Practical MySQL & MariaDB

MySQL पासवर्ड प्रबंधन गाइड: पासवर्ड कैसे सेट करें, बदलें, रीसेट करें और सुरक्षित रखें (Windows, Linux, Mac)

मूल संचालन
目次

1. परिचय

MySQL पासवर्ड प्रबंधन का महत्व

MySQL दुनिया भर में व्यापक रूप से उपयोग की जाने वाली डेटाबेस प्रबंधन प्रणाली है। हालांकि, इसके सुरक्षा प्रबंधन की नींव उचित पासवर्ड कॉन्फ़िगरेशन और प्रशासन में निहित है। उचित पासवर्ड प्रबंधन न होने पर आप निम्नलिखित जोखिमों का सामना कर सकते हैं:

  • अनधिकृत पहुँच : कमजोर पासवर्ड आपके सिस्टम को बाहरी हमलों के प्रति संवेदनशील बनाते हैं।
  • डेटा उल्लंघन : संवेदनशील जानकारी दुर्भावनापूर्ण उपयोगकर्ताओं द्वारा उजागर हो सकती है।
  • सिस्टम छेड़छाड़ : डेटा का हटाना या संशोधित करना वेबसाइटों और अनुप्रयोगों के सामान्य संचालन को प्रभावित कर सकता है।

इन जोखिमों से बचने के लिए, मजबूत पासवर्ड सेट करना और उन्हें नियमित रूप से बदलना आवश्यक है। इस लेख में, हम MySQL पासवर्ड प्रबंधन के निम्नलिखित पहलुओं को विस्तार से समझाएंगे:

✅ नए उपयोगकर्ताओं के लिए पासवर्ड कैसे सेट करें
✅ मौजूदा उपयोगकर्ताओं के पासवर्ड कैसे बदलें
✅ भूल गए पासवर्ड को कैसे रीसेट करें
✅ पासवर्ड की मजबूती कैसे जांचें
✅ सामान्य त्रुटियाँ और उन्हें कैसे हल करें
✅ सुरक्षा बढ़ाने के लिए अनुशंसित सेटिंग्स

इस लेख को पढ़कर, आप MySQL पासवर्ड को सही ढंग से प्रबंधित करने के लिए आवश्यक ज्ञान और कौशल प्राप्त करेंगे, इसलिए अंत तक पढ़ना न भूलें।

2. MySQL पासवर्ड सेट और बदलने के तरीके

नया उपयोगकर्ता बनाना और पासवर्ड सेट करना

यह अनुभाग MySQL में नया उपयोगकर्ता बनाने और पासवर्ड सेट करने की प्रक्रिया समझाता है।

1. MySQL में लॉग इन करें

सबसे पहले, MySQL प्रशासक (जैसे root उपयोगकर्ता) के रूप में लॉग इन करें।

mysql -u root -p

-u root एक विकल्प है root उपयोगकर्ता के रूप में लॉग इन करने के लिए, और -p पासवर्ड प्रॉम्प्ट दिखाता है।

2. नया उपयोगकर्ता बनाएं और पासवर्ड सेट करें

CREATE USER कमांड का उपयोग करके नया उपयोगकर्ता बनाएं और पासवर्ड सेट करें।

CREATE USER 'newuser'@'localhost' IDENTIFIED BY 'secure_password';
  • 'newuser'@'localhost' : उपयोगकर्ता नाम ( newuser ) और होस्ट ( localhost ) को निर्दिष्ट करता है जिससे उपयोगकर्ता कनेक्ट हो सकता है।
  • 'secure_password' : सेट करने के लिए पासवर्ड (सुनिश्चित करें कि आप एक मजबूत पासवर्ड उपयोग करें)।

3. उपयुक्त विशेषाधिकार प्रदान करें

आपको नए उपयोगकर्ता को डेटाबेस विशेषाधिकार देना होगा। उदाहरण के लिए, सभी विशेषाधिकार देने के लिए:

