Practical MySQL & MariaDB

Cách Thay Đổi Mật Khẩu Root MySQL (Hướng Dẫn Từng Bước cho MySQL 5.6, 5.7 và Các Phiên Bản Sau)

Người dùng & Quyền truy cập
目次

1. Tầm quan trọng của việc thay đổi mật khẩu Root của MySQL

Để đảm bảo an ninh cơ sở dữ liệu, việc thay đổi mật khẩu của người dùng root MySQL là cực kỳ quan trọng. Người dùng root là tài khoản có quyền hạn cao nhất với quyền truy cập đầy đủ vào toàn bộ hệ thống cơ sở dữ liệu, và việc quản lý đúng cách là thiết yếu. Đặc biệt, việc sử dụng cấu hình mặc định mà không chỉnh sửa sẽ gây ra rủi ro an ninh nghiêm trọng, vì vậy việc hiểu rõ lý do tại sao cần thay đổi mật khẩu là quan trọng.

Lợi ích của việc thay đổi mật khẩu Root

  • Cải thiện An ninh : Giúp ngăn chặn truy cập trái phép và bảo vệ dữ liệu nhạy cảm.
  • Kiểm soát Truy cập : Xác định rõ ràng ai có thể thực hiện các hoạt động cụ thể và cho phép quản lý quyền hạn đúng cách.
  • Bảo vệ Cơ sở dữ liệu : Việc bảo mật đúng cách người dùng root nâng cao độ tin cậy tổng thể của cơ sở dữ liệu.

2. Điều kiện tiên quyết và Kiểm tra Quan trọng

Phương pháp thay đổi mật khẩu khác nhau tùy thuộc vào phiên bản MySQL, vì vậy bạn nên kiểm tra phiên bản MySQL của mình trước. Ngoài ra, trước khi thay đổi mật khẩu, hãy hiểu rủi ro tiềm ẩn về việc mất quyền truy cập và xem xét tạo bản sao lưu trước khi tiến hành.

Cách Kiểm tra Phiên bản MySQL

  1. Mở terminal hoặc command prompt và nhập lệnh sau:
    mysql --version

Lệnh này cho phép bạn xác minh phiên bản MySQL của mình. Trong phiên bản 5.7 và sau đó, câu lệnh ALTER USER được sử dụng chủ yếu, trong khi ở các phiên bản trước, câu lệnh UPDATE được khuyến nghị.

3. Các Bước để Thay đổi Mật khẩu Root của MySQL

Có chủ yếu hai phương pháp để thay đổi mật khẩu root MySQL: lệnh ALTER USER và lệnh SET PASSWORD. Các bước chi tiết được giải thích dưới đây.

Phương pháp 1 – Sử dụng Lệnh ALTER USER

Trong MySQL 5.7 và các phiên bản sau, sử dụng lệnh sau để thay đổi mật khẩu của người dùng root.

ALTER USER 'root'@'localhost' IDENTIFIED BY 'new_password';
  • Thay thế 'new_password' bằng mật khẩu bạn muốn đặt.
  • Sau khi chạy lệnh, đăng nhập lại vào MySQL để xác nhận rằng mật khẩu đã được thay đổi thành công.

Phương pháp 2 – Sử dụng Lệnh SET PASSWORD

Trong MySQL 5.6 và các phiên bản trước, thường sử dụng câu lệnh SET PASSWORD như được hiển thị dưới đây.

SET PASSWORD FOR 'root'@'localhost' = PASSWORD('new_password');
  • Giống như phương pháp trước, việc xác minh thay đổi sau khi đặt mật khẩu là quan trọng. Ngoài ra, thực thi FLUSH PRIVILEGES để áp dụng các thay đổi.

4. Xử lý Các Tình huống Đặc biệt

Nếu bạn quên mật khẩu hoặc không thể thay đổi nó bằng thủ tục thông thường, bạn có thể sử dụng chế độ khôi phục.

Quy trình Đặt lại Mật khẩu Khi Bị Quên

  1. Dừng dịch vụ MySQL:
    sudo service mysql stop
  1. Khởi động MySQL với tùy chọn --skip-grant-tables để cho phép truy cập mà không cần mật khẩu:
    mysqld_safe --skip-grant-tables &
  1. Truy cập MySQL với tư cách root và đặt mật khẩu mới:
    SET PASSWORD FOR 'root'@'localhost' = PASSWORD('new_password');
  1. Khởi động lại MySQL để áp dụng các thay đổi.

Các Lỗi Phổ biến và Giải pháp

Dưới đây là các lỗi phổ biến và giải pháp của chúng.

  • Truy cập bị từ chối : Xác minh rằng tên người dùng và mật khẩu là đúng.
  • Lỗi skip-grant-tables : Giải quyết bằng cách kiểm tra và sửa chữa các tùy chọn liên quan trong tệp cấu hình MySQL.

5. Các Cài đặt Bổ sung để Tăng cường An ninh

Ngoài việc thay đổi mật khẩu root, các cải thiện an ninh thêm cũng quan trọng.

Vô hiệu hóa Truy cập Từ xa

Vô hiệu hóa truy cập từ xa cho người dùng root giảm rủi ro tấn công từ bên ngoài. Chạy lệnh sau:

UPDATE mysql.user SET Host='localhost' WHERE User='root';

Sau đó, chạy FLUSH PRIVILEGES để áp dụng các thay đổi.

Mẹo để Đặt Mật khẩu Mạnh

  • Định dạng mật khẩu khuyến nghị: Sử dụng sự kết hợp của chữ cái in hoa, chữ cái thường, số và ký tự đặc biệt, với ít nhất 12 ký tự.
  • Để tăng cường an ninh, cũng được khuyến nghị cập nhật mật khẩu của bạn định kỳ.

6. Kết luận

Cuối cùng, sau khi thay đổi mật khẩu root của MySQL, việc tuân theo các thực hành tốt nhất này sẽ cải thiện thêm bảo mật.

  • Xóa Các Tài Khoản Không Cần Thiết : Xóa các tài khoản người dùng không còn cần truy cập để giữ hệ thống an toàn và đơn giản.
  • Quản Lý Quyền Truy Cập : Tạo các tài khoản quản trị khác ngoài root và gán các quyền phù hợp để giảm thiểu rủi ro bảo mật tiềm ẩn.
  • Thực Hiện Kiểm Toán Định Kỳ : Xem xét định kỳ các nhật ký truy cập và cấu hình để đảm bảo bảo mật tổng thể của hệ thống.