Practical MySQL & MariaDB

如何检查、修改和重置 MySQL root 密码（初学者完整指南）

使用者與權限
目次

1. 如何检查 MySQL root 密码

MySQL root 密码是数据库管理中的关键要素。
然而，尤其是对初学者来说，你可能会想，“我不知道密码”，或者“初始密码在哪里可以找到？”
在本节中，我们将解释检查 MySQL root 密码的具体方法。

如何检查初始密码

在 MySQL 5.7 及以后版本中，root 用户的初始密码会在安装过程中自动生成并记录在日志文件中。请按照以下步骤检查此临时密码。

步骤

  1. 打开终端（或命令提示符）以检查 MySQL 日志文件。
  2. 运行以下命令：
    sudo grep 'temporary password' /var/log/mysqld.log
  1. 输出将包含类似以下内容：
    [Note] A temporary password is generated for root@localhost: EaGapdplN0*m
  1. 在此示例中，EaGapdplN0*m 是 root 用户的初始密码。

重要提示

  • 临时密码只能使用一次。登录后必须立即更改。
  • 如果找不到日志文件或遇到权限错误，请以管理员权限运行该命令。

如何检查当前密码

出于安全考虑，MySQL 不提供直接查看现有 root 密码的命令或方法。如果你不知道当前密码，请参阅“忘记 root 密码怎么办”章节并考虑重置密码。

2. 如何更改 MySQL root 密码

定期更改 MySQL root 密码对于维护安全性非常重要。在本节中，我们将详细说明如何使用当前的 root 凭据更改密码。

更改密码的基本步骤

请按照以下步骤登录 MySQL 并设置新密码。

步骤

  1. 打开终端或命令提示符，输入以下命令登录 MySQL：
    mysql -u root -p
  • -u root 指定用户名为 root。
  • -p 在登录时提示输入密码。
  1. 运行以下 SQL 命令更改密码：
    ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewStrongPassword';
  1. 通过运行以下命令重新加载权限信息：
    FLUSH PRIVILEGES;
  1. 成功执行上述命令后，退出 MySQL：
    exit

重要提示

  • 使用强密码

  • 我们建议你的新密码包含以下要素：示例： MyS3cure!2025

    • 大写字母和小写字母
    • 数字
    • 符号（例如 @、#、$、!）
    • 长度至少为 12 个字符

  • 注意活跃会话

  • 如果在 MySQL 会话期间更改密码，可能需要重新连接。

  • 检查用户权限

  • 确保 root 用户拥有相应的权限。如果无法更改密码，请联系系统管理员。

更改密码时的常见问题

更改密码后无法登录

  • 原因： 可能未执行 FLUSH PRIVILEGES 命令。
  • 解决方案： 重新登录并运行 FLUSH PRIVILEGES; 。

新密码不符合安全策略要求

  • 原因： MySQL 可能启用了严格的密码策略。
  • 解决方案： 设置更强的密码，或在必要时调整策略设置。

3. 忘记 root 密码怎么办

如果忘记了 MySQL root 密码，将无法使用常规登录方式访问数据库。不过，通过临时禁用 MySQL 的认证系统，可以重置密码。本节将详细说明步骤。

重置 root 密码的步骤

1. 停止 MySQL 服务

首先，停止 MySQL 服务以临时关闭数据库。使用以下命令：

sudo systemctl stop mysqld
  • 如果命令执行成功，MySQL 服务将停止。

2. 启动 MySQL 并禁用身份验证

使用 --skip-grant-tables 选项启动 MySQL 以禁用身份验证。

sudo mysqld_safe --skip-grant-tables &
  • 此命令在不强制身份验证的情况下启动 MySQL。
  • 重要： 由于此模式下安全性大幅降低，请确保在执行此操作时没有其他用户能够访问系统。

3. 重置 root 密码

在身份验证被禁用的情况下登录 MySQL 并重置密码。

  1. 登录 MySQL：
    mysql -u root
  1. 使用以下命令设置新的 root 密码：
    ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewStrongPassword';
  1. 重新加载权限信息：
    FLUSH PRIVILEGES;
  1. 完成操作后，退出 MySQL：
    exit

4. 重启 MySQL 服务

重启 MySQL 服务以重新启用正常的身份验证：

sudo systemctl restart mysqld

重启后，使用新设置的密码登录 MySQL。

重要说明

  • 保持安全
  • 在使用 --skip-grant-tables 选项时，MySQL 完全未受保护。请快速完成此任务并避免不必要的风险。
  • 对其他用户的影响
  • 此方法仅针对 root 账户。请确保其他用户不受影响。

故障排除

未找到 mysqld_safe 命令

  • 原因： 在某些 Linux 发行版中，可能未安装 mysqld_safe。
  • 解决方案： 直接使用以下方式启动 MySQL：
    sudo mysqld --skip-grant-tables &

重置密码后仍无法登录

  • 原因： MySQL 可能未重新加载更新后的权限信息。
  • 解决方案： 再次登录并执行 FLUSH PRIVILEGES;。

4. 加强 MySQL 安全性的最佳实践

妥善管理 MySQL root 密码固然重要，但仅靠它不足以确保安全。要安全地运行数据库，需要实施额外的安全措施。本节介绍提升 MySQL 安全性的实用方法。

设置强密码

数据库安全在很大程度上取决于密码强度。创建强密码时请遵循以下指南。

密码创建指南

  • 长度： 至少 12 个字符
  • 字符类型： 大写字母、小写字母、数字和符号的组合
  • 示例： 2#SecureMySQL_2025!

