Practical MySQL & MariaDB

Comment changer le mot de passe root de MySQL (Guide étape par étape pour MySQL 5.6, 5.7 et versions ultérieures)

Utilisateurs & Privilèges
目次

1. Importance de changer le mot de passe root de MySQL

Pour garantir la sécurité de la base de données, modifier le mot de passe de l’utilisateur root de MySQL est extrêmement important. L’utilisateur root est le compte le plus privilégié avec un accès complet à l’ensemble du système de bases de données, et une gestion appropriée est essentielle. En particulier, utiliser la configuration par défaut sans modification entraîne de graves risques de sécurité, il est donc important de bien comprendre pourquoi le changement de mot de passe est nécessaire.

Avantages de changer le mot de passe root

  • Sécurité améliorée : Aide à prévenir les accès non autorisés et protège les données sensibles.
  • Contrôle d’accès : Définit clairement qui peut effectuer des opérations spécifiques et permet une gestion adéquate des privilèges.
  • Protection de la base de données : Sécuriser correctement l’utilisateur root renforce la fiabilité globale de la base de données.

2. Prérequis et vérifications importantes

La méthode pour changer le mot de passe varie selon la version de MySQL, il faut donc d’abord vérifier votre version de MySQL. De plus, avant de modifier le mot de passe, comprenez le risque potentiel de perdre l’accès et envisagez de créer une sauvegarde avant de poursuivre.

Comment vérifier la version de MySQL

  1. Ouvrez le terminal ou l’invite de commande et saisissez la commande suivante :
    mysql --version

Cette commande vous permet de vérifier votre version de MySQL. À partir de la version 5.7, l’instruction ALTER USER est principalement utilisée, tandis que dans les versions antérieures, l’instruction UPDATE est recommandée.

3. Étapes pour changer le mot de passe root de MySQL

Il existe principalement deux méthodes pour changer le mot de passe root de MySQL : la commande ALTER USER et la commande SET PASSWORD. Les étapes détaillées sont expliquées ci‑dessous.

Méthode 1 – Utilisation de la commande ALTER USER

Dans MySQL 5.7 et les versions ultérieures, utilisez la commande suivante pour changer le mot de passe de l’utilisateur root.

ALTER USER 'root'@'localhost' IDENTIFIED BY 'new_password';
  • Remplacez 'new_password' par le mot de passe que vous souhaitez définir.
  • Après avoir exécuté la commande, reconnectez‑vous à MySQL pour confirmer que le mot de passe a bien été changé.

Méthode 2 – Utilisation de la commande SET PASSWORD

Dans MySQL 5.6 et les versions antérieures, il est courant d’utiliser l’instruction SET PASSWORD comme indiqué ci‑dessous.

SET PASSWORD FOR 'root'@'localhost' = PASSWORD('new_password');
  • Comme pour la méthode précédente, il est important de vérifier le changement après avoir défini le mot de passe. De plus, exécutez FLUSH PRIVILEGES pour appliquer les modifications.

4. Gestion des situations spéciales

Si vous oubliez le mot de passe ou ne pouvez pas le changer avec la procédure normale, vous pouvez utiliser le mode de récupération.

Procédure de réinitialisation du mot de passe en cas d’oubli

  1. Arrêtez le service MySQL :
    sudo service mysql stop
  1. Démarrez MySQL avec l’option --skip-grant-tables pour permettre l’accès sans mot de passe :
    mysqld_safe --skip-grant-tables &
  1. Accédez à MySQL en tant que root et définissez un nouveau mot de passe :
    SET PASSWORD FOR 'root'@'localhost' = PASSWORD('new_password');
  1. Redémarrez MySQL pour appliquer les changements.

Erreurs courantes et solutions

Voici des erreurs fréquentes et leurs solutions.

  • Access denied : Vérifiez que le nom d’utilisateur et le mot de passe sont corrects.
  • skip-grant-tables error : Résolvez ce problème en vérifiant et en corrigeant les options correspondantes dans le fichier de configuration de MySQL.

5. Paramètres supplémentaires pour renforcer la sécurité

En plus de changer le mot de passe root, d’autres améliorations de sécurité sont également importantes.

Désactivation de l’accès distant

Désactiver l’accès distant pour l’utilisateur root réduit le risque d’attaques externes. Exécutez la commande suivante :

UPDATE mysql.user SET Host='localhost' WHERE User='root';

Ensuite, lancez FLUSH PRIVILEGES pour appliquer les changements.

Conseils pour définir un mot de passe fort

  • Format de mot de passe recommandé : utilisez une combinaison de lettres majuscules, de lettres minuscules, de chiffres et de caractères spéciaux, avec au moins 12 caractères.
  • Pour une sécurité accrue, il est également recommandé de mettre à jour votre mot de passe régulièrement.

6. Conclusion

Enfin, après avoir changé le mot de passe root de MySQL, suivre ces meilleures pratiques améliorera davantage la sécurité.

  • Supprimer les comptes inutiles : Supprimer les comptes d’utilisateur qui n’ont plus besoin d’accès afin de garder le système sécurisé et simple.
  • Gérer les privilèges : Créer des comptes administratifs autres que root et attribuer les privilèges appropriés pour réduire les risques potentiels de sécurité.
  • Effectuer des audits réguliers : Examiner les journaux d’accès et les configurations régulièrement afin d’assurer la sécurité globale du système.