启用MySQL审计插件可实现密码修改监控，在my.cnf中配置plugin-load=audit_log.so和audit-log=FORCE_PLUS_PERMANENT，开启审计日志记录用户密码变更行为。
在MySQL数据库管理中，保障账户安全非常重要，开启密码修改通知功能可以帮助管理员及时掌握用户密码变更情况，提升整体安全性。虽然MySQL本身没有直接提供“密码修改通知”这类内置消息推送机制，但可以通过配置审计策略、触发器或外部监控手段实现类似效果。
启用MySQL审计日志监控密码修改
通过启用MySQL企业版的审计插件（MySQL Enterprise Audit），可以记录所有用户的登录、权限变更和密码修改行为。这是最直接实现“密码修改通知”感知的方式。
- 安装并启用审计插件，在
my.cnf中添加：plugin-load=audit_log.soaudit-log=FORCE_PLUS_PERMANENT - SET PASSWORD、
ALTER USER等操作 - 定期检查审计日志文件，筛选出密码修改相关事件
- 结合脚本或日志分析工具（如ELK、Splunk），设置关键词告警（如“password change”）
使用触发器模拟通知（适用于支持事件调度的环境）
MySQL不支持直接在系统表上创建触发器，但可通过轮询mysql.user表中的password_last_changed字段来检测变更。
- 确保MySQL版本支持
PASSWORD_LAST_CHANGED字段（5.7.18+） - 创建一个监控表用于记录上次检查的时间戳和密码状态
- 编写存储过程，定期比对用户密码最后修改时间
- 发现变化时调用
SIGNAL或写入日志，并通过外部脚本发送邮件或消息通知
外部脚本定时检测与通知
更灵活且适用于社区版MySQL的方法是使用外部脚本进行周期性检查。
- 编写Python或Shell脚本，连接MySQL查询各用户密码修改时间：
SELECT User, Host, password_last_changed FROM mysql.user; - 将结果与上一次记录对比，如有变动则触发通知
- 通过SMTP发送邮件，或调用企业微信、钉钉机器人接口推送消息
- 使用cron设置定时任务，例如每小时执行一次
加强密码管理策略
除了通知机制，合理的密码策略能从根本上降低风险。
- 启用密码过期策略：
ALTER USER 'user'@'host' PASSWORD EXPIRE INTERVAL 90 DAY; - 设置强密码验证插件：
validate_password，限制长度、复杂度 - 限制密码重复使用次数，防止循环使用旧密码
- 关键账户应绑定双因素认证或通过跳板机访问
基本上就这些。虽然MySQL没有开箱即用的“密码修改通知”开关，但通过审计日志、外部监控脚本和合理策略组合，完全可以实现安全可控的密码变更追踪机制。关键是建立定期检查流程并集成到运维告警体系中。
