作者：王顺
爱可生 DBA 团队成员，在公司负责项目中处理数据库问题，喜欢学习技术，钻研技术问题。
本文来源：原创投稿
*爱可生开源社区出品，原创内容未经授权不得随意使用，转载请联系小编并注明来源。
背景
用户遇到问题，生产环境中统一脚本安装的 MySQL 8.0.18，为什么有的环境有密码策略，有的环境没有？
分析
检查配置文件 my.cnf 并没有 validate_password 参数配置。
检查数据库中的参数配置，查到密码策略。
检查数据库的插件并没有 validate_password。
奇怪，为什么配置文件里没有 validate_password 参数，也没有安装过插件，密码策略是怎么来的？
原因
查阅官方文档，找到了原因。
8.0 之后，可以用 validate_password 组件来实现密码策略。
MySQL Components 是 8.0 新功能，用于扩展服务器功能的基于组件的基础结构。组件提供服务器和其他组件可用的服务。（就服务使用而言，服务器是一个组件，与其他组件相同。）组件仅通过它们提供的服务进行交互。
MySQL 发行版包含几个实现服务器扩展的组件：
用于配置错误日志记录的组件。
用于检查密码的组件。
使应用程序能够将其自己的消息事件添加到审核日志的组件。
实现用于访问查询属性的用户定义功能的组件。
https://dev.mysql.com/doc/refman/8.0/en/components.html
删除该组件后，密码策略就失效了。
结论
在 8.0 之前，validate_password 是个单独的插件。
8.0 后可单独安装 validate_password 插件，也可以安装 validate_password 组件来实现密码策略，用户的环境统一脚本安装数据库时，没有安装插件，但单独安装 validate_password 组件也实现了密码策略。