MySQL 忘記 root 密碼四大重置方案：SET PASSWORD、mysqladmin、UPDATE user、skip-grant-tables

場景分類速查

方案一：SET PASSWORD (需登入)

mysql -u root -p
SET PASSWORD FOR 'root'@'localhost' = PASSWORD('newpass');
FLUSH PRIVILEGES;

方案二：mysqladmin 命令行 (需知舊密碼)

# 首次設密或知舊密
mysqladmin -u root password "newpass"

# 已有密碼修改
mysqladmin -u root -p'oldpass' password "newpass"

方案三：直接 UPDATE mysql.user 表 (需登入)

mysql -u root -p
USE mysql;
UPDATE user SET Password = PASSWORD('newpass') WHERE User = 'root';
FLUSH PRIVILEGES;

注意：MySQL 5.7+ 密碼列改為 authentication_string，語法需調整：

UPDATE user SET authentication_string = PASSWORD('newpass') WHERE User = 'root';

方案四：skip-grant-tables 緊急重置 (忘記密碼終極方案)

步驟

1. 停止 MySQL 服務：systemctl stop mysqld / net stop mysql
2. 以跳過授權模式啟動：mysqld_safe --skip-grant-tables &
3. 無密碼登入：mysql -u root
4. 修改密碼：

USE mysql;
UPDATE user SET Password = PASSWORD('newpass') WHERE User = 'root';
-- 5.7+ 用 authentication_string
FLUSH PRIVILEGES;

5. 退出，正常重啟 MySQL：systemctl restart mysqld

Windows 批處理腳本

@echo off
net stop mysql
start "mysqld_safe" mysqld --skip-grant-tables
timeout /t 3
mysql -u root -e "USE mysql; UPDATE user SET Password=PASSWORD('newpass') WHERE User='root'; FLUSH PRIVILEGES;"
taskkill /f /im mysqld.exe
net start mysql
echo 密碼已重置為 newpass
pause

安全加固建議

• 重置後立即執行 mysql_secure_installation
• 禁止 root 遠程登入：DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost','127.0.0.1','::1');
• 定期輪換密碼，使用密碼管理器
• 生產環境啟用 validate_password 插件強制複雜度