GRANT ALL PRIVILEGES ON *.* TO 'newuser'@'localhost' WITH GRANT OPTION;
  • ALL PRIVILEGES : सभी विशेषाधिकार प्रदान करता है।
  • *.* : सभी डेटाबेस और तालिकाओं तक पहुँच की अनुमति देता है।
  • WITH GRANT OPTION : उपयोगकर्ता को अन्य उपयोगकर्ताओं को विशेषाधिकार देने की अनुमति देता है।

4. विशेषाधिकार लागू करें

परिवर्तनों को लागू करने के लिए FLUSH PRIVILEGES चलाएँ।

FLUSH PRIVILEGES;

आपने अब सफलतापूर्वक एक नया उपयोगकर्ता सुरक्षित पासवर्ड और उपयुक्त विशेषाधिकारों के साथ बना लिया है।

मौजूदा उपयोगकर्ता का पासवर्ड बदलना

यह अनुभाग मौजूदा MySQL उपयोगकर्ता का पासवर्ड बदलने की प्रक्रिया समझाता है।

1. MySQL में लॉग इन करें

प्रशासनिक विशेषाधिकारों के साथ लॉग इन करें।

mysql -u root -p

2. ALTER USER का उपयोग करके पासवर्ड बदलें (MySQL 5.7 और बाद में)

ALTER USER 'existinguser'@'localhost' IDENTIFIED BY 'new_secure_password';
  • 'existinguser'@'localhost' : संशोधित करने के लिए उपयोगकर्ता नाम और होस्ट।
  • 'new_secure_password' : नया पासवर्ड।

3. SET PASSWORD का उपयोग करके पासवर्ड बदलें (MySQL 5.6 और पहले)

SET PASSWORD FOR 'existinguser'@'localhost' = PASSWORD('new_secure_password');

PASSWORD() फ़ंक्शन का उपयोग करने से पासवर्ड को संग्रहित करने से पहले सही तरीके से एन्क्रिप्ट किया जाता है।

4. परिवर्तन लागू करें

FLUSH PRIVILEGES; चलाना न भूलें।

FLUSH PRIVILEGES;

अब आप इस विधि का उपयोग करके मौजूदा उपयोगकर्ता का पासवर्ड सुरक्षित रूप से बदल सकते हैं।

3. यदि आप MySQL पासवर्ड भूल गए तो उसे रीसेट कैसे करें

भले ही आप अपना MySQL पासवर्ड भूल जाएँ, आप सही प्रक्रिया का पालन करके इसे रीसेट कर सकते हैं। यह अनुभाग Windows, Linux, और Mac पर पासवर्ड रीसेट करने की विधि समझाता है।

Windows पर MySQL पासवर्ड रीसेट करने का तरीका

विंडोज़ पर, MySQL रूट पासवर्ड को रीसेट करने का एक सामान्य तरीका skip-grant-tables विकल्प का उपयोग करना है।

1. MySQL सेवा को रोकें

सबसे पहले, विंडोज़ पर चल रही MySQL सेवा को रोकें।

net stop mysql

वैकल्पिक रूप से, आप services.msc खोल सकते हैं और मैन्युअल रूप से MySQL सेवा को रोक सकते हैं।

2. mysqld --skip-grant-tables का उपयोग करके MySQL शुरू करें

mysqld --skip-grant-tables --skip-networking

3. MySQL में लॉग इन करें

mysql -u root

4. नया पासवर्ड सेट करें

ALTER USER 'root'@'localhost' IDENTIFIED BY 'new_secure_password';

या, MySQL 5.6 और इससे पुराने संस्करणों के लिए, SET PASSWORD का उपयोग करें।

SET PASSWORD FOR 'root'@'localhost' = PASSWORD('new_secure_password');

5. MySQL को पुनः शुरू करें

net stop mysql
net start mysql

लिनक्स / मैक पर MySQL पासवर्ड को रीसेट कैसे करें

1. MySQL सेवा को रोकें

sudo systemctl stop mysql

2. --skip-grant-tables मोड में MySQL शुरू करें

sudo mysqld_safe --skip-grant-tables --skip-networking &

3. MySQL में लॉग इन करें

mysql -u root

4. पासवर्ड को रीसेट करें

ALTER USER 'root'@'localhost' IDENTIFIED BY 'new_secure_password';

