Practical MySQL & MariaDB

So ändern Sie das MySQL-Root-Passwort (Schritt-für-Schritt-Anleitung für MySQL 5.6, 5.7 und neuere Versionen)

Benutzer & Berechtigungen
目次

1. Wichtigkeit des Änderns des MySQL‑Root‑Passworts

Um die Sicherheit der Datenbank zu gewährleisten, ist das Ändern des Passworts des MySQL‑Root‑Benutzers äußerst wichtig. Der Root‑Benutzer ist das am höchsten privilegierte Konto mit vollständigem Zugriff auf das gesamte Datenbanksystem, und eine ordnungsgemäße Verwaltung ist unerlässlich. Insbesondere birgt die Verwendung der Standardkonfiguration ohne Änderungen ernsthafte Sicherheitsrisiken, sodass es wichtig ist, genau zu verstehen, warum das Ändern des Passworts notwendig ist.

Vorteile des Änderns des Root‑Passworts

  • Verbesserte Sicherheit : Hilft, unbefugten Zugriff zu verhindern und sensible Daten zu schützen.
  • Zugriffskontrolle : Definiert eindeutig, wer welche Operationen ausführen darf, und ermöglicht eine angemessene Rechteverwaltung.
  • Datenbankschutz : Durch die sichere Konfiguration des Root‑Benutzers wird die Gesamtzuverlässigkeit der Datenbank erhöht.

2. Voraussetzungen und wichtige Prüfungen

Die Methode zum Ändern des Passworts variiert je nach MySQL‑Version, daher sollten Sie zunächst Ihre MySQL‑Version prüfen. Außerdem sollten Sie vor dem Ändern des Passworts das mögliche Risiko eines Zugriffsverlustes verstehen und in Erwägung ziehen, ein Backup zu erstellen, bevor Sie fortfahren.

Wie Sie die MySQL‑Version prüfen

  1. Öffnen Sie das Terminal oder die Eingabeaufforderung und geben Sie den folgenden Befehl ein:
    mysql --version

Dieser Befehl ermöglicht Ihnen, Ihre MySQL‑Version zu überprüfen. In Version 5.7 und höher wird hauptsächlich das ALTER USER‑Statement verwendet, während in früheren Versionen das UPDATE‑Statement empfohlen wird.

3. Schritte zum Ändern des MySQL‑Root‑Passworts

Es gibt hauptsächlich zwei Methoden, das MySQL‑Root‑Passwort zu ändern: den ALTER USER‑Befehl und den SET PASSWORD‑Befehl. Die detaillierten Schritte werden im Folgenden erläutert.

Methode 1 – Verwendung des ALTER USER‑Befehls

In MySQL 5.7 und neueren Versionen verwenden Sie den folgenden Befehl, um das Passwort des Root‑Benutzers zu ändern.

ALTER USER 'root'@'localhost' IDENTIFIED BY 'new_password';
  • Ersetzen Sie 'new_password' durch das Passwort, das Sie festlegen möchten.
  • Nachdem Sie den Befehl ausgeführt haben, melden Sie sich erneut bei MySQL an, um zu bestätigen, dass das Passwort erfolgreich geändert wurde.

Methode 2 – Verwendung des SET PASSWORD‑Befehls

In MySQL 5.6 und früheren Versionen wird häufig der SET PASSWORD‑Befehl wie unten gezeigt verwendet.

SET PASSWORD FOR 'root'@'localhost' = PASSWORD('new_password');
  • Wie bei der vorherigen Methode ist es wichtig, die Änderung nach dem Setzen des Passworts zu überprüfen. Außerdem führen Sie FLUSH PRIVILEGES aus, um die Änderungen wirksam zu machen.

4. Umgang mit besonderen Situationen

Wenn Sie das Passwort vergessen haben oder es nicht mit dem normalen Verfahren ändern können, können Sie den Wiederherstellungsmodus nutzen.

Passwort‑Zurücksetzen‑Verfahren bei Vergessen

  1. Stoppen Sie den MySQL‑Dienst:
    sudo service mysql stop
  1. Starten Sie MySQL mit der Option --skip-grant-tables, um Zugriff ohne Passwort zu ermöglichen:
    mysqld_safe --skip-grant-tables &
  1. Greifen Sie als Root auf MySQL zu und setzen Sie ein neues Passwort:
    SET PASSWORD FOR 'root'@'localhost' = PASSWORD('new_password');
  1. Starten Sie MySQL neu, um die Änderungen anzuwenden.

Häufige Fehler und Lösungen

Im Folgenden finden Sie häufige Fehler und deren Lösungen.

  • Access denied : Überprüfen Sie, ob Benutzername und Passwort korrekt sind.
  • skip-grant-tables‑Fehler : Beheben Sie diesen, indem Sie die entsprechenden Optionen in der MySQL‑Konfigurationsdatei prüfen und korrigieren.

5. Zusätzliche Einstellungen zur Stärkung der Sicherheit

Neben dem Ändern des Root‑Passworts sind weitere Sicherheitsverbesserungen ebenfalls wichtig.

Deaktivierung des Remote‑Zugriffs

Das Deaktivieren des Remote‑Zugriffs für den Root‑Benutzer reduziert das Risiko externer Angriffe. Führen Sie den folgenden Befehl aus:

UPDATE mysql.user SET Host='localhost' WHERE User='root';

Anschließend führen Sie FLUSH PRIVILEGES aus, um die Änderungen zu übernehmen.

Tipps für die Festlegung eines starken Passworts

  • Empfohlenes Passwortformat: Verwenden Sie eine Kombination aus Groß‑ und Kleinbuchstaben, Zahlen und Sonderzeichen, mindestens 12 Zeichen lang.
  • Für erhöhte Sicherheit wird außerdem empfohlen, Ihr Passwort regelmäßig zu ändern.

6. Fazit

Abschließend, nach dem Ändern des MySQL‑Root‑Passworts, wird die Befolgung dieser bewährten Verfahren die Sicherheit weiter verbessern.

  • Unnötige Konten entfernen : Löschen Sie Benutzerkonten, die keinen Zugriff mehr benötigen, um das System sicher und einfach zu halten.
  • Berechtigungen verwalten : Erstellen Sie administrative Konten neben root und weisen Sie geeignete Berechtigungen zu, um potenzielle Sicherheitsrisiken zu verringern.
  • Regelmäßige Audits durchführen : Überprüfen Sie regelmäßig Zugriffsprotokolle und Konfigurationen, um die Gesamtsicherheit des Systems zu gewährleisten.