klauzule dotyczące generowania losowych haseł, weryfikacji haseł i haseł dodatkowych mają zastosowanie tylko do kont, które używają wtyczki uwierzytelniania, która przechowuje dane uwierzytelniające wewnętrznie w MySQL. W przypadku kont, które używają wtyczki, która wykonuje uwierzytelnianie przeciwko systemowi poświadczeń, który jest zewnętrzny do MySQL, zarządzanie hasłami musi być obsługiwane zewnętrznie wobec tego systemu, jak również. Więcej informacji na temat przechowywania danych uwierzytelnień wewnętrznych można znaleźć w sekcji 6.2.15, „zarządzanie hasłami”.,

• REPLACE określa bieżące hasło do konta, które ma zostać zastąpione, jako ciąg tekstowy (niezaszyfrowany).

• klauzula musi być podana, jeśli zmiany hasła dla konta są wymagane, aby określić aktualne hasło, jako potwierdzenie, że użytkownik próbujący dokonać zmiany rzeczywiście zna aktualne hasło.,

• klauzula jest opcjonalna, jeśli zmiana hasła dla konta może, ale nie musi określać bieżącego hasła.

• instrukcja nie powiedzie się, jeśli podano klauzulę, ale nie pasuje do bieżącego hasła, nawet jeśli klauzula jest opcjonalna.

• REPLACE można podać tylko przy zmianie hasła konta dla bieżącego użytkownika.

• RETAIN CURRENT PASSWORD zachowuje bieżące hasło konta jako swoje dodatkowe hasło, zastępując wszelkie istniejące dodatkowe hasło. Nowe hasło staje się hasłem podstawowym, ale klienci mogą korzystać z konta, aby połączyć się z serwerem za pomocą hasła podstawowego lub dodatkowego., (Wyjątek: jeśli nowe hasło określone w instrukcji SET PASSWORD jest puste, to dodatkowe hasło również staje się puste, nawet jeśli podano RETAIN CURRENT PASSWORD.)

• Jeśli podaszRETAIN CURRENT PASSWORD dla konta z pustym hasłem głównym, polecenie nie powiedzie się.

• Jeśli konto ma dodatkowe hasło i zmienisz jego podstawowe hasło bez podania RETAIN CURRENT PASSWORD, dodatkowe hasło pozostaje bez zmian.

• = 'auth_string'

  przypisania konto podane dosłowne hasło.

• TO RANDOM

  przypisuje do konta hasło wygenerowane losowo przez MySQL. Instrukcja zwraca również hasło cleartext w wyniku ustawionym tak, aby było dostępne dla użytkownika lub aplikacji wykonującej instrukcję.,

  aby uzyskać szczegółowe informacje na temat zestawu wyników i charakterystyk losowo generowanych haseł, zobacz losowe generowanie haseł.

  losowe generowanie haseł jest dostępne od MySQL 8.0.18.

w pewnych okolicznościach SET PASSWORD mogą być zapisywane w logach serwera lub po stronie klienta w pliku historii, takim jak ~/.mysql_history, co oznacza, że hasła cleartext mogą być czytany przez każdego, kto ma dostęp do tych informacji., Informacje na temat warunków, w jakich ma to miejsce dla dzienników serwera i jak je kontrolować, patrz sekcja 6.1.2.3, „hasła i logowanie”. Podobne informacje na temat logowania po stronie klienta można znaleźć w sekcji 4.5.1.3, „logowanie klienta mysql”.,p > SET PASSWORD może być używany z klauzulą FOR, która jawnie nazywa konto użytkownika:

Jeśli podano klauzulę FOR user, nazwa konta używa formatu opisanego w sekcji 6.2.4, „określanie nazw kont”. Na przykład:

SET PASSWORD FOR 'bob'@'%.example.org' = 'auth_string';

część nazwy hosta nazwy konta, jeśli została pominięta, domyślnie wynosi '%'.,

SET PASSWORD interpretuje łańcuch znaków jako łańcuch tekstowy, przekazuje go do wtyczki uwierzytelniania powiązanej z kontem i przechowuje wynik zwrócony przez wtyczkę w wierszu konta w tabeli systemowejmysql.user. (Wtyczka ma możliwość skrócenia wartości do oczekiwanego formatu szyfrowania. Wtyczka może użyć określonej wartości, w którym to przypadku nie występuje hashowanie.,)

ustawienie hasła dla nazwanego konta (z klauzuląFOR) wymaga przywilejuUPDATE dla schematu systemumysql. Ustawienie hasła dla siebie (dla konta nieanonimicznego bez klauzuli FOR) nie wymaga specjalnych uprawnień.,

polecenia modyfikujące hasła drugorzędne wymagają tych uprawnień:

gdy zmienna systemowa read_only jest włączona, SET PASSWORD wymaga CONNECTION_ADMIN przywilej (lub przestarzały SUPER przywilej), oprócz wszelkich innych wymaganych przywilejów.

aby uzyskać dodatkowe informacje na temat ustawiania haseł i wtyczek uwierzytelniania, patrz punkt 6.2.,14, „Przypisywanie haseł do kont” oraz Sekcja 6.2.17, „uwierzytelnianie wtykowe”.