5. MySQL को पुनः शुरू करें

sudo systemctl start mysql

MySQL 8.0 और उसके बाद के संस्करणों में पासवर्ड रीसेट विधियों में परिवर्तन

MySQL 8.0 में, पासवर्ड प्रबंधन तंत्र बदल गया है, इसलिए आपको निम्नलिखित बिंदु पर ध्यान देना चाहिए।

ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'new_secure_password';

यह आपको विरासती पासवर्ड प्रमाणीकरण विधि का उपयोग जारी रखने की अनुमति देता है जब आवश्यक हो।

4. MySQL पासवर्ड बदलते समय सामान्य त्रुटियों का निवारण

MySQL पासवर्ड बदलने का प्रयास करते समय आपको त्रुटियाँ आ सकती हैं। यह खंड सामान्य त्रुटियों के कारणों और समाधानों की व्याख्या करता है।

ERROR 1045 (28000): उपयोगकर्ता के लिए पहुँच अस्वीकृत

त्रुटि का कारण

ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)

यह त्रुटि तब होती है जब MySQL में लॉग इन करते समय पासवर्ड गलत हो या अधिकार अपर्याप्त हों।

समाधान

  1. आपके द्वारा दर्ज किए गए पासवर्ड की पुनः जाँच करें
  2. सही उपयोगकर्ता नाम और होस्ट निर्दिष्ट करें
    SELECT User, Host FROM mysql.user;
  1. पासवर्ड को रीसेट करें (पासवर्ड रीसेट अनुभाग देखें)
  2. अधिकारों को ठीक से कॉन्फ़िगर करें
    GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' WITH GRANT OPTION;
FLUSH PRIVILEGES;

ERROR 1133: उपयोगकर्ता तालिका में कोई मिलान करने वाली पंक्ति नहीं मिली

त्रुटि का कारण

ERROR 1133: Can't find any matching row in the user table

यह त्रुटि तब होती है जब निर्दिष्ट उपयोगकर्ता मौजूद नहीं होता।

समाधान

  1. वर्तमान उपयोगकर्ता सूची की जाँच करें
    SELECT User, Host FROM mysql.user;
  1. उपयोगकर्ता को पुनः बनाएँ
    CREATE USER 'root'@'localhost' IDENTIFIED BY 'new_secure_password';
  1. सही होस्ट निर्दिष्ट करें (localhost या % का उचित उपयोग करें)

ERROR 1820: आपको अपना पासवर्ड रीसेट करना होगा

त्रुटि का कारण

ERROR 1820: You must reset your password using ALTER USER statement before executing this statement.

यह त्रुटि तब होती है जब पासवर्ड की समाप्ति हो गई हो।

समाधान

ALTER USER 'root'@'localhost' IDENTIFIED BY 'new_secure_password';

पासवर्ड समाप्ति को अक्षम करने के लिए:

SET GLOBAL default_password_lifetime = 0;

ERROR 2059: प्लगइन caching_sha2_password लोड नहीं किया जा सका

त्रुटि का कारण

ERROR 2059: Plugin caching_sha2_password could not be loaded

MySQL 8.0 और उसके बाद के संस्करणों में, डिफ़ॉल्ट प्रमाणीकरण प्लगइन caching_sha2_password में बदल गया, जो कुछ क्लाइंट्स के साथ त्रुटियाँ पैदा कर सकता है।

समाधान

ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'new_secure_password';

या MySQL कॉन्फ़िगरेशन फ़ाइल (my.cnf या my.ini) में निम्नलिखित जोड़ें और MySQL को पुनः शुरू करें।

[mysqld]
default_authentication_plugin=mysql_native_password

Restart MySQL:

sudo systemctl restart mysql

5. MySQL सुरक्षा सुदृढ़ीकरण और अनुशंसित सेटिंग्स

MySQL सुरक्षा को सुदृढ़ करना डेटाबेस की सुरक्षा को बढ़ाने और अनधिकृत पहुंच और डेटा उल्लंघनों को रोकने के लिए आवश्यक है। यह अनुभाग MySQL सुरक्षा को बढ़ाने के लिए अनुशंसित कॉन्फ़िगरेशन प्रस्तुत करता है।

