Mysql 5.7 错误号码1862 Your password has expired. To log in you must change it using a client...

由于mysql5.7改变了默认的强制更新密码策略,今天突然网站打不开了。打开日志发现提示:


错误号码1862

Your password has expired. To log in you must change it using a client that supports expired passwords.


打开mysql command line shell

如果用之前的脚本:

update mysql.user set password=PASSWORD('newpassword') where  User='root';

会提示

mysql error You must reset your password using ALTER USER statement before executing this statement.

正确的姿势应该是:依次执行下列语句

1. 更新密码

SET PASSWORD = PASSWORD('newpassword');


2. 设置密码永不过期(可选)

ALTER USER 'root' PASSWORD EXPIRE NEVER;

3. 刷新

flush privileges;

完成上面三个操作后,退出。用新密码重新连接即可。



### 更改 Windows AD 域控制器上到期密码的方法 对于遇到密码过期问题的情况,用户可以通过多种方式来更改其在 Active Directory (AD) 中的密码。以下是几种常见的方式: #### 使用 Ctrl+Alt+Del 方法修改密码 当用户的密码即将过期或已经过期时,在登录屏幕上按 `Ctrl` + `Alt` + `Del` 组合键可以选择“更改密码”。这将打开一个对话框让用户输入当前密码和新密码。 ```powershell # 用户通过图形界面进行密码变更流程如下: 1. 登录屏幕显示提示信息告知密码已过期; 2. 按下组合键 Ctrl + Alt + Del 后选择 “Change a password” 选项; 3. 输入旧密码、新密码及其确认; 4. 提交后完成密码重置过程。 ``` #### 远程桌面连接中更改密码 如果用户能够远程访问域内的机器,则可以在成功认证后的桌面上同样使用上述提到的快捷键来进行密码更换操作。 #### PowerShell 脚本自动化处理 为了简化批量管理或是提供给技术支持人员作为工具之一,PowerShell 可用于创建脚本来帮助用户快速有效地改变他们的密码而无需亲自前往每台设备前。 ```powershell Set-ADAccountPassword -Identity user@domain.com -Reset -NewPassword (ConvertTo-SecureString "newpasswordhere" -AsPlainText -Force) Unlock-ADAccount -Identity user@domain.com ``` 以上命令将会强制重设指定用户的密码,并解锁任何因多次尝试失败而导致锁定的状态。 #### LAPS 解决方案的应用 考虑到企业环境中可能存在大量工作站需要定期维护管理员账号的安全性,Microsoft 推出了 Local Administrator Password Solution (LAPS)[^1] 来协助管理和保护这些敏感凭证。它能自动周期性的生成随机化的本地管理员密码并将它们安全地保存于 AD 数据库内供授权人士查阅。 #### 密码策略调整建议 根据最佳实践指南[^4] ,推荐设定合理的密码有效期范围(比如30至90天),从而减少长期不变所带来的风险暴露窗口;同时也要确保所选的新密码遵循复杂度规定以增强安全性。
评论 5
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

上善若水_厚德载物

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值