应用安全策略

MySQL 允许配置密码验证策略。使用以下命令检查当前策略：

SHOW VARIABLES LIKE 'validate_password%';

如有必要，可按以下方式修改策略：

SET GLOBAL validate_password_policy = 'MEDIUM';
SET GLOBAL validate_password_length = 12;

删除不必要的账户和数据

检查并删除不必要的账户

在安装过程中，MySQL 可能会创建默认的测试账户或匿名用户。这些账户可能带来安全风险，若不需要应予以删除。

  1. 检查当前用户列表：
    SELECT user, host FROM mysql.user;
  1. 删除不必要的用户：
    DROP USER 'username'@'hostname';

删除测试数据库

删除安装时创建的测试数据库：

DROP DATABASE test;

限制 root 账户访问

限制对 root 账户的访问可提升安全性。

仅限本地访问

默认情况下，root 账户可能允许远程连接。请将其限制为仅本地访问：

UPDATE mysql.user SET host = 'localhost' WHERE user = 'root';
FLUSH PRIVILEGES;

创建单独的管理账户

建议不要直接使用 root 账户，而是为特定任务创建专用的管理账户。

CREATE USER 'admin'@'localhost' IDENTIFIED BY 'StrongAdminPassword';
GRANT ALL PRIVILEGES ON *.* TO 'admin'@'localhost' WITH GRANT OPTION;

应用最小特权原则

通过仅授予每个用户必要的最小权限来提升安全性。

检查现有权限

SHOW GRANTS FOR 'username'@'hostname';

撤销不必要的权限

REVOKE ALL PRIVILEGES ON database_name.* FROM 'username'@'hostname';

自动化 MySQL 安全配置

MySQL 提供 mysql_secure_installation 命令来简化安全配置。运行此命令可让您：

  • 删除测试账户和数据库
  • 禁用远程 root 登录
  • 应用安全策略

执行命令

sudo mysql_secure_installation

定期执行备份

作为加强安全的一部分，强烈建议定期进行数据库备份。这可确保在出现意外问题时能够恢复数据。

备份示例

  1. 备份所有数据库：
    mysqldump -u root -p --all-databases > backup.sql
  1. 备份特定数据库：
    mysqldump -u root -p database_name > database_name_backup.sql

5. 常见问题解答 (FAQ)

以下是关于 MySQL root 密码管理和安全配置的常见问题及答案。请使用本节进行故障排除和解决其他疑问。

Q1. 在日志中找不到初始 MySQL 密码。我该怎么办？

A1:
在 MySQL 5.7 及以后版本中，初始密码会记录在日志文件中（通常是 /var/log/mysqld.log）。但如果找不到日志文件或已被删除，请尝试以下方法：

  1. 重新安装 MySQL 将生成一个新的临时密码。
  2. 如果仍然无法登录，请参阅《忘记 root 密码怎么办》并重置密码。

Q2. 除 root 之外的用户可以使用相同的步骤更改密码吗？

A2:
是的，除 root 之外的用户也可以使用相同的方法更改密码。不过，需要该用户拥有管理员权限。使用以下命令：

ALTER USER 'username'@'hostname' IDENTIFIED BY 'NewStrongPassword';

Q3. 未找到 mysqld_safe 命令。我该怎么办？

A3:
在某些 Linux 发行版中，可能未安装 mysqld_safe。此时，您可以使用 mysqld 命令并加上 --skip-grant-tables 选项来启动 MySQL：

sudo mysqld --skip-grant-tables &

但由于此方式会禁用身份验证，需要采取相同的安全防护措施。

Q4. 更改密码后仍无法登录。原因是什么？

A4:
可能的原因包括：

  1. 特权信息未更新： 更改密码后，运行以下命令刷新特权：
    FLUSH PRIVILEGES;
  1. 输入错误： 确认新密码中的大小写字母和特殊字符输入正确。
  2. 密码策略限制： MySQL 可能会根据安全策略拒绝弱密码。检查策略设置并使用更强的密码。

Q5. 有办法一次性加强 MySQL 安全吗？

A5:
为了高效配置 MySQL 安全设置，建议使用 mysql_secure_installation 命令。该命令会自动执行以下操作：

  • 删除测试用户和数据库
  • 禁用远程 root 登录
  • 应用强密码策略

按如下方式运行该命令：

sudo mysql_secure_installation

Q6. 密码管理是否因 MySQL 版本而异？

A6:
是的，root 密码的管理方式可能因 MySQL 版本而异。主要区别如下：

  • MySQL 5.7 及以后： 会自动生成临时密码并记录在日志文件中。
  • MySQL 5.6 及以前： 初始密码可能为空（未设置密码）。

要检查 MySQL 版本，请使用以下命令：

mysql --version

Q7. 如何允许 root 用户进行远程连接？

A7:
出于安全原因，不建议远程 root 访问。但如果必要，您可以使用以下命令启用它：

  1. 允许远程访问：
    UPDATE mysql.user SET host = '%' WHERE user = 'root';
  1. 重新加载权限信息：
    FLUSH PRIVILEGES;

重要：
如果您允许远程访问，请确保实施额外的安全措施，例如防火墙规则和 IP 限制。

Q8. 您能简要说明重置 root 密码的步骤吗？

A8:

  1. 停止 MySQL 服务：
    sudo systemctl stop mysqld
  1. 在禁用身份验证的情况下启动 MySQL：
    sudo mysqld_safe --skip-grant-tables &
  1. 重置密码：
    ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewStrongPassword';
FLUSH PRIVILEGES;
  1. 重启 MySQL 服务：
    sudo systemctl restart mysqld