मजबूत पासवर्ड सेट करें

MySQL में कमजोर पासवर्ड का उपयोग करने से आपका सिस्टम हमलावरों के लिए आसान लक्ष्य बन जाता है। पासवर्ड की मजबूती बढ़ाने के लिए सेटिंग्स कॉन्फ़िगर करें।

पासवर्ड नीति सक्षम करें

वर्तमान पासवर्ड नीति जांचें:

SHOW VARIABLES LIKE 'validate_password%';

एक मजबूत पासवर्ड नीति कॉन्फ़िगर करें:

SET GLOBAL validate_password.policy = STRONG;
SET GLOBAL validate_password.length = 12;
SET GLOBAL validate_password.mixed_case_count = 1;
SET GLOBAL validate_password.number_count = 1;
SET GLOBAL validate_password.special_char_count = 1;

पासवर्ड समाप्ति सेट करें

नियमित रूप से पासवर्ड बदलने से सुरक्षा बढ़ती है।

वर्तमान पासवर्ड समाप्ति सेटिंग जांचें:

SHOW VARIABLES LIKE 'default_password_lifetime';

पासवर्ड समाप्ति को 90 दिनों पर सेट करें:

SET GLOBAL default_password_lifetime = 90;

root उपयोगकर्ता सुरक्षा को सुदृढ़ करें

root उपयोगकर्ता के लिए रिमोट एक्सेस प्रतिबंधित करें

root उपयोगकर्ता के लिए वर्तमान होस्ट कॉन्फ़िगरेशन जांचें:

SELECT User, Host FROM mysql.user WHERE User = 'root';

root के लिए रिमोट एक्सेस निष्क्रिय करें:

UPDATE mysql.user SET Host='localhost' WHERE User='root';
FLUSH PRIVILEGES;

वैकल्पिक एडमिन अकाउंट बनाएं और root को निष्क्रिय करें

CREATE USER 'admin_user'@'localhost' IDENTIFIED BY 'strong_password';
GRANT ALL PRIVILEGES ON *.* TO 'admin_user'@'localhost' WITH GRANT OPTION;
RENAME USER 'root'@'localhost' TO 'disabled_root'@'localhost';
FLUSH PRIVILEGES;

MySQL रिमोट कनेक्शन प्रतिबंधित करें

कॉन्फ़िगरेशन फ़ाइल (my.cnf या my.ini) संपादित करें:

[mysqld]
bind-address = 127.0.0.1

Linux पर फ़ायरवॉल कॉन्फ़िगर करें:

sudo ufw deny 3306

केवल एक विशिष्ट IP पता अनुमति दें:

sudo ufw allow from 192.168.1.100 to any port 3306

अनावश्यक खातों और विशेषाधिकारों को हटाएं

वर्तमान उपयोगकर्ता सूची जांचें:

SELECT User, Host FROM mysql.user;

अनाम उपयोगकर्ताओं को हटाएं:

DELETE FROM mysql.user WHERE User='';
FLUSH PRIVILEGES;

अनावश्यक टेस्ट डेटाबेस हटाएं:

DROP DATABASE test;
FLUSH PRIVILEGES;

MySQL लॉगिंग सक्षम करें

एरर लॉग सक्षम करें:

[mysqld]
log_error = /var/log/mysql/error.log

जनरल क्वेरी लॉग सक्षम करें:

general_log = 1
general_log_file = /var/log/mysql/general.log

MySQL पुनः प्रारंभ करें:

sudo systemctl restart mysql

6. अक्सर पूछे जाने वाले प्रश्न (FAQ)

यह अनुभाग MySQL पासवर्ड सेटअप, संशोधन और रीसेट से संबंधित सामान्य प्रश्नों और समाधान का सार प्रस्तुत करता है।

प्रश्न 1: भूल गए MySQL root पासवर्ड को पुनः प्राप्त करने का सबसे आसान तरीका क्या है?

