Practical MySQL & MariaDB

Come cambiare la password di root di MySQL (Guida passo passo per MySQL 5.6, 5.7 e versioni successive)

Utenti & Privilegi
目次

1. Importanza della modifica della password root di MySQL

Per garantire la sicurezza del database, cambiare la password dell’utente root di MySQL è estremamente importante. L’utente root è l’account con i privilegi più elevati e con accesso completo all’intero sistema di database, e una gestione corretta è essenziale. In particolare, utilizzare la configurazione predefinita senza modifiche comporta seri rischi di sicurezza, quindi è fondamentale comprendere chiaramente perché è necessario cambiare la password.

Vantaggi della modifica della password root

  • Sicurezza migliorata : Aiuta a prevenire accessi non autorizzati e protegge i dati sensibili.
  • Controllo degli accessi : Definisce chiaramente chi può eseguire operazioni specifiche e consente una corretta gestione dei privilegi.
  • Protezione del database : Mettere al sicuro l’utente root aumenta l’affidabilità complessiva del database.

2. Prerequisiti e controlli importanti

Il metodo per cambiare la password varia a seconda della versione di MySQL, quindi è necessario verificare prima la versione in uso. Inoltre, prima di modificare la password, è importante comprendere il rischio potenziale di perdere l’accesso e considerare di creare un backup prima di procedere.

Come verificare la versione di MySQL

  1. Apri il terminale o il prompt dei comandi e inserisci il seguente comando:
    mysql --version

Questo comando consente di verificare la versione di MySQL. Nella versione 5.7 e successive, l’istruzione ALTER USER è quella principale, mentre nelle versioni precedenti è consigliato l’uso dell’istruzione UPDATE.

3. Passaggi per cambiare la password root di MySQL

Esistono principalmente due metodi per cambiare la password root di MySQL: il comando ALTER USER e il comando SET PASSWORD. I passaggi dettagliati sono spiegati di seguito.

Metodo 1 – Utilizzo del comando ALTER USER

Nelle versioni MySQL 5.7 e successive, utilizza il seguente comando per cambiare la password dell’utente root.

ALTER USER 'root'@'localhost' IDENTIFIED BY 'new_password';
  • Sostituisci 'new_password' con la password che desideri impostare.
  • Dopo aver eseguito il comando, accedi nuovamente a MySQL per confermare che la password sia stata cambiata correttamente.

Metodo 2 – Utilizzo del comando SET PASSWORD

Nelle versioni MySQL 5.6 e precedenti, è comune usare l’istruzione SET PASSWORD come mostrato di seguito.

SET PASSWORD FOR 'root'@'localhost' = PASSWORD('new_password');
  • Come nel metodo precedente, è importante verificare la modifica dopo aver impostato la password. Inoltre, esegui FLUSH PRIVILEGES per applicare le modifiche.

4. Gestione di situazioni speciali

Se dimentichi la password o non riesci a cambiarla con la procedura normale, puoi utilizzare la modalità di recupero.

Procedura di reset della password in caso di dimenticanza

  1. Arresta il servizio MySQL:
    sudo service mysql stop
  1. Avvia MySQL con l’opzione --skip-grant-tables per consentire l’accesso senza password:
    mysqld_safe --skip-grant-tables &
  1. Accedi a MySQL come root e imposta una nuova password:
    SET PASSWORD FOR 'root'@'localhost' = PASSWORD('new_password');
  1. Riavvia MySQL per applicare le modifiche.

Errori comuni e soluzioni

Di seguito sono elencati errori comuni e le relative soluzioni.

  • Access denied : Verifica che nome utente e password siano corretti.
  • skip-grant-tables error : Risolvilo controllando e correggendo le opzioni pertinenti nel file di configurazione di MySQL.

5. Impostazioni aggiuntive per rafforzare la sicurezza

Oltre a cambiare la password root, sono importanti anche ulteriori miglioramenti della sicurezza.

Disabilitare l’accesso remoto

Disabilitare l’accesso remoto per l’utente root riduce il rischio di attacchi esterni. Esegui il seguente comando:

UPDATE mysql.user SET Host='localhost' WHERE User='root';

Successivamente, esegui FLUSH PRIVILEGES per applicare le modifiche.

Consigli per impostare una password forte

  • Formato di password consigliato: utilizza una combinazione di lettere maiuscole, minuscole, numeri e caratteri speciali, con almeno 12 caratteri.
  • Per una sicurezza ancora maggiore, è consigliato aggiornare periodicamente la password.

6. Conclusione

Infine, dopo aver cambiato la password di root di MySQL, seguire queste migliori pratiche migliorerà ulteriormente la sicurezza.

  • Rimuovere gli account non necessari : Eliminare gli account utente che non richiedono più l’accesso per mantenere il sistema sicuro e semplice.
  • Gestire i privilegi : Creare account amministrativi diversi da root e assegnare i privilegi appropriati per ridurre i potenziali rischi di sicurezza.
  • Eseguire audit regolari : Revisionare i log di accesso e le configurazioni regolarmente per garantire la sicurezza complessiva del sistema.