否开启SSL
show global variables like '%ssl%';