समाधान

  1. MySQL रोकें
    sudo systemctl stop mysql
  1. skip-grant-tables मोड में MySQL शुरू करें
    sudo mysqld_safe --skip-grant-tables --skip-networking &
  1. MySQL में लॉग इन करें
    mysql -u root
  1. नया पासवर्ड सेट करें
    ALTER USER 'root'@'localhost' IDENTIFIED BY 'new_secure_password';
  1. MySQL पुनः प्रारंभ करें
    sudo systemctl restart mysql

प्रश्न 2: यदि मैं “ERROR 1045 (28000): Access denied for user” देखता/देखती हूँ तो मुझे क्या करना चाहिए?

समाधान

  1. आपके द्वारा दर्ज किया गया पासवर्ड सत्यापित करें
    mysql -u root -p
  1. सुनिश्चित करें कि उपयोगकर्ता मौजूद है
    SELECT User, Host FROM mysql.user;

  1. पासवर्ड रीसेट करें (पिछले निर्देश देखें)

  2. उपयुक्त विशेषाधिकार प्रदान करें

    GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' WITH GRANT OPTION;
FLUSH PRIVILEGES;

प्रश्न 3: पासवर्ड बदलते समय MySQL 5.6 और 8.0 में कोई अंतर है क्या?

MySQL 5.6 और पहले में पासवर्ड बदलना

SET PASSWORD FOR 'root'@'localhost' = PASSWORD('new_secure_password');

MySQL 8.0 और बाद में पासवर्ड बदलना

ALTER USER 'root'@'localhost' IDENTIFIED BY 'new_secure_password';

MySQL 8.0 में, चूंकि caching_sha2_password डिफ़ॉल्ट प्रमाणीकरण विधि है, पुराने क्लाइंट्स को निम्नलिखित समायोजन की आवश्यकता हो सकती है:

ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'new_secure_password';

Q4: मैं MySQL पासवर्ड नीति को कैसे मजबूत कर सकता हूँ?

एक मजबूत पासवर्ड नीति कॉन्फ़िगर करें

SET GLOBAL validate_password.policy = STRONG;
SET GLOBAL validate_password.length = 12;
SET GLOBAL validate_password.mixed_case_count = 1;
SET GLOBAL validate_password.number_count = 1;
SET GLOBAL validate_password.special_char_count = 1;

Q5: क्या MySQL रूट उपयोगकर्ता को निष्क्रिय करना सुरक्षित है?

समाधान

  1. एक प्रशासक खाता बनाएं
    CREATE USER 'admin_user'@'localhost' IDENTIFIED BY 'secure_password';
GRANT ALL PRIVILEGES ON *.* TO 'admin_user'@'localhost' WITH GRANT OPTION;
  1. रूट खाता निष्क्रिय करें
    RENAME USER 'root'@'localhost' TO 'disabled_root'@'localhost';
FLUSH PRIVILEGES;

Q6: क्या MySQL पासवर्ड को सुरक्षित रूप से प्रबंधित करने के लिए उपकरण हैं?

समाधान

  1. mysql_config_editor (आधिकारिक MySQL टूल)
    mysql_config_editor set --login-path=local --host=localhost --user=root --password

यह आपको पासवर्ड को स्पष्ट रूप से टाइप किए बिना लॉग इन करने की अनुमति देता है।

mysql --login-path=local
  1. पासवर्ड मैनेजर्स (Bitwarden, 1Password, KeePass, आदि)
    * मजबूत पासवर्ड उत्पन्न करने और सुरक्षित रूप से संग्रहीत करने के लिए उपयोगी।

Q7: क्या मैं MySQL पासवर्ड परिवर्तन को लॉग कर सकता हूँ?

