mysql.userMySQL 服务器使用列中命名的身份验证插件 对系统表中列出的每个帐户的连接尝试进行身份验证plugin。如果该 plugin列为空，服务器将按如下方式验证帐户：

4.1 之前的密码哈希和 mysql_old_password插件在 MySQL 5.6 中被弃用，在 MySQL 5.7 中删除了对它们的支持。它们提供的安全级别低于 4.1 密码哈希和 mysql_native_password插件提供的级别。

鉴于 MySQL 5.7 要求该 plugin列必须为非空，加上取消了mysql_old_password支持，建议 DBA 升级帐户如下：

本节中的说明描述了如何执行这些升级。结果是没有帐户具有空 plugin值，也没有帐户使用 pre-4.1 密码哈希或mysql_old_password 插件。

作为这些说明的变体，DBA 可能会为用户提供升级到sha256_password 插件的选择，该插件使用 SHA-256 密码哈希进行身份验证。有关此插件的信息，请参阅 第 6.4.1.4 节，“SHA-256 可插入身份验证”。

下表列出了 mysql.user本次讨论中考虑的帐户类型。

与插件行对应的帐户 mysql_native_password不需要升级操作（因为不需要更改插件或哈希格式）。对于与密码为空的行对应的帐户，考虑要求帐户所有者选择一个密码（或通过使用ALTER USER使空帐户密码过期来要求它）。

将帐户从隐式升级为显式 mysql_native_password 使用

具有空插件和 4.1 密码哈希的帐户 mysql_native_password隐式使用。要升级这些帐户以mysql_native_password 明确使用，请执行以下语句：

UPDATE mysql.user SET plugin = 'mysql_native_password'
WHERE plugin = '' AND (Password = '' OR LENGTH(Password) = 41);
FLUSH PRIVILEGES;

在 MySQL 5.7 之前，您可以执行这些语句来主动升级帐户。从 MySQL 5.7 开始，您可以运行 mysql_upgrade，它在升级操作中执行相同的操作。

笔记：

将帐户从 mysql_old_password 升级到 mysql_native_password

使用（隐式或显式）的帐户mysql_old_password应升级为 mysql_native_password显式使用。这需要更改插件并将密码从 pre-4.1 更改为 4.1 哈希格式。

对于必须升级的此步骤中涵盖的帐户，以下条件之一为真：

要识别此类帐户，请使用以下查询：

SELECT User, Host, Password FROM mysql.user
WHERE (plugin = '' AND LENGTH(Password) = 16)
OR plugin = 'mysql_old_password';

以下讨论提供了两种更新该帐户集的方法。它们具有不同的特性，因此请阅读两者并决定哪个最适合给定的 MySQL 安装。

方法一。

这种方法的特点：

您应该确保服务器正在运行 secure_auth=0.

对于所有明确使用的帐户mysql_old_password ，将它们设置为空插件：

UPDATE mysql.user SET plugin = ''
WHERE plugin = 'mysql_old_password';
FLUSH PRIVILEGES;

要使受影响帐户的密码也过期，请改用以下语句：

UPDATE mysql.user SET plugin = '', password_expired = 'Y'
WHERE plugin = 'mysql_old_password';
FLUSH PRIVILEGES;

现在受影响的用户可以重置密码以使用 4.1 哈希。要求每个现在拥有空插件的用户连接到服务器并执行这些语句：

SET old_passwords = 0;
SET PASSWORD = PASSWORD('user-chosen-password');

$> mysql -u user_name -p --secure-auth=0

在受影响的用户执行了这些语句后，您可以将相应的帐户插件设置 mysql_native_password为显式插件。或者您可以定期运行这些语句来查找和修复受影响用户已为其重置密码的任何帐户：

UPDATE mysql.user SET plugin = 'mysql_native_password'
WHERE plugin = '' AND (Password = '' OR LENGTH(Password) = 41);
FLUSH PRIVILEGES;

当没有更多帐户具有空插件时，此查询将返回空结果：

SELECT User, Host, Password FROM mysql.user
WHERE plugin = '' AND LENGTH(Password) = 16;

那时，所有帐户都已从 4.1 之前的密码散列中迁移出来，服务器不再需要使用 secure_auth=0.

方法二。

这种方法的特点：

使用这种方法，由于需要单独设置密码，您可以单独更新每个帐户。为每个帐户选择不同的密码。

假设这'user1'@'localhost'是要升级的帐户之一。修改如下：

对每个要升级的帐户重复此操作。