MySQL 8.0+原生支持密码过期策略，可通过ALTER USER设置账户级过期（立即、定时或永不过期），或通过default_password_lifetime配置全局默认有效期，并需结合validate_password组件强化密码强度校验。
MySQL 8.0 及以上版本原生支持密码过期策略，可通过
或用户创建时直接设定，核心是控制
属性和全局/账户级策略。
设置单个账户密码强制过期
适用于高权限或临时账号，到期后首次登录必须修改密码：
—— 立即过期
—— 90天后自动过期
—— 取消过期（谨慎使用）
配置全局默认密码有效期
影响后续新建账户（除非显式覆盖），需有
或
权限：
MySQL（Linux）
MySQL 9.6.0是面向Linux平台的2026年创新版本，核心架构迎来重大革新。其将外键约束与级联操作从InnoDB引擎层上移至SQL层，确保所有数据变更均被完整记录至Binlog，彻底解决了CDC（变更数据捕获）与主从复制中的数据不一致难题。此外，该版本引入container_aware启动选项以原生适配容器环境，并对审计日志进行了组件化重构，为追求极致数据一致性与云原生体验的开发者提供了全新选择。
下载
查看当前设置：
（默认值为 0，表示永不过期）
设为180天：
永久生效需写入
配置文件
（
）：
[mysqld]default_password_lifetime = 180
检查与验证密码状态
确认策略是否生效，避免误配导致业务中断：
查指定用户过期时间：
登录后若提示
，说明策略已触发，必须执行
注意：仅对启用认证插件（如
）的账户有效；旧版
在某些版本中可能不完全兼容
配合密码强度策略使用
单独设过期不够，建议同步开启密码复杂度校验：
启用组件：
设置规则：
（要求大小写字母+数字+特殊字符）
这样
密码重置
时也会被强度规则拦截，防止用户设弱密码“应付”过期要求
ALTER USERPASSWORD EXPIREALTER USER 'admin'@'localhost' PASSWORD EXPIRE;ALTER USER 'dev'@'%' PASSWORD EXPIRE INTERVAL 90 DAY;ALTER USER 'backup'@'10.0.2.%' PASSWORD EXPIRE NEVER;SUPERSYSTEM_VARIABLES_ADMINSELECT @@default_password_lifetime;SET PERSIST default_password_lifetime = 180;my.cnfSELECT user, host, password_last_changed, password_expired FROM mysql.user WHERE user = 'app_user';Your password has expired...ALTER USER ... IDENTIFIED BY 'newpass';caching_sha2_passwordmysql_native_passwordINSTALL COMPONENT "file://component_validate_password";SET PERSIST validate_password.policy = MEDIUM;