समाधान

जनरल क्वेरी लॉग सक्षम करें

[mysqld]
general_log = 1
general_log_file = /var/log/mysql/general.log

MySQL पुनः प्रारंभ करें:

sudo systemctl restart mysql

7. निष्कर्ष

यह लेख MySQL पासवर्ड प्रबंधन के बुनियादी से उन्नत तकनीकों तक सब कुछ समझाता है। नीचे मुख्य बिंदुओं का सारांश और MySQL पासवर्ड को सही ढंग से प्रबंधित करने के लिए एक चेकलिस्ट दी गई है।

MySQL पासवर्ड प्रबंधन के मुख्य बिंदु

✅ सही पासवर्ड कॉन्फ़िगरेशन और प्रबंधन सुरक्षा की नींव है
✅ नए उपयोगकर्ताओं को बनाते समय मजबूत पासवर्ड सेट करें
✅ पासवर्ड नियमित रूप से बदलें और समाप्ति नीतियों को कॉन्फ़िगर करें
✅ भूल गए पासवर्ड की पुनर्प्राप्ति प्रक्रियाओं को समझें
✅ पासवर्ड परिवर्तन के दौरान त्रुटियों का सही ढंग से निवारण करें
✅ सुरक्षा को सुदृढ़ करने के लिए रिमोट एक्सेस और रूट उपयोगकर्ता प्रबंधन को अनुकूलित करें
✅ पासवर्ड-संबंधित गतिविधियों को ट्रैक करने के लिए लॉगिंग सक्षम करें

MySQL पासवर्ड प्रबंधन चेकलिस्ट

Checklist ItemStatus
Have you set a strong root password for MySQL?✅ / ❌
Do you use the CREATE USER command when creating new users?✅ / ❌
Have you enabled the validate_password plugin and configured a strong password policy?✅ / ❌
Do you regularly change passwords and set expiration policies?✅ / ❌
Have you disabled remote access for the root user?✅ / ❌
Have you removed unnecessary or anonymous accounts?✅ / ❌
Do you understand how to reset passwords using skip-grant-tables mode?✅ / ❌
Do you understand how to resolve ERROR 1045 and ERROR 1820 during password changes?✅ / ❌
Have you enabled MySQL logs (general_log and error_log)?✅ / ❌

इस लेख को पढ़ने के बाद अनुशंसित अगले कदम

  1. अपनी वर्तमान पासवर्ड नीति की समीक्षा करें और आवश्यक होने पर उसे मजबूत करें
    SHOW VARIABLES LIKE 'validate_password%';
SET GLOBAL validate_password.policy = STRONG;
SET GLOBAL validate_password.length = 12;
  1. अनावश्यक खातों को हटाएं
    DELETE FROM mysql.user WHERE User='';
DROP DATABASE test;
FLUSH PRIVILEGES;
  1. रूट उपयोगकर्ता के लिए रिमोट एक्सेस प्रतिबंधित करें
    UPDATE mysql.user SET Host='localhost' WHERE User='root';
FLUSH PRIVILEGES;
  1. नियमित पासवर्ड समाप्ति कॉन्फ़िगर करें
    SET GLOBAL default_password_lifetime = 90;
  1. निगरानी के लिए लॉगिंग सक्षम करें
    [mysqld]
log_error = /var/log/mysql/error.log
general_log = 1
general_log_file = /var/log/mysql/general.log

MySQL पुनः प्रारंभ करें:

sudo systemctl restart mysql

अधिक सीखने के लिए संबंधित लेख

📌 MySQL उपयोगकर्ता विशेषाधिकार प्रबंधन पर विस्तृत गाइड
📌 MySQL बैकअप और पुनर्स्थापना प्रक्रियाएँ
📌 MySQL डेटाबेस को कैसे अनुकूलित करें
📌 बाहरी प्रमाणीकरण (LDAP या OAuth) के साथ MySQL को कॉन्फ़िगर करना

अंतिम विचार

MySQL पासवर्ड प्रबंधन आवश्यक ज्ञान है डेटाबेस सुरक्षा की रक्षा के लिए।
इस गाइड में कवर किए गए अभ्यासों को लागू करें और सुरक्षित डेटाबेस प्रबंधन सुनिश्चित करें! 💪