启用mysql审计插件可实现密码修改监控，在my.cnf中配置plugin-load=audit_log.so和audit-log=FORCE_PLUS_PERMANENT，开启审计日志记录用户密码变更行为。

在MySQL数据库管理中，保障账户安全非常重要，开启密码修改通知功能可以帮助管理员及时掌握用户密码变更情况，提升整体安全性。虽然MySQL本身没有直接提供“密码修改通知”这类内置消息推送机制，但可以通过配置审计策略、触发器或外部监控手段实现类似效果。

启用MySQL审计日志监控密码修改

通过启用MySQL企业版的审计插件（MySQL Enterprise Audit），可以记录所有用户的登录、权限变更和密码修改行为。这是最直接实现“密码修改通知”感知的方式。

• 安装并启用审计插件，在my.cnf中添加：
  plugin-load=audit_log.so
audit-log=FORCE_PLUS_PERMANENT
• SET PASSWORD、ALTER USER等操作
• 定期检查审计日志文件，筛选出密码修改相关事件
• 结合脚本或日志分析工具（如ELK、Splunk），设置关键词告警（如“password change”）

使用触发器模拟通知（适用于支持事件调度的环境）

MySQL不支持直接在系统表上创建触发器，但可通过轮询mysql.user表中的password_last_changed字段来检测变更。

• 确保MySQL版本支持PASSWORD_LAST_CHANGED字段（5.7.18+）
• 创建一个监控表用于记录上次检查的时间戳和密码状态
• 编写存储过程，定期比对用户密码最后修改时间
• 发现变化时调用SIGNAL或写入日志，并通过外部脚本发送邮件或消息通知

外部脚本定时检测与通知

更灵活且适用于社区版MySQL的方法是使用外部脚本进行周期性检查。

图改改

在线修改图片文字

455

查看详情

• 编写Python或Shell脚本，连接MySQL查询各用户密码修改时间：
  SELECT User, Host, password_last_changed FROM mysql.user;
• 将结果与上一次记录对比，如有变动则触发通知
• 通过SMTP发送邮件，或调用企业微信、钉钉机器人接口推送消息
• 使用cron设置定时任务，例如每小时执行一次

加强密码管理策略

除了通知机制，合理的密码策略能从根本上降低风险。

• 启用密码过期策略：ALTER USER 'user'@'host' PASSWORD EXPIRE INTERVAL 90 DAY;
• 设置强密码验证插件：validate_password，限制长度、复杂度
• 限制密码重复使用次数，防止循环使用旧密码
• 关键账户应绑定双因素认证或通过跳板机访问

基本上就这些。虽然MySQL没有开箱即用的“密码修改通知”开关，但通过审计日志、外部监控脚本和合理策略组合，完全可以实现安全可控的密码变更追踪机制。关键是建立定期检查流程并集成到运维告警体系中。